AUTOSAR Crypto Stack介绍

已于 2023-10-09 15:34:18 修改
阅读量4.4k 收藏 35
点赞数 9
CC 4.0 BY-SA版权
分类专栏： Classic AUTOSAR精讲 文章标签： Crypto Srack AUTOSAR
于 2022-05-30 06:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qgccdd061313/article/details/125005342
AUTOSAR Crypto Stack包括Crypto Driver、Crypto Interface和Crypto Service Manager（CSM）。Crypto Driver作为MCAL层的一部分，提供加密原语和密钥管理。Crypto Interface统一了硬件和软件加密解决方案的访问。CSM提供同步或异步服务，为软件模块提供加密功能的单一入口。工作流程中，SWC通过CSM发起加密请求，CSM调度任务到对应的Crypto Driver执行。

AUTOSAR Crypto Stack 介绍

AUTOSAR Crypto Driver

概述

Crypto Driver（后文简称CRYPTO）属于MCAL中的一个驱动模块，位于Crypto Interface module和Crypto Service Manager mode下面。CRYPTO为同步和异常加密通信实现了通用的原语，提供了一系列算法集合，并且可以支持用户扩展。支持密钥存储，密钥配置和密钥管理。

Crypto Interface模块可以访问多个CRYPTO，每一个CRYPTO由底层的Crypto Driver Object配置，也就是说在一个ECU中可以存在多个Crypto Driver。

