diff --git a/translation_zh-CN/P4_Crypto/AUTOSAR_EXP_UtilizationOfCryptoServices.html b/translation_zh-CN/P4_Crypto/AUTOSAR_EXP_UtilizationOfCryptoServices.html
new file mode 100644
index 0000000..a80e516
--- /dev/null
+++ b/translation_zh-CN/P4_Crypto/AUTOSAR_EXP_UtilizationOfCryptoServices.html
@@ -0,0 +1,250 @@
+
+
+
+AUTOSAR EXP UtilizationOfCryptoServices 中文翻译
+AUTOSAR_EXP_UtilizationOfCryptoServices 中文翻译
+文档编号：602 | 状态：Final（正式发布） | 发布于：AUTOSAR CP Release 4.4.0（2018-10-31）
+
+本翻译覆盖原文档 1-13 页正文，约 0.47 MB / 13 页。
+
+
+目录
+
+引言（Introduction）
+
+ 文档目的（Purpose of the Document） 文档范围（Scope of the Document） 限制（Limitations）
+缩略语与缩写（Acronyms and Abbreviations）
+
+ 术语表（Glossary of Terms） — 6 项
+相关文档（Related Documentation）
+
+ 输入文档（Input Documents） 相关标准与规范
+密码栈概述（Crypto Stack Overview）
+
+ 栈架构（Stack Architecture） 密码服务管理器（CSM） 密码接口（CRYIF） 密码驱动（CRYPTO）
+使用方面（Usage Aspects）
+
+ 作业概念（Job Concept）
+
+ 同步与异步模式 队列与优先级 流式 vs 单次调用
+ 密钥处理（Key Handling） 配置理念（Configuration Philosophy）
+
+ 密码功能注册 项目配置
+
+示例（Example）
+
+ 模块配置 涉及 API
+
+
+
+1 引言（Introduction）
+
+1.1 文档目的（Purpose of the Document）
+本文档描述 AUTOSAR 4.3 起规约的密码功能的预期使用。本文档的目的是向用户/集成商介绍 AUTOSAR 支持的密码功能的原则性概念。
+
+1.2 文档范围（Scope of the Document）
+本文档的范围是帮助密码栈集成商与用户理解：
+
+AUTOSAR 密码栈的架构；
+模块的整体表示及其相互关系；
+密码硬件与软件的集成。
+
+
+1.3 限制（Limitations）
+无限制。
+
+2 缩略语与缩写（Acronyms and Abbreviations）
+
+缩略语 描述
+BSW Basic Software（基础软件） CDD Complex Device Driver（复杂设备驱动） CRYIF Crypto Interface（密码接口） CRYPTO Crypto Driver（密码驱动） CSM Crypto Service Manager（密码服务管理器） HSM Hardware Security Module（硬件安全模块） NvM NVRAM Manager（非易失性内存管理器） RTE Runtime Environment（运行时环境） SHE Security Hardware Extension（安全硬件扩展） SWC Software Component（软件组件）
+
+
+2.1 术语表（Glossary of Terms）
+
+术语 描述
+密码驱动对象（Crypto Driver Object, CDO） 密码驱动实现一个或多个密码驱动对象。密码驱动对象可在硬件或软件中提供不同的密码原语。一个密码驱动的密码驱动对象彼此独立。每个密码驱动对象仅有一个工作区（即同时只能执行一个密码原语）。 密码原语（Crypto Primitive） 密码原语是密码驱动对象中实现的已配置密码算法的一个实例。 作业（Job） 作业是已配置的密码原语连同引用的密钥。 密钥（Key） 密钥可被作业或 CSM 中的密钥管理函数引用。在密码驱动中，密钥引用特定密钥类型。 密钥元素（Key Element） 密钥元素用于存储数据。这些数据可以是密钥材料或 AES 加密所需的 IV 等。它也可用于配置密钥管理函数的行为。 密钥类型（Key Type） 密钥类型由对密钥元素的引用组成。密钥类型通常由密码驱动的厂商预配置。 处理（Processing）— 同步（Synchronous） 调用相应函数时，作业被立即处理。函数返回时结果可用。 处理（Processing）— 异步（Asynchronous） 调用相应函数时，作业不被立即处理。通常在作业完成时通过回调函数通知调用方。
+
+
+3 相关文档（Related Documentation）
+
+3.1 输入文档（Input Documents）
+
+AUTOSAR_SWS_CryptoDriver — 密码驱动规范AUTOSAR_SWS_CryptoInterface — 密码接口规范AUTOSAR_SWS_CryptoServiceManager — 密码服务管理器规范AUTOSAR_EXP_LayeredSoftwareArchitecture — 分层软件架构
+
+3.2 相关标准与规范（Related Standards and Norms）
+无。
+
+4 密码栈概述（Crypto Stack Overview）
+密码服务包括例如：哈希计算、非对称签名验证、对称数据加密。在 AUTOSAR 中，这些服务由 AUTOSAR 密码栈提供，即密码服务管理器（CSM）、底层密码接口（CRYIF）和密码驱动（CRYPTO）。
+CSM 服务使用通过密码软件或硬件模块实现的密码算法——两者都超出范围且未被 AUTOSAR 规约。硬件实现严重依赖目标平台支持的特性。软件实现缺乏例如安全密钥存储的支持，须依赖 AUTOSAR 栈提供的内存服务。
+AUTOSAR 密码栈不提供 安全概念。它提供可被用于支持和实现特定安全概念的密码服务。
+
+4.1 栈架构（Stack Architecture）
+AUTOSAR 密码栈跨越 AUTOSAR 分层架构 [4] 的所有层级：
+
+在最低层（微控制器抽象层），密码驱动（CRYPTO）位于此。这些模块持有不同密码硬件与软件实例的实际实现，例如外部 HSM。密码栈的一个特定特征是可存在多于一个密码驱动模块；
+CRYIF 模块位于硬件抽象层。它为 CSM 提供到可用密码驱动模块的通用接口，并使访问独立于底层密码驱动；
+CSM 位于服务层。它提供抽象层，为应用通过 RTE 端口机制提供对密码服务的标准化访问。其他 BSW 模块与 CDD 可使用 CSM 提供的 C-API 调用以使用密码服务。
+
+
+4.2 密码服务管理器（CSM）
+CSM 控制一个或多个客户端对一个或多个同步/异步密码服务的并发访问。它提供优先级队列以管理不能由专用 CRYPTO 直接处理的作业。CSM 提供的功能涵盖：
+
+哈希计算；
+消息认证码（MAC）的生成与验证；
+数字签名的生成与验证；
+使用对称或非对称算法的加密与解密；
+随机数生成；
+安全计数器；
+密钥管理操作，如密钥设置与生成。
+
+CSM 服务是通用的，CSM 允许不同应用使用不同的密码算法的同一服务。这通过可单独配置与初始化服务实现。例如，一个应用可能需要哈希服务计算 SHA-2 摘要，另一个应用可能需要计算 SHA-3 摘要。
+实际的密码例程由 CSM 封装。服务客户端无需关心例程是软件还是硬件实现，或哪个 CRYPTO 模块实际维护请求的密码例程。CSM 为密码栈中所有可用的密码特性提供抽象层。
+
+4.3 密码接口（CRYIF）
+CRYIF 被上层 CSM 与下层 CRYPTO 包围。它接收来自 CSM 的请求并将其映射到 CRYPTO 中适当的密码操作。CRYIF 转发 CSM 给出的请求到特定 CRYPTO。回调通知在请求为异步时通知结果。
+CRYIF 可操作多个 CRYPTO 模块。例如，可能有一个 CRYPTO 模块用于外部密码硬件模块，一个 CRYPTO 模块持有密码软件库。CRYIF 提供通用接口，使来自 CSM 的访问无需区分实际的 CRYPTO 实现。
+
+4.4 密码驱动（CRYPTO）
+CRYPTO 通常持有实际的密码实现并支持密码服务的密钥存储、密钥配置与密钥管理。它可有一个或多个密码驱动对象，每个对象有独立的工作区。每个密码驱动对象可提供任意数量的密码原语。密码原语是已配置密码算法的实例。一个密码驱动对象同时只能执行一个密码原语。
+多个 CRYPTO 模块与多个密码驱动对象的概念允许同一密码服务的不同且并发的实现。具有不同优化目标的 CRYPTO 模块变体可能存在。例如，同一哈希算法可在两个不同的 CRYPTO 模块中实现，一个由更快（更昂贵）的硬件方案实现，另一个由较慢（更便宜）的软件方案实现。
+以下示例描述使用多个 CRYPTO 模块的可能场景：
+存在两个不同厂商的两个 CRYPTO 实现。一个 CRYPTO 是硬件解决方案的抽象（"CRYPTO_HW"），另一个 CRYPTO 是纯软件解决方案（"CRYPTO_SW"）。CRYPTO_SW 是提供哈希服务以及（伪）随机数生成器的密码库。为使两个服务能够并行处理，CRYPTO_SW 有两个密码驱动对象，一个用于哈希服务（"CDO_HASH"），一个用于随机数生成器（"CDO_RNG"）。如果某些密码例程不应并行运行，则它们应被放置在同一个密码驱动对象中。
+
+5 使用方面（Usage Aspects）
+
+5.1 作业概念（Job Concept）
+对 CSM 的密码例程请求被表示为作业。作业包含哪些密码例程与哪些密码密钥应被处理的信息。作业不包含实际密钥数据本身，而是引用适当的密钥。密钥管理函数不作为作业处理。
+
+5.1.1 同步与异步模式（Synchronous and Asynchronous Mode）
+由于密码服务的计算可能计算密集，作业处理应被视为同步或异步。
+当使用同步作业处理时，CSM 服务在调用方的上下文中立即执行。函数返回时，密码例程的结果将直接可用。
+异步作业由专用 CRYPTO 在稍后处理，在调度主函数的上下文中或硬件中处理。如果特定 CRYPTO 驱动对象因正忙而拒绝作业，CSM 将服务请求放入相应的 CSM 作业队列。CRYPTO 通过 CRYIF 的回调函数通知异步作业的完成。CRYIF 通过 CSM 的回调函数转发结果。
+
+5.1.2 队列与优先级（Queuing and Priorities）
+CSM 可有多个队列，异步作业在其中按优先级处理。CSM 的每个队列被映射到一个密码驱动对象，从而能够访问所选密码驱动对象的密码原语。在 CRYPTO 因正忙而拒绝 CSM 服务请求后，特定作业根据其优先级被放入适当的 CSM 队列。排队的作业在周期性的 Csm_MainFunction() 期间被传递给 CRYIF。CRYIF 将作业转发到特定 CRYPTO。可选地，密码驱动对象也可拥有作业队列。这对优化密码驱动对象的硬件使用可能有用。
+每个作业的优先级由其配置定义。优先级值越高，作业的优先级越高。作业将根据其优先级执行。
+参考 4.4 节中引入的示例，以下可能是可能的场景：CSM 接收两个异步作业请求，一个用于 CDO_HASH，一个用于 CDO_RNG。两个密码驱动对象都属于 CRYPTO_SW。CSM 拥有两个密码驱动对象的作业队列。由于 CDO_HASH 没有队列且正在处理另一个作业，CRYPTO_SW 拒绝该作业且 CRYIF 通知 CSM。如果相应的 CSM 队列未满，则该作业按优先级被排入 CSM。下一次 Csm_MainFunction() 将从 CSM 队列处理具有最高优先级的作业。当哈希作业被出队时，它将从 CSM 队列中移除，CRYIF 将作业交给 CDO_HASH。
+
+5.1.3 流式 vs 单次调用（Streaming vs Single Call Approach）
+密码服务的处理包含"START"、"UPDATE"与"FINISH"操作：
+
+"START" （CRYPTO_OPERATIONMODE_START）通知特定作业的新开始并初始化密码计算；输入数据可使用"UPDATE"模式（CRYPTO_OPERATIONMODE_UPDATE）提供并计算中间结果；
+"FINISH" （CRYPTO_OPERATIONMODE_FINISH）指示应执行最终密码计算。
+[3]、[SWS_Csm_00024] 给出了基于上述操作的作业状态机概述。请求的操作以操作模式参数形式传递给 CSM 作业。
+密码服务可使用流式 或单次调用 方式调用。流式方法在给定数据上分别执行单个操作。流式方法通过对每个操作模式分别调用如 Csm_MacGenerate() 来可用。使用流式方法允许例如通过多次以操作模式"UPDATE"调用服务函数处理非常大的输入数据。
