ハードウェアセキュリティモジュール(HSM):EVITA Full と SHE 規格の詳細

独立したセキュア Flash、専用暗号化アクセラレータ(AES-256, ECC, SHA-3)、および物理攻撃耐性を備えたマスター鍵格納部を持つ車載 HSM の設計。

物理隔離された暗号サブシステムとセキュアブートシーケンスの全容

EVITA Full モジュールは、独立した 32 ビット安全 CPU(Cortex-M35P 等)、物理分離された RAM/ROM、および物理真性乱数生成器(TRNG)を単一チップ内に集約しています。イグニッション ON 時、メイン CPU はハードウェアリセット端子により強制停止状態に置かれます。HSM が真っ先に起動し、eFuse に焼き付けられたルート公開鍵を用いてブートローダーのデジタル署名(RSA-3072 / ECDSA)を検証。改ざんがないことを数学的に証明した後にのみメイン CPU のリセットを解除し、安全なシステム起動を保証します。

ドメインポートフォリオを見る