芯片级物理隔离硬件安全模块深度剖析：独立安全固件 Flash、专用硬件密码加速引擎（AES-256、ECC、SHA-3）与物理抗微探针攻击根密钥存储库。
一颗符合 EVITA Full 级别的车规级硬件安全模块，内部完整封装了一颗独立的 32 位安全核心（如具备防侧信道攻击的 ARM Cortex-M35P 或专用安全 RISC-V 核心）、物理专享的内部安全 RAM/ROM、以及物理硬件真随机数发生器（TRNG）。当整车点火上电瞬间，所有对外跑业务的通用主 CPU 核心被硬件复位电路强行锁死在 Reset 停机电平。HSM 安全微核最先从只读安全 ROM 中引导拉起，调用底层硬件哈希与椭圆曲线引擎，利用芯片一次性可编程熔丝（eFuse）中固化的原厂根公钥，对外部闪存中的引导程序镜像执行 SHA-256 哈希比对与 RSA-3072/ECDSA-256 签名验签；只有当固件代码完整性获得绝对数学验证通过后，HSM 才主动拉高主 CPU 的复位引脚放行启动，彻底杜绝任何被篡改的恶意后门固件在车辆底盘中运行。