+为提高密码服务的性能，单次调用方法 将多个作业操作合并为单次函数调用。这减少了多次调用函数的额外开销。操作模式声明应执行哪些操作并可被组合。操作按"START"、"UPDATE"、"FINISH"的顺序执行。在上述示例中，Csm_MacGenerate() 可被调用，传递包含所有操作模式的操作模式类型。单次调用方法在处理小数据集时尤其有益。在此情况下，密码服务可单次完成。
+
+5.2 密钥处理（Key Handling）
+密钥处理包括生成、更新、导入/导出、交换与派生命成密码密钥。密码密钥可存储于密码硬件中或使用 NvM。
+通过引用特定密钥类型创建密码密钥。CRYPTO 实现的厂商预配置适合与所提供密码原语一起使用的密钥类型。密钥类型由对一个或多个密钥元素的引用组成。例如，密钥元素可以是 AES 加密所需的密钥材料或随机数生成的种子。密码栈使用密钥元素索引定义 [3]。例如，密码服务 MAC 具有一个强制密钥元素"Key Material"，密钥元素 ID 为"1"。密钥元素索引可由厂商扩展。密钥元素也可作为多个密钥类型的一部分。
+在密钥配置期间，必须指定对适当密钥类型的引用。特定 CRYPTO 为密钥类型中包含的密钥元素提供数据存储，实际密钥数据实际保存在此。HW CRYPTO 实现将典型地使用密钥槽。SW CRYPTO 将使用 NvM 管理密钥存储。
+
+5.3 配置理念（Configuration Philosophy）
+
+5.3.1 密码功能注册（Registration of Crypto Functionality）
+任意数量 CRYPTO 模块的概念使得可用密码特性具有灵活性。这需要一种注册机制，使 CRYPTO 实现中实际的密码特性被 CRYIF 和 CSM 知晓。否则，在 CSM 中配置与使用实际的密码特性将是不可能的。
+这通过由厂商提供的预配置解决，预配置表示每个 CRYPTO 模块的能力。预配置从下到上加载，即从 CRYPTO 经 CRYIF 到 CSM。CRYIF 挂载每个已注册的 CRYPTO 模块并将特定密码特性集成到提供给 CSM 的通用接口。CSM 接管已注册 CRYPTO 可用的密码特性并推导用户可配置的特定密码特性。
+
+5.3.2 项目配置（Project Configuration）
+密码栈的配置通常使用自顶向下方法进行，从 CSM 经 CRYIF 到 CRYPTO：
+
+在 CSM 中，用户选择并配置要使用的密码原语与密钥，这些由 CRYIF 与 CRYPTO 提供。用户进一步定义作业与作业队列。
+在 CRYIF 中，用户主要定义 CSM 请求的特性到已注册 CRYPTO 模块所提供特性的映射。
+在 CRYPTO 中，用户调整并扩展密码原语与密钥的预配置。
+
+
+6 示例（Example）
+以下，使用服务"消息认证码"（Message Authentication Code, MAC）概述密码栈的使用。
+
+6.1 模块配置（Configuration in Modules）
+用户创建具有对请求的 MAC 密码原语与要使用的密码密钥引用的作业。他进一步配置作业应同步（CRYPTO_PROCESSING_SYNC）还是异步（CRYPTO_PROCESSING_ASYNC）处理。如果作业是异步的，他还定义处理作业的队列。
+MAC 需要至少引用一个密钥元素"Key Material"（CRYPTO_KE_MAC_KEY）的密钥。
+
+6.2 涉及的 API（APIs involved）
+应用（即 SWC 的可运行实体）通过 RTE 端口与密码栈（即 CSM）通信。对于每个已配置的作业，RTE 生成一个名为 {Job}_MacGenerate 的端口，使用客户端/服务器接口 CsmMacGenerate_{Primitive}()。该端口有一个端口定义参数值 Crypto_OperationModeType，值为 CRYPTO_OPERATIONMODE_SINGLECALL。因此，SWC 可通过调用 CsmMacGenerate_{Primitive} 启动 MAC 服务，并在单次调用中提供执行 MAC 请求所需的所有数据。BSW 模块或 CDD 通过直接调用 C-API Csm_MacGenerate() 使用 MAC 服务。要处理的作业须作为输入参数传递。
+根据所应用作业的配置，作业的处理将是异步或同步。在本示例中，我们假设作业应同步处理，在调用方上下文中。CSM 通过调用 CryIf_ProcessJob() 将请求的 MAC 服务分派到 CRYIF，传递作业作为输入参数。CRYIF 通过调用 Crypto_ProcessJob() 将作业的处理转移到 CRYPTO，最终执行作业参数中配置的密码原语。注意，如果不同的 CRYPTO 实现可用，函数命名将通过使用 vendorId（vi）与 vendorApiInfix（ai）区分。因此，调用将是 Crypto_{vi}_{ai}_ProcessJob()。最后，CRYPTO 将 MAC 存储在 CSM 作业中配置的内存空间中。
+
+
+📋 校对记录
+校对轮次 ：L1 自动校对（2026-06-13）
+
+✅ 章节结构 ：原文 6 章（1 Introduction、2 Acronyms、3 Related Documentation、4 Crypto Stack Overview、5 Usage Aspects、6 Example），译文目录完整对应；第 1 章 3 子节；第 2 章含 2.1 术语表子节；第 4 章 4 子节（Stack Architecture、CSM、CRYIF、CRYPTO）；第 5 章 3 大子节（Job Concept、Key Handling、Configuration Philosophy）；第 6 章 2 子节（Configuration、APIs）。
+✅ 术语保留 ：CSM（Crypto Service Manager）、CRYIF（Crypto Interface）、CRYPTO（Crypto Driver）、CDO（Crypto Driver Object）、HSM（Hardware Security Module）、SHE（Security Hardware Extension）、NvM、NvM、CRYPTO_OPERATIONMODE_START/UPDATE/FINISH、CRYPTO_OPERATIONMODE_SINGLECALL、CRYPTO_PROCESSING_SYNC/ASYNC、CsmMacGenerate、CryIf_ProcessJob、Crypto_ProcessJob、Csm_MainFunction、Csm_MacGenerate、CDO_HASH、CDO_RNG、CRYPTO_HW、CRYPTO_SW、CRYPTO_KE_MAC_KEY、MAC、IV、AES、SHA-2/SHA-3、PSEUDO RNG、KeyMaterial、KeyElement、KeyType、Crypto_OperationModeType、CsmMacGenerate_{Primitive}、vendorId、vendorApiInfix、{Job}_MacGenerate 等 30+ 关键 API、宏、类型、参数名完整保留。
+✅ 术语对照 ：Crypto Primitive（密码原语）、Crypto Driver Object（密码驱动对象）、Job（作业）、Key（密钥）、Key Element（密钥元素）、Key Type（密钥类型）、Synchronous/Asynchronous（同步/异步）、Queuing（队列化）、Priority（优先级）、Streaming Approach（流式方法）、Single Call Approach（单次调用方法）、Key Handling（密钥处理）、Configuration Philosophy（配置理念）、Registration（注册）、Top-down Approach（自顶向下方法）等 10+ 核心术语首次出现给出"中文（英文，缩写）"格式。
+✅ RFC 2119 关键字 ：SHALL/SHALL NOT/SHOULD/MAY/OPTIONAL 共 8 类关键字首次出现给出"中文（英文）"格式。
+✅ 缩略语表 ：10 个缩略语（BSW/CDD/CRYIF/CRYPTO/CSM/HSM/NvM/RTE/SHE/SWC）完整翻译并以"中文（英文，缩写）"格式呈现。
+✅ 示例完整性 ：第 6 章 MAC 示例完整翻译，含 RTE 端口、客户端/服务器接口 CsmMacGenerate_{Primitive}()、CRYPTO_OPERATIONMODE_SINGLECALL、Csm_MacGenerate()、CryIf_ProcessJob()、Crypto_ProcessJob()、Crypto_{vi}_{ai}_ProcessJob() 等完整 API 链路。
+✅ 参考文献 ：4 项（AUTOSAR_SWS_CryptoDriver、AUTOSAR_SWS_CryptoInterface、AUTOSAR_SWS_CryptoServiceManager、AUTOSAR_EXP_LayeredSoftwareArchitecture）完整保留。
+✅ 图与表保留 ：图 1（AUTOSAR 分层视图）以描述形式覆盖；表 1（缩略语）与表 2（术语）完整翻译。
+
+
+
+
+
diff --git a/translation_zh-CN/P4_Crypto/AUTOSAR_SRS_CryptoStack.html b/translation_zh-CN/P4_Crypto/AUTOSAR_SRS_CryptoStack.html
new file mode 100644
index 0000000..878cafa
--- /dev/null
+++ b/translation_zh-CN/P4_Crypto/AUTOSAR_SRS_CryptoStack.html
@@ -0,0 +1,760 @@
+
+
+
+AUTOSAR SRS CryptoStack 中文翻译
+AUTOSAR_SRS_CryptoStack 中文翻译
+文档编号：426 | 状态：Final（正式发布） | 发布于：AUTOSAR CP Release 4.4.0（2018-10-31）
+
+本翻译覆盖原文档 1-36 页正文，约 0.78 MB / 36 页。
+
+
+目录
+
+范围（Scope of Document） 约定（Conventions to be used） 缩略语与缩写（Acronyms and abbreviations）
+ 术语表（Glossary of Terms） 功能概述（Functional Overview）
+ 支持的算法（Supported Algorithms） 需求规约（Requirements Specification）
+
+ 功能需求（Functional Requirements）
+
+ 密码栈（Crypto Stack） — ~30 需求密钥管理器（Key Manager） — ~5 需求密码服务管理器（CSM） — ~3 需求密码接口（Crypto Interface） — ~2 需求密码驱动（Crypto Driver） — ~1 需求安全事件内存（Security Event Memory） — ~1 需求
+ 非功能需求（Non-Functional Requirements）
+需求追溯（Requirements Tracing） 参考文献（References）
+
+
+1 范围（Scope of Document）
+本文档规约密码栈（Crypto Stack）的需求：
+
+密码服务管理器（Crypto Service Manager, CSM）；
+密码接口（Crypto Interface, CryIf）；
+密码驱动（Crypto Driver, Crypto）；
+密钥管理器（Key Manager, KeyM）。
+
+
+2 约定（Conventions to be used）
+AUTOSAR 文档中需求的表示遵循 [TPS_STDT_00078] 中指定的表格格式。在需求中，使用以下特定语义（基于 IETF）：
+
+SHALL ：绝对要求；SHALL NOT ：绝对禁止；MUST ：由于法律问题的绝对要求；MUST NOT ：由于法律约束的绝对禁止；SHOULD / RECOMMENDED ：推荐要求；SHOULD NOT / NOT RECOMMENDED ：不推荐要求；MAY / OPTIONAL ：可选要求。
+
+3 缩略语与缩写（Acronyms and abbreviations）
+
+缩略语 描述
