SecIC-HSM系列
加密计算的实时性与安全性
车辆网联化、智能化程度的提升对E/E架构的安全性提出了严苛的要求,为了实现通信中复杂加密计算过程,需要采用在MCU内集成Hardware Security Modules(HSM)的方式对加密计算进行硬件加速,保障加密计算的实时性与安全性。
国密算法的高复杂度加密算法
相关国家标准对商用密码应用的要求中推荐使用SM2、2048位以上RSA或SM4、128位以上AES等加密算法,为满足加密通信的实时性要求,需要采用硬件加密模块实现对包括国密算法的高复杂度加密算法。
解决方案
  • 车载控制器安全技术要求
    基于在AUTOSAR和信息安全方面多年的经验推出了HSM固件产品提供标准接口可与AUTOSAR软件进行集成,支持Infineon, NXP等主流芯片类型。
  • 独立运行加解密功能
    满足SecOC应用场景下车内关键ECU通信数据认证要求,通过驱动硬件加速器实现SM2、SM3、SM4等商用密码算法,并根据功能需求提供不同量级加密防护,提高加密计算过程的执行效率。
  • 独立运行的密钥存储模块
    支持Secure Boot、Secure Debug、Secure Data、Secure Log等功能,从而实现安全启动、安全刷新与安全通信。
方案亮点
HSM硬件加速模块
独立的HSM硬件加速模块,实现加解密过程的高速执行,性能可提升6倍,满足通信实时性要求。
固件的灵活性
模块化和可扩展的软件组件可以提高固件灵 活性,支持保护国密的多种加密算法,加密 参数可自行配置,轻松适配各种需求和功能。
提高安全性
使用先进的安全算法和密钥提取方法提高安全性。
特色功能
  • 成本较低
    支持包括国密的多种加密算法,且无需增加额外芯片成本。
  • 提供参数配置页面及标准化接口
    加密参数可自行配置,HSM固件轻松调用。
  • 轻松适配各种需求和功能
    采用模块化和可扩展的软件组件提高固件灵活性,加密算法、秘钥数量均可定制,轻松适配各种需求和功能。