汽车信息安全 -- HSM是否可以作为信任根？(1)

article2024/4/28 19:20:04/文章来源:https://blog.csdn.net/djkeyzx/article/details/137099642

1. 信任锚和信任根

2.小结

最近在讨论汽车信息安全时听到一些新的概念：在车规MCU中HSM不能作为信任根。

但回想起之前做ECU产品时，HSM又像个黑盒子；特别是在做安全启动时，基本只做Host侧程序数据的身份、完整性验证，这很明显是把HSM当作了信任根。

有分歧就有讨论，偏信则暗，兼听则明；

那么今天就来收集整理下信任根、信任锚等概念，理清思路；

1. 信任锚和信任根

首先来搞清楚信任锚和信任根这两个最容易混淆的概念。

根据NIST相关标准，对于信任锚有多处定义，原文如下：<

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/497677.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

如何利用webpack来优化前端性能

当涉及前端性能优化时，Webpack 是一款不可或缺的工具。它不仅仅是一个模块打包工具，还提供了各种功能和插件，可以帮助开发人员优化前端应用程序的性能。在这篇文章中，我们将深入探讨如何有效地利用 Webpack 来优化前端性能&#x…

HCIP的学习（6）

OSPF—开放式最短路径优先协议动态路由的评判标准 1、占用资源 2、收敛速度 3、选路动态路由分类： IGP---内部网关协议DV型---距离矢量型---RIPLS型---链路状态型---OSPFEGP---外部网关协议OSPF---无类别的路由协议（携带真实掩码）组播224.0…

基于单片机HX711电子秤称重控制设计

**单片机设计介绍，基于单片机HX711电子秤称重控制设计文章目录一概要二、功能设计设计思路三、软件设计原理图五、程序六、文章目录一概要基于单片机HX711的电子秤称重控制设计是一个融合了单片机技术、称重传感器技术和显示技术的综合性项目。其设计目…

基于单片机智能家居控制系统设计

**单片机设计介绍，基于单片机智能家居控制系统设计文章目录一概要二、功能设计设计思路三、软件设计原理图五、程序六、文章目录一概要基于单片机的智能家居控制系统设计旨在实现家居设备的自动化控制和智能化管理，提高家庭生活的便利性和舒…

Java的IDEA的工程管理

模块和包的图标： 举个例子： IDEA中创建包： 如图所示，com.LBJ的意思是在com包中创建子包LBJ 参见： IDEA中项目、模块和包的关系_idea中模块和项目-CSDN博客

jmockit-01-test 之 jmockit 入门使用案例

拓展阅读 jmockit-01-jmockit 入门使用案例 jmockit-02-概览 jmockit-03-Mocking 模拟 jmockit-04-Faking 伪造 jmockit-05-代码覆盖率 mockito-01-入门介绍 mockito-02-springaop 整合遇到的问题，失效 jmockit 说明 jmockit 可以提供基于 mock 的测试能力…

云数据仓库Snowflake论文完整版解读

本文是对于Snowflake论文的一个完整版解读，对于从事大数据数据仓库开发，数据湖开发的读者来说，这是一篇必须要详细了解和阅读的内容，通过全文你会发现整个数据湖设计的起初原因以及从各个维度（架构设计、存算分离、弹性…

踩坑uniapp中打包Andiord app，在真机调试时地图以及定位功能可以正常使用，打包成app后失效的问题

首先看到这是uni官网提出的，app上建议使用高德地图。下面就用高德地图进行配置。步骤一：登陆高德地图控制台名称和类型根据自己情况填写选择即可步骤二： 添加key 步骤三：取到SHA1 进入uniapp开发官网点击应用名称&#…

使用Apache Flink实现MySQL数据读取和写入的完整指南

1. 导言： Apache Flink是一款功能强大的流式处理引擎，可用于实时处理大规模数据。本文将介绍如何使用Flink与MySQL数据库进行交互，以清洗股票数据为例。 2. 环境准备： 首先，确保已安装Apache Flink并配置好MySQL数据…