一个Crypto Driver Obect表示一个独立的Crypto hardware例如AES加速器的实例，也可以是一个软件。

image-20220126101614379

CRYPTO和邻近模块的关系

了解本专栏 订阅专栏 解锁全文 超级会员免费看
24. AUTOSAR MCAL分析(三)--Crypto Driver(1)
认真搞搞汽车MCU
04-03 1010
1. Crypto Driver概述Crypto Driver处在加密栈中的最底层，负责抽象芯片硬件密码功能或者基于软件封装的密码功能等，层级结构如下图所示：在分析该Driver之前，有几个术语是需要掌握的：Crypto Driver：指定密码硬件\软件的驱动程序；Crypto Driver Object：一个Driver包含一个或者多个Crypto Driver Object(CDO)，CDO用于提供不同的Crypto Primitive(加密原语)；
AUTOSAR中的Crypto Stack(二)--CSM数据类型解析
认真搞搞汽车MCU
09-26 1283
好了，加密栈要求密钥、数据、密码原语等基本都有了，那么就只需要用户调用，并将需要处理的数据放到加密栈里即可。在实际CP 开发中，这部分内容都是已知且提前静态配置完成，比如说什么报文要去做校验、安全启动具体要校验哪些地址范围、安全启动使用并行还是顺序等等。这与AP或者是SOC上调用HSM不一样，以手机内容的加解密为例，SOC自身并不能提前知道要处理的数据是什么，只有当用户把要处理的内容给加密栈后，这个栈才会去动态申请内存进行处理，完成后销毁内存。这一点还是有很大差距。
Autosar杂谈之加密栈
weixin_57419323的博客
04-04 655
那么我们就需要在Csm中新建一个Key，一路索引至CryptoKetTypes，选择RSA，而后选择RSA的公私钥元素设置，比如客户要求是加密，那自然需要我们配置客户的公钥，而RSA的公钥由模数和公钥指数组成，那么我们需要在KeyElement中选择模数和公钥指数进行配置（初始值、长度之类）。在配置完Key后，我们需要在Crypto中选择相应的原语，即算法族是RSA，算法模式为填充算法OAEP，算法次族为摘要算法HASH256，并在Csm中进行同步。
Autosar加解密与密钥管理模块介绍
李老板的移动安全杂货铺
12-11 2106
请注意，上述示例代码是根据AUTOSAR Cryptographic Service Interface规范进行简化的示例，实际的实现可能会受到具体平台和厂商的限制和要求。AUTOSAR加解密算法模块是AUTOSAR架构中的一部分，负责实现各种加解密算法，用于数据保护、身份认证、数据完整性验证等安全功能。该模块提供了标准化的接口和算法实现，方便在不同的软件系统中进行集成和使用。它提供了对密钥的创建、存储、更新和删除的功能，以及对密钥的安全访问和权限管理的支持。// 创建密钥管理模块上下文。
AUTOSAR经典平台中Crypto模块深度解析与实战应用
最新发布
weixin_36289742的博客
09-27 843
随着汽车电子电气架构向集中式演进，ECU间通信频繁且数据敏感度提升，AUTOSAR经典平台（Classic Platform）在实时性与功能安全基础上，亟需内建信息安全机制。Crypto模块作为其核心安全组件，提供加密、解密、签名、验证等密码学服务，支撑SecOC、OTA、诊断通信等关键场景。AES加密过程由若干轮函数迭代完成，每一轮包含四个基本操作：SubBytes：字节替换，基于S-Box进行非线性变换；ShiftRows：行移位，增加列间依赖；
Autosar Crypto 详解
hugh_shaw的博客
04-29 614
首先按照惯例，先对汽车网络安全做个科普。随着汽车网联化和智能化，汽车不再孤立，越来越多地融入到互联网中。同时，汽车也慢慢成为潜在的网络攻击目标。这边不做过多赘述，只是强调一下 网络安全和功能安全的区别，经常会有人疑惑这两者之间的关系，这边引用一张vector功能安全是保护人为目的的，车如果发生故障的话，目的是让车能尽可能的可控，不会失控去对人做出伤害网络安全是反过来保护车辆系统的，防止黑客的入侵，控制或者窃取车辆信息，使车辆不可控，或者干一些违法的事情。
Autosar Crypto Interface学习笔记
赞的博客
03-23 1340
Autosar Crypto Interface学习笔记
车载软件架构 - AUTOSAR 的信息安全框架
Soly_kun的博客
06-02 2004
在Crypto的一个标准文档里面，它分了几种类型：Crypto Key管理和键值管理这样几个接口类型。整个Crypto的设计，实际上还是充分考虑信息安全的一些使用场景对它做了一些加密的分类，最后它可以访问你硬件上的TEE或者HSM，通信链路的都是安全可靠，这是AUTOSAR Crypto的一个设计。
AutoSAR Crypto Stack
weixin_43586667的博客
01-12 3461
AUTOSAR Crypto Stack 介绍
AUTOSAR Crypto Stack Introduction -- Part 1
StarFlex
09-02 2361
Crypto Stack Introduction AUTOSAR Crypto Stack是整个AUTOSAR 架构体系中负责数据加密保护和密钥管理的模块，其典型的使用场景如下 ECU 通信加密 (如CMAC) Security Access （27 Services）流程保护, 如，Request Seed 通过HSM 产生 “真随机数” ， compare Key的时候是由RSA进行签名验证 KEY 的管理 这里只进行功能介绍，不谈设计 General Introduction C
Autosar CP Crypto Stack模块需求导读
11-15 1069
加密协议栈需求主要涵盖了功能、配置、初始化、操作、错误处理、安全等多方面内容，旨在为汽车领域提供安全可靠、灵活高效的加密服务。
autosar-经典平台-Crypto
07-01
autosar，经典平台里面的 Crypto，一起太大不让上传，就分开上传。要想初步了解autosar的话，简单扫一遍就行，没必要深究，大部分都是接口。开发AUTOSAR的话可以下来看看。
AUTOSAR_MCAL_CRYPTO.zip
08-14
This User Manual describes NXP Semiconductors AUTOSAR Crypto ( CRYPTO ) for S32K14X . AUTOSAR CRYPTO driver configuration parameters and deviations from the specification are described in CRYPTO Driver chapter of this document. AUTOSAR CRYPTO driver requirements and APIs are described in the AUTOSAR CRYPTO driver software specification document
AUTOSAR_MCAL_CRYPTO_IM.pdf
11-22
AUTOSAR_MCAL_CRYPTO_IM.pdf
AUTOSAR_SWS_CryptoDriver.pdf
08-31
AUTOSAR_SWS_CryptoDriver.pdf
AUTOSAR Crypto Stack Introduction -- Part 3(Algorithm)
StarFlex
09-03 831
Algorithm Hash Algorithm Name Algorithm Input Length Output Length Reversible? MD5 Hash Any 128 bits No SHA -1 Hash Le
AUTOSAR Crypto Stack Introduction -- Part 4(Algorithm)
StarFlex
09-03 1054
Symmetric-key algorithms 在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。 在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。对称加密算法的特点是算法公开、计算量小。不足之处是，交易双方都使用同样钥匙，安全性得不到保证。
AUTOSAR Crypto Stack UseCase
StarFlex
12-26 3095
General Structure Key Management 对于Key的注入在AUTOSAR Crypto Stack 主要通过以下API 进行 STEP 1: Csm_KeyElementSet(KeyId,KeyElementId,keyPtr,keyLength) STEP 2: Csm_KeySetValid(KeyId) 有的Key注入完成后可能有返回值，需要通过如下API 获取 STEP3: Csm_KeyElementGet(KeyId,KeyElementId,ke..
CP AUTOSAR标准之Crypto Driver(AUTOSAR_SWS_CryptoDriver)
CoolBreeze的博客
05-06 2031
该规范指定了AUTOSAR 基础软件模块加密驱动程序的功能、API 和配置。加密驱动程序位于微控制器抽象层，位于加密硬件抽象层（加密接口[4]）和上层服务层（加密服务管理器[5]）之下。加密驱动程序是特定设备的驱动程序，仅抽象硬件支持的功能。
autosar 的crypto stack
04-04
AUTOSAR中的加密栈（Crypto Stack）是一组软件模块，用于提供各种加密算法和安全服务，以保护汽车中的通信和数据。加密栈包括以下模块： 1. 安全管理器（Security Manager）：用于管理安全策略和密钥管理。 2. 加密引擎（Crypto Engine）：用于执行各种加密算法，如AES、RSA、SHA等。 3. 安全通信模块（Security Communication Module）：用于提供安全通信协议，如TLS/SSL。 4. 安全访问模块（Security Access Module）：用于提供安全访问控制，如访问权限和身份验证。 5. 安全服务模块（Security Service Module）：用于提供各种安全服务，如数字签名和身份认证。 加密栈是AUTOSAR中的一个重要组件，可以提供强大的安全保护，以确保汽车中的数据和通信不受未经授权的访问和攻击。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

钢琴上的汽车软件

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值