汽车

行业挑战

• 车辆、ECU、移动终端及路侧设备数量庞大，密钥和证书生命周期管理复杂
• FOTA、数字车钥匙等业务依赖可靠的身份认证、数字签名和访问授权
• 车辆、云平台、充电设施及道路基础设施之间的信任边界不断扩大
• 车辆数据在采集、传输、存储和使用过程中面临泄露、伪造和篡改风险
• 多组织、多平台和多供应商协同增加了密码体系统一管理和安全审计的难度
  

解决方案

通过在数据中心、云平台或生产系统中部署 HSM，将根密钥、CA 签名密钥、固件签名密钥、密钥加密密钥及业务私钥置于硬件安全边界内，为 PKI、KMS、代码签名、密钥注入及车联网业务平台提供统一的密码服务。

方案支持密钥生成、保护、备份、轮换和销毁，并为证书签发与吊销、固件签名、身份认证、数据加密及操作审计提供密码能力，帮助企业建立覆盖车辆生产、交付、运营、软件更新和退役的可信安全体系。

典型应用

ECU 密钥注入

与车辆生产及售后系统集成，安全生成、保护和分发 ECU 密钥及设备证书，为车辆和零部件建立可信身份，并支持后续密钥更新和证书维护。

这里的 HSM 负责后台密钥生成、保护及密码运算，具体注入过程由生产线密钥注入系统完成。AUTOSAR Key Manager覆盖密码密钥和证书管理，并支持与密钥供应机制协同。

FOTA 安全升级

保护固件签名私钥，为升级包提供数字签名，配合车辆端完成软件来源真实性和完整性验证，防止未经授权或遭到篡改的软件被安装。

HSM主要承担后台签名密钥保护和签名运算，车辆端负责验证升级包。UN R156专门涉及车辆软件更新及软件更新管理体系。

数字车钥匙

保护后台车钥匙签发密钥和服务端业务私钥，支持数字车钥匙的安全签发、分发、共享、撤销及车辆访问授权。

移动终端中的数字车钥匙通常由设备安全单元保护，企业级 HSM主要用于保障后台签发和管理体系。CCC Digital Key支持移动设备安全存储、认证和共享车辆数字钥匙。

Plug & Charge

保护 V2G PKI中的根密钥、CA 签名密钥及相关服务私钥，支持充电证书的签发、更新和管理，实现车辆与充电服务体系之间的自动认证和授权。

Plug & Charge依赖 PKI建立车辆、充电设施及相关服务参与方之间的信任关系，因此与后台 HSM具有明确关联。

V2X 安全

保护 V2X PKI中的信任根和 CA 签名密钥，支持车辆及路侧设备证书的签发、更新和吊销，构建可信的车路通信体系。

后台企业级 HSM主要服务于 V2X PKI；车辆或路侧设备中的消息签名密钥，通常由设备侧的安全模块保护。C-ITS安全体系利用 PKI保障消息真实性和完整性。

核心价值

硬件级密钥保护

降低核心密钥明文暴露、非法导出及违规调用风险。

统一车辆信任体系

集中管理车辆、设备、应用及服务平台的密钥和数字证书。

支撑规模化业务

满足大规模车辆接入、证书签发和高频密码运算需求。

支持合规与审计
记录密钥操作及密码服务日志，为汽车网络安全管理和审计提供支撑。