车载HSM密钥方案

1.  ROM KEY

        在 HSM 中设置 ROM_KEY 作为信任根。ROM_KEY 由芯片厂商在流片时固化，仅能被 HSM         读取，用户通过索引引用。这些密钥用于初始化密钥导入、导出和派生过程，为整个密钥管        理体系提供基础信任。

1.  HSM 密钥存储

        HSM通过系统外设总线（System Peripheral bus， SPB）与芯片的其他部分相连。其中存储软件程序和数据的PFlash和DFlash实际上与芯片的其他部件共用一块Flash，但是能通过TriCore的访问控制设置，来保护HSM所对应的Flash区域不被非法访问或篡改。安全密钥的存储就是在其中的DFlash里。

1. HSM 密钥存储

密钥生成：HSM能在其安全环境内直接生成高质量的随机密钥，确保密钥的强度。

密钥存储：存储在HSM中的密钥受到强加密保护，避免在传输过程中或在外部存储时被截获。

密钥使用：所有密钥相关操作，如加密、解密、数字签名等，都在HSM内部完成，密钥不会以明文形式外泄。

1.  HSM 密钥使用
2.  HSM密钥保护
3.  HSM主密钥派生子密钥