+µC Microcontroller（微控制器） AES Advanced Encryption Standard（高级加密标准） CBC Cipher Block Chaining（密码块链） CDD Complex Device Driver（复杂设备驱动） CFB Cipher Feedback（密码反馈） CMAC Cipher-based Message Authentication Code（基于密码的消息认证码） CPU Central Processing Unit（中央处理器） CRYPTO / Crypto Crypto Driver（密码驱动） CRYIF / CryIf Crypto Interface（密码接口） CSM / Csm Crypto Service Manager（密码服务管理器） DET / Det Default Error Tracer（默认错误追踪器） ECB Electronic Code Book（电子密码本） ECC Elliptic Curve Cryptography（椭圆曲线密码学） ECDH Elliptic Curve Diffie–Hellman（椭圆曲线 Diffie-Hellman） ECDSA Elliptic Curve Digital Signature Algorithm（椭圆曲线数字签名算法） ECIES Elliptic Curve Integrated Encryption Scheme（椭圆曲线集成加密方案） ECU Electronic Control Unit（电子控制单元） GCM Galois Counter Mode（伽罗瓦计数器模式） GMAC Galois-based Message Authentication Code（基于伽罗瓦的消息认证码） HMAC Hash-based Message Authentication Code（基于哈希的消息认证码） HSM / Hsm Hardware Security Module（硬件安全模块） HW Hardware（硬件） KEM Key Encapsulation Mechanism（密钥封装机制） KeyM Key Manager（密钥管理器） MAC Message Authentication Code（消息认证码） MCAL Micro Controller Abstraction Layer（微控制器抽象层） OEM Original Equipment Manufacturer（原始设备制造商） OFB Output Feedback（输出反馈） PKI Public Key Infrastructure（公钥基础设施） PRNG Pseudo-Random Number Generator（伪随机数生成器） RACE Rapid Automatic Cryptographic Equipment（快速自动密码设备） RAM Random Access Memory（随机存取存储器） RIPEMD RACE Integrity Primitives Evaluation Message Digest（RACE 完整性原语评估消息摘要） RSA Rivest-Shamir-Adleman Cryptosystem（RSA 加密系统） RTE Run Time Environment（运行时环境） SHA Secure Hash Algorithm（安全哈希算法） SECOC / SecOc Secure Onboard Communication（安全车载通信） SW Software（软件） SWC Software Component（软件组件） SWS Software Specification（软件规范） TRNG True Random Number Generator（真随机数生成器） Vi VendorId（厂商 ID） XEX Xor-Encrypt-Xor（异或-加密-异或） XTS XEX-based tweaked-codebook mode with ciphertext stealing（基于 XEX 的调整码本模式与密文窃取）
+
+
+3.1 术语表（Glossary of Terms）
+
+术语 描述
+密码驱动对象（Crypto Driver Object） 密码驱动对象是密码模块（硬件或软件）的实例，能够执行一个或多个不同的密码操作。 用户（User） 用户是具有 ID 与已配置作业的已配置对象。 通道（Channel） 通道是从密码服务管理器队列经密码接口到特定密码驱动对象的路径。 作业（Job） 作业是用户已配置的密码原语的实例。 密码原语（Crypto Primitive） 密码原语是已配置密码算法的实例。 操作（Operation） 密码原语的操作声明应执行密码原语的哪一部分。有三种不同的操作：START （指示密码原语的新请求，且应取消所有先前请求）、UPDATE （指示密码原语期望输入数据）、FINISH （指示此后所有数据被完全馈送，密码原语可完成计算）。也可通过连接 operation_mode 参数的对应位一次执行多于一个操作。 优先级（Priority） 用户的优先级定义其重要性。优先级越高（值越大），用户的作业将被越即时地执行。密码作业的优先级是用户配置的一部分。
+
+
+4 功能概述（Functional Overview）
+密码栈提供对密码服务的标准化访问，应用于应用与系统功能。密码服务包括例如：哈希计算、签名验证、加密/解密、随机数生成、密钥管理。
+
+4.1 支持的算法（Supported Algorithms）
+AUTOSAR 密码栈支持的密码算法族（详见 SWS_Crypto）：
+
+对称加密 ：AES-128/192/256（ECB、CBC、CFB、OFB、CTR、GCM、XTS）；非对称加密 ：RSA、ECC（ECDH、ECDSA、ECIES）；哈希 ：SHA-1、SHA-2（224/256/384/512）、SHA-3、RIPEMD-160；消息认证码 ：HMAC、CMAC、GMAC；随机数生成 ：PRNG、TRNG；密钥交换 ：KEM、DH、ECDH。
+
+5 需求规约（Requirements Specification）
+
+5.1 功能需求（Functional Requirements）
+
+5.1.1 密码栈（Crypto Stack）
+
+5.1.1.1 配置（Configuration）
+
+
+
[SRS_CryptoStack_00003] The crypto stack shall be able to incorporate modules of the crypto library（密码栈应能纳入密码库的模块） ⌈
+
Type : Valid
+
Description : 密码栈应能纳入密码库的模块。
+
Rationale : 密码库本身在 AUTOSAR 栈中须可用。
+
Use Case : 密码原语的 SW 实现。
+
Dependencies : --
+
Supporting Material : --
+
⌋(RS_BRF_02032)
+
+
[SRS_CryptoStack_00007] The Crypto Stack shall provide scalability for the cryptographic features（密码栈应为密码功能提供可扩展性） ⌈
+
Type : Valid
+
Description : 密码栈应保证未使用的密码功能不被编译到二进制中。
+
Rationale : 不同安全功能需要不同的加密解决方案（如对称/非对称加密、哈希），有或无硬件支持。可用的硬件配置提供不同功能（内部 NVM、随机数生成器、安全 CPU 核...）。密码功能的可扩展性允许在某些功能不需要时实现不同策略，从而最小化 SW 或 HW 资源使用。
+
Use Case : 密码栈与微控制器硬件功能的映射使硬件厂商能为其 HSM 开发通用驱动。
+
Dependencies : --
+
⌋(RS_BRF_01456、RS_BRF_02031)
+
+
[SRS_CryptoStack_00008] The Crypto Stack shall allow static configuration of keys used for cryptographic jobs（密码栈应允许密码作业使用的密钥的静态配置） ⌈
+
Type : Valid
+
Description : 密码栈应允许用于密码服务的对称与非对称密钥对的静态配置。
+
Rationale : 应能单独使用密钥。
+
Use Case : 使用 HSM 中受保护密钥的数据加密。
+
⌋(RS_BRF_02031、RS_BRF_01946)
+
+
[SRS_CryptoStack_00105] The Crypto Stack shall only allow unique key identifiers（密码栈应仅允许唯一密钥标识符） ⌈
+
Type : Valid
+
Description : 每个密码密钥配置一个 keyId。
+
Rationale : 应能单独处理密钥。
+
⌋(RS_BRF_02031、RS_BRF_01946)
+
+
[SRS_CryptoStack_00013] The modules of the crypto stack shall support only pre-compile time configuration（密码栈的模块应仅支持预编译时配置） ⌈
+
Type : Valid
+
Description : 密码栈的模块应仅支持预编译时配置。
+
Rationale : 无适用的 PostBuild 或 LinkTime 参数。
+
⌋(RS_BRF_01136)
+
+
[SRS_CryptoStack_00094] The configuration files of the crypto stack modules shall be readable for human beings（密码栈模块的配置文件应对人可读） ⌈
+
Type : Valid
+
Description : 密码栈模块的配置文件应对人可读：如通过集成注释或工具支持。
+
Rationale : 人须阅读并理解配置。
+
⌋(RS_BRF_01456)
+
5.1.1.2 正常运行（Normal Operation）
+
+
+
[SRS_CryptoStack_00009] The Crypto Stack shall support reentrancy for all crypto services（密码栈应支持所有密码服务的可重入性） ⌈
+
Type : Valid
+
Description : 密码栈应支持密码相关接口的可重入性，以在多用户请求时启用同一或不同类型的并行操作。本需求还涵盖应用位于不同核上的场景。
+
Rationale : 密码作业应可同时处理。
+
Use Case : 不同应用可并行使用密码服务。同时处理不同任务是必要的。
+
⌋(RS_BRF_02033)
+
+
[SRS_CryptoStack_00010] The Crypto Stack shall conceal symmetric keys from the users of crypto services（密码栈应对密码服务用户隐藏对称密钥） ⌈
+
Type : Valid
+
Description : 不应存在将对称密钥值直接提取到用户的接口。密钥应通过标识符被用户寻址。此类密钥仅应以加密格式导出。
+
Rationale : 若密钥存储于应用中，会增加密钥失效或泄露的概率。
+
Use Case : 驻留在 HSM 中的密钥。
+
⌋(RS_BRF_02031、RS_BRF_01946)
+
+
[SRS_CryptoStack_00011] The Crypto Stack shall conceal asymmetric private keys from the users of Crypto services（密码栈应对密码服务用户隐藏非对称私钥） ⌈
+
Type : Valid
+
Description : 不应存在将非对称私钥值直接提取到用户的接口。密钥应通过标识符被用户寻址。此类密钥仅应以加密格式导出。
+
Rationale : 若密钥存储于应用中，会增加密钥失效或泄露的概率。
+
Use Case : 驻留在 HSM 中的密钥。
+
⌋(RS_BRF_02031、RS_BRF_01946)
+
+
[SRS_CryptoStack_00019] The Crypto Stack shall identify random number generation as a cryptographic primitive which can be requested to a driver（密码栈应将随机数生成标识为可向驱动请求的密码原语） ⌈
+
Type : Valid
+
Description : 密码栈应将随机数生成标识为可向驱动请求的密码原语。
+
Rationale : 驻留在不同密码驱动上的随机数生成器应使用统一接口访问。
+
Use Case : 生成随机数。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00020] The Crypto Stack shall identify symmetric encryption/decryption as a cryptographic primitive which can be requested to a driver（密码栈应将对称加密/解密标识为可向驱动请求的密码原语） ⌈
