英飞凌TC3xx--深度手撕HSM安全启动(三)--TC3xx HSM系统架构

今天聊TC3xx HSM系统，包括 所用内核、UCB相关信息、Host和HSM交互方式 。

1、HSM系统架构

下图来源于英飞凌官网培训材料。

TC3xx的HSM内核是一颗32位的ARM Cortex M3，主频可达100MHz，支持对称算法AES128、非对称算法PKC(Public Key
Crypto) ECC256、Hash SHA2，以及TRNG（真随机数生成）。

其实，随着目前汽车各大厂商对信息安全的重视，英飞凌TC3x的HSM所提供的密码算法硬件加速已经逐渐不满足需求了，例如现在一些OEM要求支持国密算法，例如SM2\3\4；再例如，OTA更新时要求支持
PKC RSA2048。最近他们推出的TC4xx更像是一个划时代的产品。

好，书归正传。

除了上述内部功能，

当使能TC3xx的HSM时，DFlash1(128K)被HSM独占，存放security data(VIN码、里程、公钥、启动所用的MAC值、密钥等)

PFlash0 sector0-39被HSM使用，用于存放HSM相关的代码。

此时，Host CPU是无法访问到上述区域的。

对于英飞凌的HSM，主要有以下用法：

• 安全启动
• 调试保护(标定数据完整保护)
• 认证

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里