C语言例4-35：鸡翁一，值钱五；鸡母一，值钱三；鸡雏三，值钱一。百钱买百鸡、问鸡翁、鸡母和鸡雏各几何？

方法一： 代码如下： //鸡翁一，值钱五；鸡母一，值钱三；鸡雏三，值钱一。百钱买百鸡、问鸡翁、鸡母和鸡雏各几何？ //方法一： #include<stdio.h> int main(void) {int x…

Switch 和 PS1 模拟器：3000+ 游戏随心玩 | 开源日报 No.174

Ryujinx/Ryujinx Stars: 26.1k License: MIT Ryujinx 是用 C# 编写的实验性任天堂 Switch 模拟器。该项目旨在提供出色的准确性和性能、用户友好的界面以及稳定的构建。它已经通过了大约 4050 个测试，其中超过 4000 个可以启动并进入游戏，其中大约 340…

C++：数据类型—字符（9）

什么是字符类型的数据：字符类型用于显示单个字符，比如你的键盘上随便一个字母，就是一个字母语法：char 变量名数据值如：char ch a c和c中字符只占用一个字节字符变量并不是把字母放到内存中，而是把字…

实战 | 微调训练TrOCR识别弯曲文本

导读本文主要介绍如何通过微调训练TrOCR实现弯曲文本识别。背景介绍 TrOCR（基于 Transformer 的光学字符识别）模型是性能最佳的 OCR 模型之一。在我们之前的文章中，我们分析了它们在单行打印和手写文本上的表现。 TrOCR—基于Transforme…

java回溯算法笔记

回溯算法综述回溯用于解决你层for循环嵌套问题，且不剪枝的回溯完全等于暴力搜索。回溯算法模板https://blog.csdn.net/m0_73065928/article/details/137062099?spm1001.2014.3001.5501 组合问题不能重复使用的组合问题（startindex i1&#xff09…

Mac安装wget流程及异常解决（亲测有效）

目录 1.终端输入wget检查自己是否已经安装过wget,没有安装如下图2. 安装brew1）点击brew官网：[官网网址](https://brew.sh)2）将命令粘贴到终端，回车执行3）输入sudo密码4）系统开始自动安装brew，等…

C++的非类型模板参数与模板分离编译（模板显式实例化）

非类型模板参数与模板分离编译（模板显式实例化） 文章目录非类型模板参数与模板分离编译（模板显式实例化）前言一、非类型模板参数二、模版分离编译1. 分离编译概念2. 模版的分离编译问题案例解决方法总结前言本篇博客文章介…

【python分析实战】成本：揭示电商平台月度开支与成本结构占比 - 过于详细【收藏】

重点关注本文思路，用python分析，方便大家实验复现，代码每次都用全量的，其他工具自行选择。全文3000字，阅读10min，操作1小时企业案例实战欢迎关注专栏每日更新：https://blog.csdn.net/cciehl/…

深度学习语义分割篇——DeepLabV2原理详解篇

🍊作者简介：秃头小苏，致力于用最通俗的语言描述问题 🍊专栏推荐：深度学习网络原理与实战 🍊近期目标：写好专栏的每一篇文章 🍊支持小苏：点赞👍🏼、…

Java八股文（数据结构）

Java八股文の数据结构数据结构数据结构请解释以下数据结构的概念：链表、栈、队列和树。链表是一种线性数据结构，由节点组成，每个节点包含了指向下一个节点的指针； 栈是一种后进先出（LIFO）的数据结构&a…

linux中查看内存占用空间

文章目录 linux中查看内存占用空间 linux中查看内存占用空间使用 df -h 查看磁盘空间使用 du -sh * 查看每个目录的大小注意这里是当前目录下的文件大小，查看系统的可以回到根目录经过查看没有发现任何大的文件夹。继续下面的步骤如果您的Linux磁盘已满&a…

汽车信息安全 -- HSM是否可以作为信任根？(1)

1. 信任锚和信任根

相关文章