VIP10

本课程属于：001-英飞凌HSM与AUTOSAR车载安全架构 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

英飞凌HSM安全启动方案与部署

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

英飞凌HSM产品线介绍 · HSM在汽车电子中的角色 · 安全启动的核心价值

HSM内核架构（ARM Cortex… · 专用密码加速器 · 安全存储单元

硬件架构HSM

信任根建立

硬件信任根（RoT）概念 · eFuse与OTP配置 · 唯一设备密钥（UDK）注入

信任根建立RoT

安全启动流程

BootROM设计 · 启动链验证（多级签名校验） · 回滚保护机制

安全启动流程BootROM

密钥生命周期管理 · 密钥派生与封装 · 安全密钥存储策略

密钥管理密钥生命周期管理

对称加密（AES-128/256） · 非对称加密（ECC/RSA） · 哈希算法（SHA-2/3）

密码算法AES-128/256

数字签名生成与验证 · ECDSA与RSA-PSS实现 · 证书链管理

签名验证数字签名生成

安全固件更新

差分更新机制 · 加密固件分发 · 防回滚策略

安全固件更新差分更新机制

调试接口锁定（DPU/APU） · JTAG/SWD安全策略 · 生命周期状态管理

调试安全DPU/APU

安全启动配置

HSM配置工具链 · 启动策略配置文件 · 安全策略定制

安全启动配置HSM

Bootloader开发

安全Bootloader架构 · 多阶段启动 · 故障恢复机制

Bootloader开发

HSM与主核通信协议（IPC/SPI… · 安全通道建立 · 消息认证

安全通信HSM

运行时安全

运行时完整性监控 · 安全异常处理 · 看门狗集成

运行时安全运行时完整性监控

安全NVM管理 · 加密文件系统 · 防篡改存储

安全存储NVM

HSM自检机制 · 安全状态上报 · 故障日志管理

安全诊断HSM

HSM与AUTOSAR架构集成 · Crypto Stack配置 · E2E保护

EVITA安全等级（Light/Me… · HSM合规性设计

ISO 21434对HSM的要求 · 威胁分析与风险评估（TARA） · 安全案例编写

安全启动性能优化

启动时间优化 · 并行验证策略 · 硬件加速利用

安全启动性能优化启动时间优化

多核安全启动

异构多核启动同步 · 安全域隔离 · 资源分区

多核安全启动异构多核启动同步

虚拟化支持

HSM虚拟化技术 · 多租户安全 · Hypervisor集成

虚拟化支持HSM

安全启动测试

测试策略制定 · 安全功能测试用例 · 渗透测试方法

安全启动测试测试策略制定

故障注入防护

电压/时钟毛刺防护 · 激光故障注入对策 · 错误检测与纠正

故障注入防护电压

侧信道防护

功耗分析防护 · 电磁辐射防护 · 掩码技术应用

侧信道防护功耗分析防护

安全启动认证

Common Criteria认证 · FIPS 140-3认证 · EAL认证流程

安全启动认证Common

安全密钥批量注入 · 生产线安全策略 · HSM个性化配置

量产部署安全密钥批量注入

安全OTA架构 · 空中固件加密分发 · 回滚保护机制

安全监控与运维

运行时安全监控 · 安全事件响应 · 安全补丁管理

安全监控运维

基于TC3xx的HSM安全启动实现 · 基于AURIX 2G的部署经验

案例研究TC3xx

后量子密码在HSM中的应用 · AI增强安全启动 · 车路协同安全挑战

未来趋势HSM