车载电子电气架构 --- 车载信息安全

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。

老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：

屏蔽力是信息过载时代一个人的特殊竞争力，任何消耗你的人和事，多看一眼都是你的不对。非必要不费力证明自己，无利益不试图说服别人，是精神上的节能减排。
无人问津也好,技不如人也罢,你都要试着安静下来,去做自己该做的事.而不是让内心的烦躁、焦虑、毁掉你本就不多的热情和定力。

时间不知不觉中，快要来到春末的六月。清晨起来，抬望眼处那份嫩绿，还是能让人心生欢喜。

本文主要分享车载软件架构关于信息安全相关方面。

一、Requirement 需求

根据IS0 21434、国家标准和最佳实践分析:CSCBC是基于XP S32G芯片进行安全启动，M核中启动的需要主要包括:密钥的安全信任根，身份验证、完整性检查等，具体如下:

-> 1、身份验证:确保ECU的身份验证机制能够验证所有镜像或者访问请求的身份，并拒绝未经授权的访问和非法的镜像包。此外，所有身份或者镜像的验证凭据都有对应解密的公钥；

身份验证是确保系统安全性的重要环节，特别是在涉及ECU