一芯一证 - 一芯一证技术,学习,经验文章

安当加密0301

3 小时前

整车产线ECU密钥注入与烧录选型：一芯一证安全落地一家整车厂的电子控制单元（ECU）产线出了件事：同批次的钥匙被人从下线测试区拷走，拿去刷了同型号的 ECU——因为全产线用的是一把"通用密钥"，任何一个 ECU 都能解。售后排查发现，还有一批车被刷了非官方固件，OTA 升级也没拦住。复盘结果很扎心：密钥是产线自己写的脚本生成的，一把钥匙烧所有 ECU，密钥文件在产线和测试区明文流转，没有审计、没有证书、没有回收。