计及安全约束的汽车电子ECU硬件安全模块设计与侧信道防护架构设计.docxVIP

PAGE2

计及安全约束的汽车电子ECU硬件安全模块设计与侧信道防护架构设计

摘要

随着智能网联汽车快速发展，车规级电子控制单元（ECU）面临日益严峻的物理攻击与侧信道泄露威胁。传统静态密钥存储方案易受侵入式提取，而现有软件防护难以抵御电磁辐射分析。本课题旨在设计一种融合物理不可克隆函数（PUF）与侧信道电磁辐射掩码防护的硬件安全模块（HSM）架构，全面提升ECU密钥生成、存储与认证的安全等级。

核心方案基于SRAMPUF构建动态密钥衍生机制，消除永久密钥存储风险；同时设计基于随机掩码的AES加密引擎，打破电磁辐射与功耗轨迹同密钥数据的统计依赖关系。全文遵循工程递进思路展开：首先剖析车规ECU安全痛点与防护需求；其次论证PUF与掩码技术的选型依据；进而完成HSM总体架构与数据流设计；随后深入阐述PUF模糊提取器与掩码AES引擎的详细逻辑；最终通过FPGA原型实现与侧信道攻击测试验证系统有效性。

本设计的核心创新在于将PUF原生硬件随机性同掩码运算深度耦合，实现密钥“即生即用即销”，并在复合域优化掩码S盒，大幅降低资源开销与侧信道泄露残差，为车规ECU提供高可靠、低开销的硬件安全根源。

第一章绪论

1.1研究背景

智能网联汽车的普及使得ECU从孤立控制节点转变为网络化计算核心。在OTA升级、V2X通信及钥匙认证等场景中，ECU需处理大量敏感密钥与认证数据。然而，车载物理环