车联网安全:嵌入式系统的硬件安全保护

【作者简介】李峰先生系金雅拓公司（金雅拓Gemalto是数字安全领域的全球领袖）的资深安全咨询。加入法国金雅拓公司将近20年，一直从事与安全服务及解决方案相关的业务，5年左右致力于IOT及汽车安全业务，负责产品安全设计及咨询相关业务。

• 
  Secure Hardware Extension(SHE)
  
• 
  Hardware Security Module(HSM)
  
• 
  Trusted Platform Module(TPM)
  

• 
  加强ECU设备的抗攻击能力：包括软件攻击以及特定的硬件攻击手段
  
• 
  提供基于硬件加速的加密能力：降低MCU处理器的运算压力
  
• 
  支持ECU之间的通信保护：用于实现敏感信息的传输保护及设备身份认证
  
  

• 
  HSM FULL：具有独立的加密处理芯片，支持强认证机制(例如基于RSA, ECC)，支持复杂的对称加密运算，提供基于硬件加速的高性能加解密运算。通常用于保护车辆ECU与外部设备或软件的认证及通信。安全芯片secure element(SE)就是一种典型的HSM FULL
  
• 
  HSM Medium：在主处理器内部特别设计的硬件安全模块，专用于存储密钥以及保护运算过程。应用程序通过内部加解密接口实现数据的加密保护，通常用于保护ECU之间的安全通信。
  
• 
  HSM Small：低成本安全模块，实现简单的块加密运算，用于对关键的传感器等进行保护，与SHE类似。
  

1. 
   运行在MCU内的HSM接口驱动
   
2. 
   运行于MCU内的加解密接口驱动
   
3. 
   运行于HSM内部的加密程序