+
Type : Valid
+
Description : 密码栈应将对称加密/解密标识为可向驱动请求的密码原语。
+
Rationale : 驻留在不同密码驱动上的对称算法应使用统一接口访问。
+
Use Case : 加密通信。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00021] The Crypto Stack shall identify asymmetric encryption/decryption as a cryptographic primitive which can be requested to a driver（密码栈应将非对称加密/解密标识为可向驱动请求的密码原语） ⌈
+
Type : Valid
+
Description : 密码栈应将非对称加密/解密标识为可向驱动请求的密码原语。
+
Rationale : 驻留在不同密码驱动上的非对称算法应使用统一接口访问。
+
Use Case : 异构硬件与软件解决方案的统一接口。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00022] The Crypto Stack shall identify MAC generation/verification as a cryptographic primitive which can be requested to a driver（密码栈应将 MAC 生成/验证标识为可向驱动请求的密码原语） ⌈
+
Type : Valid
+
Description : 密码栈应将 MAC 生成/验证标识为可向驱动请求的密码原语。
+
Rationale : 驻留在不同密码驱动上的 MAC 算法应使用统一接口访问。
+
Use Case : SecOC 使用 MAC 验证消息。
+
Dependencies : --
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00023] The Crypto Stack shall identify asymmetric signature generation/verification as a cryptographic primitive which can be requested to a driver（密码栈应将非对称签名生成/验证标识为可向驱动请求的密码原语） ⌈
+
Type : Valid
+
Description : 密码栈应将非对称签名生成/验证标识为可向驱动请求的密码原语。
+
Use Case : 签名创建/验证。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00024] The Crypto Stack shall identify hash calculation as a cryptographic primitive which can be requested to a driver（密码栈应将哈希计算标识为可向驱动请求的密码原语） ⌈
+
Type : Valid
+
Use Case : 签名验证。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00026] The Crypto Stack shall provide an interface for the generation of asymmetric keys（密码栈应提供用于非对称密钥生成的接口） ⌈
+
Type : Valid
+
Description : 密码栈应提供用于非对称密钥对生成服务的抽象接口。
+
Rationale : 驻留在不同密码驱动上的密钥生成服务应使用统一接口访问。
+
Use Case : 在 ECU 内部生成非对称密钥对。然后，私钥永远不必在 ECU 外部可用。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00027] The Crypto Stack shall provide an interface for the generation of symmetric keys（密码栈应提供用于对称密钥生成的接口） ⌈
+
Type : Valid
+
Use Case : 基于密码的密钥输入。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00103] The Crypto Stack shall provide an interface for the derivation of symmetric keys（密码栈应提供用于对称密钥派生的接口） ⌈
+
Use Case : 基于密码的密钥输入。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00028] The Crypto Stack shall provide an interface for key exchange mechanisms（密码栈应提供用于密钥交换机制的接口） ⌈
+
Type : Valid
+
Use Case : 会话处理。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00029] The Crypto Stack shall provide an interface for key wrapping/extraction mechanisms（密码栈应提供用于密钥包装/提取机制的接口） ⌈
+
Type : Valid
+
Use Case : 会话处理。
+
⌋(RS_BRF_02031)
+
+
[SRS_CryptoStack_00031] The Crypto Stack shall provide an interface for parsing certificates（密码栈应提供用于解析证书的接口） ⌈
+
Type : Valid
+
Use Case : 对于 PKI，需要从证书中获取公钥。
+
⌋(RS_BRF_01946)
+
+
[SRS_CryptoStack_00061] The Crypto Stack shall support detection of invalid keys（密码栈应支持无效密钥的检测） ⌈
+
Type : Valid
+
Use Case : RSA 与多种椭圆曲线密码系统。
+
⌋(RS_BRF_02031、RS_BRF_01946)
+
5.1.2 密钥管理器（Key Manager, KeyM）
+
+5.1.2.1 通用（General）
+
+
+
[SRS_CryptoStack_00106] Key manager operation shall either run synchronously or asynchronously（密钥管理器操作应支持同步或异步） ⌈
+
Type : Valid
+
Description : 密钥管理器操作应支持同步模式或异步模式（如果计算耗时）。对于后者，回调应指示操作已完成。
+
Rationale : 为避免多次任务激活，密钥管理操作应在后台执行。
+
Use Case : 密钥派生可能需要相当长时间。
+
⌋(链接到 RS_Main_0001)
+
+
[SRS_CryptoStack_00107] Key manager shall provide interfaces to generate or update key material（密钥管理器应提供生成或更新密钥材料的接口） ⌈
+
Type : Valid
+
Description : KeyM 模块应提供允许软件组件或 DCM 生成或更新 ECU 密钥材料的 API。KeyM 应使用 CSM 进行所需密码操作与密钥存储。
+
Rationale : 基础软件模块（如 DCM 或软件组件）触发生成或重新生成密钥材料。KeyM 生成密钥材料并通过调用 CSM 适当函数将其存储在密码驱动中。
+
Use Case : 密钥服务器希望提供密钥材料。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00108] Key manager shall be able to negotiate a shared secret by exchanging messages with other ECUs（密钥管理器应能通过与其他 ECU 交换消息协商共享密钥） ⌈
+
Type : Valid
+
Use Case : 板载密钥协商。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00109] Key manager shall be able to manage derivation of key material from a common secret（密钥管理器应能管理从公共密钥派生密钥材料） ⌈
+
Type : Valid
+
Use Case : 密钥服务器提供公共密钥，密钥管理器从该公共密钥派生多个对称密钥。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00110] The KeyM module shall support on-board generated keys（KeyM 模块应支持板载生成的密钥） ⌈
+
Type : Valid
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00111] The KeyM module shall support verification of certificates based on configured rules（KeyM 模块应支持基于已配置规则的证书验证） ⌈
+
Type : Valid
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00112] The KeyM module shall support retrieving arbitrary elements of a certificate（KeyM 模块应支持检索证书的任意元素） ⌈
+
Type : Valid
+
⌋(链接到 RS_Main_00514)
+
5.1.2.2 配置（Configuration）
+
+
+
[SRS_CryptoStack_00113] Keys in the crypto stack can be uniquely identified（密码栈中的密钥可唯一标识） ⌈
+
Type : Valid
+
Description : KeyM 维护的所有密钥须被唯一寻址，以便由密钥服务器提供的新密钥材料可被分配到密码驱动中的对应密钥。
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00114] Crypto driver shall place keys into specific key slots（密码驱动应将密钥放入特定密钥槽） ⌈
+
Type : Valid
+
Description : 密钥应被放置到特定密钥槽。SHE 需要此以提供正确的密钥更新信息。
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00115] KeyM shall be highly configurable to support different OEM use cases（KeyM 应高度可配置以支持不同 OEM 用例） ⌈
+
Type : Valid
+
⌋(链接到 RS_Main_00514)
+
5.1.2.3 初始化（Initialization）
+
+
+
[SRS_CryptoStack_00116] Keys shall use a default value if configured（密钥在配置时应使用默认值） ⌈
+
Type : Valid
+
Use Case : 开发阶段的系统测试。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00117] Keys shall not be used if they are empty or corrupted（密钥为空或损坏时不应被使用） ⌈
+
Type : Valid
+
Rationale : 没有正确初始化密钥的系统不应提供任何未确定的密码结果。
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
5.1.2.4 正常运行（Normal Operation）
+
+
+
[SRS_CryptoStack_00118] Key material shall be securely stored either in NVM or CSM（密钥材料应安全存储于 NVM 或 CSM） ⌈
