摘要：以网联汽车车载网络为研究对象,提出基于硬件安全模块的密钥管理机制,该机制包括密钥创建、密钥备份及密钥分配的方法。具备密钥管理权限的网关创建密钥并且按个体或按组别将密钥分配给其他ECU,而且这些ECU可以以密文的形式适时地对密钥进行备份并在特定情况下加载密钥。这种方法使得密钥以安全的方式创建分配并且存储在安全的区域。该论文中,网关和一组ECU通过CANFD总线通信验证该密钥管理机制并且评估该机制的安全性和性能。