EN 18031 解读：如何确保 SSM 中数据的完整性不被篡改？

"在 EN 18031 标准中，SSM 安全存储机制不仅要保证数据的机密性，其完整性 (Integrity) 更是防范恶意攻击的重中之重。如果存储在设备上的安全资产（如配置信息、授权列表）被攻击者篡改，将可能导致设备行为异常甚至被完全控制。

SSM-2 条款对此提出了明确要求。保证完整性的关键技术手段是加密验证。最常见的方法是为存储的数据附加一个数字签名或消息认证码 (MAC)。当设备需要使用这些数据时，会先通过预置的密钥或证书来验证签名或 MAC 的有效性。，结合硬件层面的写保护措施（如一次性可编程存储器 OTP）或基于角色的访问控制，可以进一步增强数据的防篡改能力，确保只有授权实体才能进行修改。