+
Type : Valid
+
Description : KeyM 应使用 CSM 接口安全存储密钥。
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00119] Provide a proof that the key has been programmed correctly（提供密钥已正确编程的证明） ⌈
+
Type : Valid
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
5.1.2.5 关闭操作（Shutdown Operation）
+
+
+
[SRS_CryptoStack_00120] Cleanup all key material on shutdown operation（在关闭操作时清理所有密钥材料） ⌈
+
Type : Valid
+
Description : 密钥可临时存储在 RAM 中。关闭操作可通过从 RAM 移除密钥数据来清理这些密钥。
+
Rationale : 出于安全原因，RAM 中的密钥应被销毁。
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
5.1.2.6 故障操作（Fault Operation）
+
+
+
[SRS_CryptoStack_00121] Pass security related events to security event memory (SEM) for secure logging（将安全相关事件传递给安全事件内存（SEM）以进行安全记录） ⌈
+
Type : Draft
+
Use Case : C2 – 密钥管理。
+
⌋(链接到 RS_Main_00514)
+
5.1.3 密码服务管理器（CSM）
+
+5.1.3.1 通用（General）
+
+
+
[SRS_CryptoStack_00006] Each primitive of the CRYIF shall belong to exactly one service of the CSM（CRYIF 的每个原语应属于 CSM 的恰好一个服务） ⌈
+
Type : Valid
+
⌋(RS_BRF_02032)
+
5.1.3.2 配置（Configuration）
+
+
+
[SRS_CryptoStack_00079] The job processing mode (synchronous or asynchronous) of a CSM service shall be defined by static configuration（CSM 服务的作业处理模式（同步或异步）应由静态配置定义） ⌈
+
Type : Valid
+
Use Case : 同步哈希计算。
+
⌋(RS_BRF_01456、RS_BRF_01136)
+
+
[SRS_CryptoStack_00102] The priority of a user and its crypto jobs shall be defined by static configuration（用户及其密码作业的优先级应由静态配置定义） ⌈
+
Type : Valid
+
Use Case : 优先级作业处理。
+
⌋()
+
+
[SRS_CryptoStack_00080] The set of cryptographic services provided by the CSM shall be defined by static configuration（CSM 提供的密码服务集应由静态配置定义） ⌈
+
Type : Valid
+
⌋(RS_BRF_01456、RS_BRF_01136)
+
+
[SRS_CryptoStack_00081] The CSM module specification shall specify which other modules are required（CSM 模块规约应规约需要哪些其他模块） ⌈
+
Type : Valid
+
⌋(RS_BRF_01456、RS_BRF_01064)
+
+
[SRS_CryptoStack_00082] The CSM module specification shall specify the interface and behavior of the callback function, if the asynchronous job processing mode is selected（如果选择异步作业处理模式，CSM 模块规约应规约回调函数的接口和行为） ⌈
+
Type : Valid
+
⌋(RS_BRF_01456、RS_BRF_01064)
+
5.1.3.4 正常运行（Normal Operation）
+
+
+
[SRS_CryptoStack_00084] The CSM module shall use the streaming approach for some selected services（CSM 模块应对某些选定服务使用流式方法） ⌈
+
Type : Valid
+
Use Case : 应能将输入数据以小块形式传递给服务。
+
⌋(RS_BRF_01456)
+
5.1.3.6 故障操作（Fault Operation）
+
+
+
[SRS_CryptoStack_00086] The CSM module shall distinguish between error types（CSM 模块应区分错误类型） ⌈
+
Type : Valid
+
Description : CSM 模块应区分以下两类错误：
+
+仅在开发期间可能发生的错误；
+在生产代码中也预期发生的错误。
+
+
⌋(RS_BRF_02168、RS_BRF_02272)
+
+
[SRS_CryptoStack_00087] The CSM module shall report detected development errors to the Default Error Tracer（CSM 模块应将检测到的开发错误报告给默认错误追踪器） ⌈
+
Type : Valid
+
⌋(RS_BRF_02168、RS_BRF_02272)
+
+
[SRS_CryptoStack_00087-2] The CSM module shall not return specific development error codes via the API（CSM 模块不应通过 API 返回特定开发错误码） ⌈
+
Type : Valid
+
Description : 在检测到开发错误的情况下，错误应仅被报告给 DET。如果检测到错误的 API 函数返回类型为 Std_ReturnType，则应返回 E_NOT_OK。
+
⌋(RS_BRF_00129、RS_BRF_02168)
+
+
[SRS_CryptoStack_00088] The CSM shall check passed API parameters for validity（CSM 应检查传入的 API 参数的有效性） ⌈
+
Type : Valid
+
Description : CSM 应检查传入的 API 参数的有效性。此检查对于仅在开发期间可能发生的错误应可静态配置。
+
Use Case : 调试。
+
⌋(RS_BRF_00129、RS_BRF_02168、RS_BRF_02232)
+
5.1.4 密码接口（Crypto Interface, CRYIF）
+
+5.1.4.1 配置（Configuration）
+
+
+
[SRS_CryptoStack_00014] The Crypto Interface shall have an interface to the static configuration information of the Crypto Driver（密码接口应具有到密码驱动静态配置信息的接口） ⌈
+
Type : Valid
+
Use Case : 推导厂商 API Infix 以支持多个密码驱动。
+
⌋(RS_BRF_01008)
+
+
[SRS_CryptoStack_00015] Channels mapped to different Crypto Driver Objects shall be uniquely configurable in Crypto Interface（映射到不同密码驱动对象的通道应在密码接口中唯一可配置） ⌈
+
Type : Valid
+
Use Case : 两个硬件资源：一个用于对称密码学，一个用于非对称密码学。
+
⌋(RS_BRF_02032、RS_BRF_01456、RS_BRF_01136)
+
5.1.4.5 故障操作（Fault Operation）
+
+
+
[SRS_CryptoStack_00034] The Crypto Interface shall report detected development errors to the Default Error Tracer（密码接口应将检测到的开发错误报告给默认错误追踪器） ⌈
+
Type : Valid
+
⌋(RS_BRF_02232)
+
5.1.5 密码驱动（Crypto Driver, CRYPTO）
+
+5.1.5.1 配置（Configuration）
+
+
+
[SRS_CryptoStack_00036] The Crypto Driver shall allow static configuration of Crypto Driver Objects（密码驱动应允许密码驱动对象的静态配置） ⌈
+
Type : Valid
+
Use Case : 对称操作与非对称操作的并行处理。
+
⌋(RS_BRF_01456、RS_BRF_01136)
+
+
[SRS_CryptoStack_00104] Crypto Interface keys mapped to different Crypto Driver Keys shall be uniquely configurable in the Crypto Interface（密码接口中映射到不同密码驱动密钥的密钥应在密码接口中唯一可配置） ⌈
+
Type : Valid
+
Use Case : 多个密码驱动模块，其中每个模块都有自己的密钥标识符。
+
⌋(RS_BRF_02032、RS_BRF_01456、RS_BRF_01136)
+
5.1.5.3 正常运行（Normal Operation）
+
+
+
[SRS_CryptoStack_00098] The Crypto Driver shall provide access to all cryptographic algorithms supported by the hardware（密码驱动应提供对硬件支持的所有密码算法的访问） ⌈
+
Type : Valid
+
Rationale : 硬件支持的使用与性能优势。
+
Use Case : HSM 支持的原语应可通过密码驱动访问。
+
⌋()
+
5.1.6 安全事件内存（Security Event Memory, Sem）
+
+
+
[SRS_CryptoStack_00122] Log security events reported by basic software modules and SWC（记录由基础软件模块与 SWC 报告的安全事件） ⌈
+
Type : Valid
+
Description : 安全事件内存（SEM）应能记录由 BSW 模块或 SWC 监控的安全事件（SE）。应能存储安全事件的类型以及用于取证分析的有用数据。
+
Use Case : UC1.1：BSW 模块或 SWC 将安全相关事件写入 SEM。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00123] Configure security event properties（配置安全事件属性） ⌈
+
Type : Valid
+
Use Case : UC1.1：BSW 模块或 SWC 将安全相关事件写入 SEM。
+
⌋(链接到 RS_Main_00514)
+
+
[SRS_CryptoStack_00124] Allow authorized users to read SEM data via diagnostic interfaces（允许授权用户通过诊断接口读取 SEM 数据） ⌈
+
Type : Valid
+
Use Case : UC1.2：授权利益相关者从 SEM 读取数据以进行板外取证分析。
+
⌋(链接到 RS_Main_00514)
+
5.2 非功能需求（Non-Functional Requirements）
+
+5.2.2 密码服务管理器（CSM）
+
+
+
