汽车信息安全要求——Secure Boot(安全启动）
谈思实验室
2026年6月20日 18:00
上海
在小说阅读器读本章
去阅读
点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
1. 信任根（root of trust）
安全引导依赖于片上系统(SoC)硬件支持来提供初始信任根代码和密钥。信任根密钥由信任根代码用于验证已签名软件或已签名的关键数据的第一个启动阶段。这签名软件或者关键数据用于验证软件组件的后续阶段。密钥应该是在生产时供应给硬件厂商，并存储在受保护的内存中。
2.安全启动的覆盖范围：
安全引导验证过程必须作为第一步执行，只读内存(ROM)代码在任何其他软件组件加载和执行之前强制执行。
安全引导应包括如下规定的SW:
一个约束和小型嵌入式系统(有时称为基于地址):应覆盖100%的安全引导中的软件组件。
具有独立的文件和操作系统映像的复杂嵌入式系统:至少应包括主引导加载程序的启动以及直到操作系统镜像。保护大型镜像和其他资产可能由安全引导之外的安全机制处理。
3.片上信任根代码：
片上信任根代码是第一个绑定到微控制器 单元(MCU)硬件和在MCU上电时执行。它应该包含在一个内部的，不可变的存储器 (如ROM或被锁定的可信内部flash)，以确保其可靠性。这个不可变的信任根代码应该是负责通过加载和验证下一阶段(第一次可重新编程引导)启动信任链阶段的软件。验证是通过使用信任根密钥来检查软件的完整性和真实性。
4.信任链:
这是由信任根代码建立的。通过信任代码的root对第一引导阶段进行成功验证后，验证过的引导阶段软件就可以执行并继续验证执行链随后的引导阶段。每个引导阶段之前都应验证下一阶段的完整性和真实性执行它。
5.安全启动的初始化和执行：
安全启动机制应该在整个SOC的生命周期都支持以及激活运行。
指定的安全启动实施应该被OEM进行文档
来源：
https://csdn.thher.com/c/article/9RY99moyej4A/3009
end
谈思汽车媒体门户
精品活动推荐
AutoSec系列沙龙
专业社群
部分入群专家来自：
新势力车企：
特斯拉、理想、极氪、小米、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯......
外资传统主流车企代表:
大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......
内资传统主流车企：
吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......
全球领先一级供应商：
博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、潍柴集团、地平线、紫光同芯、字节跳动、......
二级供应商(500+以上)：
中科数测、ETAS、BlackDuck、NXP、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、加特兰微电子、浙江大学......
人员占比
公司类型占比
文章
不要错过哦，这可能是汽车网络安全产业最大的专属社区！
首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论