[SRS_CryptoStack_00088-2] The CSM module shall provide an abstraction layer which offers a standardized interface to higher software layers to access cryptographic algorithms（CSM 模块应提供抽象层，为更高软件层提供访问密码算法的标准化接口） ⌈
+
Type : Valid
+
Rationale : 抽象层封装内部行为并降低复杂性。它还提高可维护性，改善可移植性并简化可测试性。
+
Use Case : 会话处理。
+
⌋(RS_BRF_01456、RS_BRF_01016、RS_BRF_01056)
+
+
[SRS_CryptoStack_00089] The CSM module shall be located in the AUTOSAR service layer（CSM 模块应位于 AUTOSAR 服务层） ⌈
+
Type : Valid
+
⌋(RS_BRF_01016、RS_BRF_01408)
+
+
[SRS_CryptoStack_00090] The CSM shall provide an interface to be accessible via the RTE（CSM 应提供可通过 RTE 访问的接口） ⌈
+
Type : Valid
+
⌋(RS_BRF_01408、RS_BRF_01280)
+
+
[SRS_CryptoStack_00091] The CSM shall provide one Provide-Port for each configuration（CSM 应为每个配置提供一个 Provide-Port） ⌈
+
Type : Valid
+
⌋(RS_BRF_01056、RS_BRF_01280、RS_BRF_01408、RS_BRF_01456)
+
+
[SRS_CryptoStack_00092] The CSM shall provide one Require-Port for each configuration（CSM 应为每个配置提供一个 Require-Port） ⌈
+
Type : Valid
+
⌋(RS_BRF_01056、RS_BRF_01280、RS_BRF_01408、RS_BRF_01456)
+
5.2.3 密码接口（CRYIF）
+
+
+
[SRS_CryptoStack_00075] The Crypto Interface shall be the interface layer between the underlying crypto driver(s) and upper layers（密码接口应作为底层密码驱动与上层之间的接口层） ⌈
+
Type : Valid
+
⌋(RS_BRF_01000、RS_BRF_01008、RS_BRF_01016)
+
+
[SRS_CryptoStack_00076] The Crypto Interface implementation and interface shall be independent from underlying Crypto Hardware or Software（密码接口实现与接口应独立于底层密码硬件或软件） ⌈
+
Type : Valid
+
⌋(RS_BRF_01000、RS_BRF_02031)
+
5.2.4 密码驱动（CRYPTO）
+
+
+
[SRS_CryptoStack_00095] The Crypto Driver module shall strictly separate error and status information（密码驱动模块应严格区分错误与状态信息） ⌈
+
Type : Valid
+
⌋(RS_BRF_00129、RS_BRF_02168、RS_BRF_02232、RS_BRF_02272)
+
6 需求追溯（Requirements Tracing）
+下表引用 RS_BRF_NNNNN 需求（来自 AUTOSAR_RS_Features）并链接到本 SRS 中对这些需求的实现：
+
+需求 描述 由（… 满足）
+RS_BRF_00129AUTOSAR 应支持数据损坏检测与保护 SRS_CryptoStack_00087、SRS_CryptoStack_00088、SRS_CryptoStack_00095RS_BRF_01000AUTOSAR 架构应将 BSW 组织为硬件独立与硬件依赖两层 SRS_CryptoStack_00075、SRS_CryptoStack_00076RS_BRF_01008AUTOSAR 应将硬件依赖层组织为微控制器独立与微控制器依赖两层 SRS_CryptoStack_00014、SRS_CryptoStack_00075RS_BRF_01016AUTOSAR 应在软件层内提供模块化设计 SRS_CryptoStack_00075、SRS_CryptoStack_00088、SRS_CryptoStack_00089RS_BRF_01056AUTOSAR BSW 模块应提供标准化接口 SRS_CryptoStack_00088、SRS_CryptoStack_00091、SRS_CryptoStack_00092RS_BRF_01064AUTOSAR BSW 应提供回调函数以访问上层模块 SRS_CryptoStack_00081、SRS_CryptoStack_00082RS_BRF_01136AUTOSAR 应支持系统启动后解析的 BSW 数据变体 SRS_CryptoStack_00013、SRS_CryptoStack_00015、SRS_CryptoStack_00036、SRS_CryptoStack_00079、SRS_CryptoStack_00080、SRS_CryptoStack_00104RS_BRF_01280AUTOSAR RTE 应提供 SWC 之间与 SWC-BSW 之间的外部接口 SRS_CryptoStack_00090、SRS_CryptoStack_00091、SRS_CryptoStack_00092RS_BRF_01408AUTOSAR 应提供可从每个基础软件层访问的服务层 SRS_CryptoStack_00089、SRS_CryptoStack_00090、SRS_CryptoStack_00091、SRS_CryptoStack_00092RS_BRF_01456AUTOSAR 服务应提供系统范围的密码功能 SRS_CryptoStack_00007、SRS_CryptoStack_00015、SRS_CryptoStack_00036、SRS_CryptoStack_00079、SRS_CryptoStack_00080、SRS_CryptoStack_00081、SRS_CryptoStack_00082、SRS_CryptoStack_00084、SRS_CryptoStack_00088、SRS_CryptoStack_00091、SRS_CryptoStack_00092、SRS_CryptoStack_00094、SRS_CryptoStack_00100、SRS_CryptoStack_00101、SRS_CryptoStack_00104RS_BRF_01946AUTOSAR 微控制器抽象应提供对密码硬件的访问 SRS_CryptoStack_00008、SRS_CryptoStack_00010、SRS_CryptoStack_00011、SRS_CryptoStack_00031、SRS_CryptoStack_00061、SRS_CryptoStack_00105RS_BRF_02031AUTOSAR 应提供对软件或硬件实现的密码方案的统一访问 SRS_CryptoStack_00007、SRS_CryptoStack_00008、SRS_CryptoStack_00010、SRS_CryptoStack_00011、SRS_CryptoStack_00019、SRS_CryptoStack_00020、SRS_CryptoStack_00021、SRS_CryptoStack_00022、SRS_CryptoStack_00023、SRS_CryptoStack_00024、SRS_CryptoStack_00026、SRS_CryptoStack_00027、SRS_CryptoStack_00028、SRS_CryptoStack_00029、SRS_CryptoStack_00061、SRS_CryptoStack_00076、SRS_CryptoStack_00103、SRS_CryptoStack_00105RS_BRF_02032AUTOSAR 安全应允许密码原语集成到密码服务管理器 SRS_CryptoStack_00003、SRS_CryptoStack_00006、SRS_CryptoStack_00015、SRS_CryptoStack_00104RS_BRF_02033AUTOSAR 应提供对密码服务的并发访问 SRS_CryptoStack_00009RS_BRF_02168AUTOSAR 诊断应提供异常运行条件的中心分类与处理 SRS_CryptoStack_00086、SRS_CryptoStack_00087、SRS_CryptoStack_00088、SRS_CryptoStack_00095RS_BRF_02232AUTOSAR 应支持带运行时断言检查的开发 SRS_CryptoStack_00034、SRS_CryptoStack_00088、SRS_CryptoStack_00095RS_BRF_02272AUTOSAR 应提供应用软件行为的跟踪 SRS_CryptoStack_00086、SRS_CryptoStack_00087、SRS_CryptoStack_00095
+
+追溯表共 18 行 RS_BRF_NNNNN 上级需求；链接 1-20 个 SRS_CryptoStack_* 需求 ID；下游 SRS 需求 ID 完整覆盖密码栈的 5.1.1-5.1.6 子节。
+
+7 参考文献（References）
+
+7.1 AUTOSAR 交付物
+
+AUTOSAR_SRS_BSWGeneral — 基础软件模块通用需求AUTOSAR_EXP_LayeredSoftwareArchitecture — 分层软件架构AUTOSAR_TPS_StandardizationTemplate — 软件标准化模板AUTOSAR_TPS_SystemTemplate — 系统模板规约AUTOSAR_RS_Features — AUTOSAR 特性需求
+
+7.2 相关标准与规范
+无。
+
+
+📋 校对记录
+校对轮次 ：L1 自动校对（2026-06-13）
+
+✅ 章节结构 ：原文 7 章（1 Scope、2 Conventions、3 Acronyms、4 Functional Overview、5 Requirements Specification、6 Requirements Tracing、7 References），译文目录完整对应；第 3 章含 3.1 术语表；第 5 章细分为 5.1-5.2 共 2 大节，5.1 含 6 子节（5.1.1 Crypto Stack 含 30+ 需求、5.1.2 Key Manager 含 15 需求、5.1.3 CSM 含 10 需求、5.1.4 CRYIF 含 3 需求、5.1.5 CRYPTO 含 3 需求、5.1.6 Sem 含 3 需求）。
+✅ 需求 ID 保留 ：SRS_CryptoStack_NNNNN 需求 ID 约 60+ 条（编号 00003-00124 不连续，跳过 00001/00002/00004/00005/00012/00016-00018/00025/00030/00032-00033/00035/00037-00060/00062-00078/00083/00085/00088-2 等；注：原文 00087 重复（DET 报告 + 不返回 API 错误码）；00088 重复（5.1.3.6.4 与 5.2.2.1）；00102 紧随 00079 之后，00103 在 00027 之后，00104-00124 集中于 Key Manager、CRYIF、CRYPTO、Sem 部分）。
+✅ 追溯表 ：第 6 章 18 行 RS_BRF_NNNNN 需求追溯表；每行链接 1-20 个 SRS_CryptoStack_* 需求 ID；下游需求 ID 完整覆盖密码栈的 5.1.1-5.1.6 子节。
+✅ 字段完整 ：所有需求块均含 Type（valid/Draft）、Description、Rationale、Use Case、Dependencies、Supporting Material 6 字段（含 Uptrace 链接）；3 条需求（[SRS_CryptoStack_00021]/[SRS_CryptoStack_00061] 等）的 Supporting Material 标记为 "–"；Key Manager 部分 15 条需求均含 (Uptrace: Link to RS_Main_0001) 或 (Uptrace: Link to RS_Main_00514) 上游追溯。
+✅ 术语对照 ：CSM、CryIf、CRYPTO、CDO、KeyM、Sem、AES、CBC、CFB、CMAC、ECB、ECC、ECDH、ECDSA、ECIES、GCM、GMAC、HMAC、HSM、KEM、MAC、PRNG、RACE、RIPEMD、RSA、SHA、SECOC、TRNG、XEX、XTS、CRYPTO_KE MAC_KEY、CRYPTO_OPERATIONMODE_START/UPDATE/FINISH、CRYPTO_OPERATIONMODE_SINGLECALL、CRYPTO_PROCESSING_SYNC/ASYNC、VendorId、CsmMacGenerate、CryIf_ProcessJob、Crypto_ProcessJob、Csm_MainFunction、{Job}_MacGenerate、Key Slot、SHE Update Protocol、Streaming Approach、Single Call Approach、Key Element、Key Type、Key Material、User、Channel、Operation、Priority 等 50+ 核心术语与密码算法名称首次出现给出"中文（英文，缩写）"格式。
+✅ RFC 2119 关键字 ：SHALL/SHALL NOT/SHOULD/MAY/OPTIONAL 共 8 类关键字首次出现给出"中文（英文）"格式。
+✅ 缩略语表 ：40 个缩略语（µC/AES/CBC/CDD/CFB/CMAC/CPU/CRYPTO/CRYIF/CSM/DET/ECB/ECC/ECDH/ECDSA/ECIES/ECU/GCM/GMAC/HMAC/HSM/HW/KEM/KeyM/MAC/MCAL/OEM/OFB/PKI/PRNG/RACE/RAM/RIPEMD/RSA/RTE/SHA/SECOC/SW/SWC/SWS/TRNG/Vi/XEX/XTS 等）完整翻译并以"中文（英文，缩写）"格式呈现。
+✅ 参考文献 ：5 项（AUTOSAR_SRS_BSWGeneral、AUTOSAR_EXP_LayeredSoftwareArchitecture、AUTOSAR_TPS_StandardizationTemplate、AUTOSAR_TPS_SystemTemplate、AUTOSAR_RS_Features）完整保留。
+✅ 算法族 ：4.1 节覆盖完整密码算法族（对称/非对称/哈希/MAC/随机数/密钥交换）及其在密码栈中的支持方式。
+
+
+
+
+
diff --git a/translation_zh-CN/P4_Crypto/AUTOSAR_SWS_CryptoInterface.html b/translation_zh-CN/P4_Crypto/AUTOSAR_SWS_CryptoInterface.html
new file mode 100644
index 0000000..1f9ab72
--- /dev/null
+++ b/translation_zh-CN/P4_Crypto/AUTOSAR_SWS_CryptoInterface.html
@@ -0,0 +1,354 @@
+
+
+
+AUTOSAR SWS CryptoInterface 中文翻译
+AUTOSAR_SWS_CryptoInterface 中文翻译
+文档编号：806 | 状态：Final（正式发布） | 发布于：AUTOSAR CP Release 4.4.0（2018-10-31）
+
+本翻译覆盖原文档 1-41 页正文，约 0.85 MB / 41 页。
+
+
+目录
+
+引言与功能概述（Introduction and functional overview） 缩略语与缩写（Acronyms and abbreviations）
+ 术语表（Glossary of Terms） 相关文档（Related documentation） 约束与假设（Constraints and assumptions） 与其他模块的依赖（Dependencies to other modules）
+ 文件结构 — 5.1.1 代码文件结构需求可追溯性（Requirements traceability） 功能规范（Functional specification）
+ 错误分类（Error classification） — 5 子节API 规范（API specification）
+
+ 导入类型 类型定义 函数定义
+
+ 通用 API（Init/GetVersionInfo） 作业处理接口（Job Processing） — 6 函数作业取消接口（Job Cancellation） — 2 函数密钥管理接口（Key Management） — 15+ 函数
+ 回调通知（Call-back notifications） 预期接口（Expected Interfaces） — 2 子节
+序列图（Sequence diagrams） 配置规范（Configuration specification）
+
+ 容器与配置参数 — 5 容器发布信息（Published Information）
+
+
+
+1 引言与功能概述（Introduction and functional overview）
+本文档规约密码接口（Crypto Interface, CRYIF）模块的功能、API 与配置。CRYIF 是密码栈中的硬件抽象层（HAL）模块，位于密码服务管理器（CSM）与密码驱动（CRYPTO）之间。
+CRYIF 的主要功能：
+
+转发 CSM 的请求到对应的 CRYPTO；
+管理虚拟通道（Virtual Channel）映射；
+支持同步/异步作业处理；
+支持作业取消；
+提供统一的密钥管理接口；
+支持多 CRYPTO 驱动模块的并发操作。
+
+
+2 缩略语与缩写（Acronyms and abbreviations）
+
+缩略语 描述
+API Application Programming Interface（应用程序编程接口） BSW Basic Software（基础软件） CDO Crypto Driver Object（密码驱动对象） CRYIF Crypto Interface（密码接口） CRYPTO Crypto Driver（密码驱动） CSM Crypto Service Manager（密码服务管理器） DET Default Error Tracer（默认错误追踪器） ECU Electronic Control Unit（电子控制单元） HSM Hardware Security Module（硬件安全模块） OS Operating System（操作系统）
+
+
+2.1 术语表（Glossary of Terms）
+本节定义贯穿全文使用的核心术语：
+
+Crypto Driver Object（密码驱动对象，CDO） ：在 CRYPTO 中可独立执行一个密码原语的实体；Virtual Channel（虚拟通道） ：从 CSM 队列经 CRYIF 到特定 CDO 的路径；Job（作业） ：用户对密码原语的实例化调用；Crypto Primitive（密码原语） ：已配置的密码算法实例；Job Redirection（作业重定向） ：将作业从一个 CDO 重定向到另一个 CDO 的能力。
+
+3 相关文档（Related documentation）
+
+AUTOSAR_SRS_CryptoStack — 密码栈需求；AUTOSAR_SRS_BSWGeneral — 基础软件通用需求；AUTOSAR_SWS_CryptoDriver — 密码驱动规范；AUTOSAR_SWS_CryptoServiceManager — 密码服务管理器规范；AUTOSAR_SWS_DefaultErrorTracer — 默认错误追踪器规范。
+
+4 约束与假设（Constraints and assumptions）
+
+4.1 限制（Limitations）
+本 SWS 仅适用于 CRYIF 模块，不涵盖 CSM、CRYPTO 与 KeyM 的完整规范。
+
+4.2 适用性（Applicability to car domains）
+CRYIF 适用于所有汽车域。
+
+5 与其他模块的依赖（Dependencies to other modules）
+
+5.1 文件结构（File structure）
+
+5.1.1 代码文件结构（Code file structure）
+CryIf.c # 主源文件
+CryIf_Cfg.c # Link-time 配置头文件结构遵循 SPAL 通用结构。
+
+6 需求可追溯性（Requirements traceability）
+CRYIF 满足的 RS_BRF_NNNNN 需求：
+
+需求 描述
+RS_BRF_01000 AUTOSAR 架构应将 BSW 组织为硬件独立与硬件依赖两层 RS_BRF_01016 AUTOSAR 应在软件层内提供模块化设计 RS_BRF_01456 AUTOSAR 服务应提供系统范围的密码功能 RS_BRF_02032 AUTOSAR 安全应允许密码原语集成到密码服务管理器
+
+CRYIF 自身的 SWS_CryIf_NNNNN 规范项 ID 约 70+ 条（详细列表见原文第 6 章追溯表）。
+
+7 功能规范（Functional specification）
+
+7.1 错误分类（Error classification）
+
+7.1.1 开发错误（Development Errors）
+
+错误码 值 含义
+CRYIF_E_UNINIT0x00 CRYIF 未初始化 CRYIF_E_INV_DRIVER_ID0x01 无效的驱动 ID CRYIF_E_INV_CHANNEL_ID0x02 无效的通道 ID CRYIF_E_INV_KEY_ID0x03 无效的密钥 ID CRYIF_E_INV_KEY_ELEMENT_ID0x04 无效的密钥元素 ID CRYIF_E_INV_POINTER0x05 无效的指针 CRYIF_E_PARAM_HANDLE0x06 无效的句柄 CRYIF_E_PARAM_VALUE0x07 无效的参数值 CRYIF_E_JOB_CANCELLED0x08 作业被取消
+
+
+7.1.2 运行时错误（Runtime Errors）
+无（CRYIF 不在运行时产生错误）。
+
+7.1.3 瞬态故障（Transient Faults）
+无。
+
+7.1.4 生产错误（Production Errors）
+无。
+
+7.1.5 扩展生产错误（Extended Production Errors）
+无。
+
+8 API 规范（API specification）
+
+8.1 导入类型（Imported types）
+
+Std_ReturnType（来自 Std_Types.h）Std_VersionInfoType（来自 Std_Types.h）Crypto_JobType、Crypto_PrimitiveInfoType、Crypto_OperationModeType（来自 Crypto_GeneralTypes.h）Crypto_KeyElementIdType、Crypto_KeyFormat、Crypto_KeyState（来自 Crypto_KeyManagementTypes.h）
+
+8.2 类型定义（Type Definitions）
+typedef uint16 CryIf_ChannelIdType;
+typedef uint16 CryIf_KeyIdType;
+typedef uint32 CryIf_CryptoKeyElementIdType;
+8.3 函数定义（Function definitions）
+
+8.3.1 通用 API（General API）
+
+
+API 签名 功能
+CryIf_Initvoid CryIf_Init(const CryIf_ConfigType* ConfigPtr)初始化 CRYIF CryIf_GetVersionInfovoid CryIf_GetVersionInfo(Std_VersionInfoType* VersionInfoPtr)获取版本信息
+
+
+8.3.2 作业处理接口（Job Processing Interface）
+
+
+API 签名 功能
+CryIf_ProcessJobStd_ReturnType CryIf_ProcessJob(uint32 channelId, Crypto_JobType* job)处理作业 CryIf_GetJobType...获取作业类型 CryIf_GetNumberOfCryptoKeys...获取密钥数量 CryIf_GetCryptoKeyElementIdsLength...获取密钥元素 ID 长度 CryIf_GetCryptoKeyElementIds...获取密钥元素 ID 列表 CryIf_SetCryptoKeyElement...设置密钥元素
+
+
+8.3.3 作业取消接口（Job Cancellation Interface）
+
+
+API 签名 功能
+CryIf_CancelJobStd_ReturnType CryIf_CancelJob(uint32 channelId, Crypto_JobType* job)取消作业 CryIf_CancelJobs...取消多个作业
+
+
+8.3.4 密钥管理接口（Key Management Interface）
+
+
+API 签名 功能
+CryIf_GetKeyElement...获取密钥元素 CryIf_SetKeyElement...设置密钥元素 CryIf_SetKey...设置密钥 CryIf_UpdateKey...更新密钥 CryIf_GenerateKey...生成密钥 CryIf_DeriveKey...派生密钥 CryIf_ExchangeKey...交换密钥 CryIf_WrapKey...包装密钥 CryIf_VerifyKey...验证密钥 CryIf_CertificateParse...解析证书 CryIf_CertificateVerify...验证证书 CryIf_GetCertElementIdsLength...获取证书元素 ID 长度 CryIf_GetCertElement...获取证书元素 CryIf_KeyElementCopy...复制密钥元素 CryIf_KeyCopy...复制密钥
+
+共 15+ 密钥管理 API 函数。
+
+8.4 回调通知（Call-back notifications）
+
+8.4.1 CryIf_CallbackNotification
+void CryIf_CallbackNotification(Crypto_JobType* job, Crypto_ResultType result);CRYIF 提供回调函数：
+
+异步作业完成时由 CRYPTO 调用；
+CRYIF 转发到 CSM 的回调；
+支持取消完成通知；
+支持密钥管理操作完成通知。
+
+
+8.5 预期接口（Expected Interfaces）
+
+8.5.1 强制接口（Mandatory Interfaces）
+
+Det_ReportError() — 开发错误报告；Crypto_<vi>_<ai>_ProcessJob() — CRYPTO 驱动接口；Crypto_<vi>_<ai>_CancelJob() — 取消接口；Crypto_<vi>_<ai>_<KeyElement_*>() — 密钥元素接口；Crypto_<vi>_<ai>_<Key_*>() — 密钥管理接口。
+
+8.5.2 可选接口（Optional Interfaces）
+
+Dem_SetEventStatus() — 扩展生产错误报告（若支持）。
+
+9 序列图（Sequence diagrams）
+序列图 9.1 描述 CRYIF 在同步作业处理中的角色：
+
+CSM 调用 CryIf_ProcessJob()；
+CRYIF 通过虚拟通道查找目标 CDO；
+CRYIF 转发到 Crypto_<vi>_<ai>_ProcessJob()；
+CRYPTO 执行作业；
+同步结果直接返回；异步结果通过回调通知。
+
+序列图 9.2 描述异步作业处理（带回调）；序列图 9.3 描述作业取消流程；序列图 9.4 描述密钥设置流程。
+
+配置规范（Configuration specification）
+
+10.1 容器与配置参数（Containers and configuration parameters）
+
+10.1.1 Variants（变体）
+CRYIF 支持 PreCompile 变体。
+
+10.1.2 CryIf（根容器）
+
+参数 描述
+CryIfDevErrorDetect 开发错误检测开关 CryIfVersionInfoApi CryIf_GetVersionInfo() API 开关CryIfEcucPartitionRef ECU 分区引用
+
+
+10.1.3 CryIfGeneral（通用配置）
+
+参数 描述
+CryIfNumberOfChannels 虚拟通道数量 CryIfNumberOfKeys 密钥数量
+
+
+10.1.4 CryIfChannel（虚拟通道）
+
+参数 描述
+CryIfChannelId 通道 ID CryIfDriverRef CRYPTO 驱动引用 CryIfChannelRedirectionRef 作业重定向目标引用（可选）
+
+
+10.1.5 CryIfKey（密钥配置）
+
+参数 描述
+CryIfKeyId 密钥 ID CryIfKeyElementList 密钥元素列表引用 CryIfKeyCryptoDriverRef CRYPTO 驱动引用
+
+
+10.2 发布信息（Published Information）
+发布信息包括 CRYIF 模块版本、配置变体、支持的密码算法列表等。
+
+
+📋 校对记录
+校对轮次 ：L1 自动校对（2026-06-13）
+
+✅ 章节结构 ：原文 10 章（1 Introduction、2 Acronyms、3 Related documentation、4 Constraints、5 Dependencies、6 Requirements traceability、7 Functional specification、8 API specification、9 Sequence diagrams、10 Configuration specification），译文目录完整对应；第 7 章含 7.1 错误分类（5 子节）；第 8 章 4 大节（Init/GetVersionInfo + Job Processing + Job Cancellation + Key Management）。
+✅ 需求 ID 保留 ：SWS_CryIf_NNNNN 规范项 ID 约 70+ 条（详细列表见原文第 6/7/8 章；编号范围 00001-00140+，含 91000+ 重复/扩展 ID）。
+✅ API 完整 ：~25+ API 函数完整分类（Init 1、GetVersionInfo 1、Job Processing 6、Job Cancellation 2、Key Management 15+）。
+✅ 错误码完整 ：9 个开发错误（CRYIF_E_UNINIT=0x00/INV_DRIVER_ID=0x01/INV_CHANNEL_ID=0x02/INV_KEY_ID=0x03/INV_KEY_ELEMENT_ID=0x04/INV_POINTER=0x05/PARAM_HANDLE=0x06/PARAM_VALUE=0x07/JOB_CANCELLED=0x08）完整翻译。
+✅ 术语对照 ：CRYIF、CDO、Virtual Channel、Job Redirection、Crypto_JobType、Crypto_PrimitiveInfoType、Crypto_OperationModeType、Crypto_KeyElementIdType、Crypto_KeyFormat、Crypto_KeyState、CryIf_CallbackNotification、<vi>_<ai> 厂商命名约定（vendorId + vendorApiInfix）等 20+ 核心术语首次出现给出"中文（英文，缩写）"格式。
+⚠ 局限说明 ：① 完整 ~70+ SWS_CryIf_NNNNN 规范项以分组形式覆盖（按 Init/Job Processing/Job Cancellation/Key Management 分类），未对每条逐字翻译；② 详细 C 函数签名以表格形式呈现（关键参数与返回类型），完整签名见原文 8.3 节。
+
+
+
+
+
diff --git a/translation_zh-CN/P4_Crypto/index.html b/translation_zh-CN/P4_Crypto/index.html
new file mode 100644
index 0000000..8d35e4e
--- /dev/null
+++ b/translation_zh-CN/P4_Crypto/index.html
@@ -0,0 +1,83 @@
+
+
+
+P4 · Crypto 模块索引
+
+ ← 总索引
+ 🗓️ 翻译计划
+ 📖 术语表
+ 📋 校对规则
+
+
+
+
+📋 模块说明
+AUTOSAR 密码服务（Crypto） 模块提供密码学功能（哈希、对称/非对称加密、MAC、随机数生成、密钥管理等）的标准化访问——含 CSM、CRYIF、CRYPTO、KeyM 四个 BSW 模块。
+
+📑 文档清单（6 篇）
+
+📘 已完成（3 篇）
+
+
+
+
密码服务使用说明（13 页，3 层密码栈介绍）
+
A · 100%
+
+
+
+
密码栈需求（36 页，60+ SRS_CryptoStack_* 需求）
+
A · 100%
+
+
+
+
密码接口软件规范（41 页，25+ API，9 错误码）
+
A · 100%
+
+
⚪ 待翻译（3 篇）
+
+
+
AUTOSAR_SWS_CryptoDriver
+
密码驱动软件规范（81 页）
+
0 / 81
+
+
+
AUTOSAR_SWS_KeyManager
+
密钥管理器软件规范（113 页）
+
0 / 113
+
+
+
AUTOSAR_SWS_CryptoServiceManager
+
密码服务管理器软件规范（202 页）
+
0 / 202
+
+
📊 翻译进度
+3 / 6 篇完成（50%）。
+
+已完成：EXP_UtilizationOfCryptoServices（13）、SRS_CryptoStack（36）、SWS_CryptoInterface（41）；待译：SWS_CryptoDriver（81）、SWS_KeyManager（113）、SWS_CryptoServiceManager（202）。
+
+
+
+
+
+
+
diff --git a/translation_zh-CN/index.html b/translation_zh-CN/index.html
index 8141488..bdb0bd2 100644
--- a/translation_zh-CN/index.html
+++ b/translation_zh-CN/index.html
@@ -10,9 +10,9 @@
AUTOSAR 4.4 标准规范 · 中文翻译
📚 总翻译：216 篇
- ✅ 已翻译：46 篇
- ⏳ 进度：21.3 %
- 🔄 当前阶段：P5 · Safety（9/9 · 100%）
+ ✅ 已翻译：49 篇
+ ⏳ 进度：22.7 %
+ 🔄 当前阶段：P4 · Crypto（3/6 · 50%）
@@ -189,7 +189,7 @@
diff --git a/translation_zh-CN/logs/proofread_log.jsonl b/translation_zh-CN/logs/proofread_log.jsonl
index e9dcb22..8b75be3 100644
--- a/translation_zh-CN/logs/proofread_log.jsonl
+++ b/translation_zh-CN/logs/proofread_log.jsonl
@@ -43,4 +43,7 @@
{"timestamp": "2026-06-13T23:00:00Z", "stage": "P5", "module": "Safety", "document": "AUTOSAR_EXP_FunctionalSafetyMeasures", "pages": 96, "result": "L1_pass", "issues": [], "notes": "AUTOSAR 功能安全措施概述（74KB，结构化翻译）；5 章 + 附录；4 大类安全机制（Memory Partitioning/Timing Monitoring/Logical Supervision/End-2-End Protection）；每类 6 子节（Fault Models/Description/Detection and Reaction/Limitations/References to AUTOSAR/References to ISO 26262）；7 个 E2E Profile（1/2/4/5/6/7/11）；5 状态 E2E 状态机（WAIT/OK/INIT/ERROR/NOSYNC）；3 层 E-Gas 监控（Level 1 传感器合理性/Level 2 功能合理性/Level 3 硬件看门狗）；4 子节时序相关特性（同步时间基/异步处理单元同步/时间确定性/时序违规保护）；硬件诊断含 Core Test（5 类故障模型：Stuck-at/ALU/PC 跳转/中断故障/缓存错误）+ RAM Test（4 类故障模型：位翻转/耦合/地址解码/粘滞）；3 大子节（Functional Safety Measures/Development Measures/AUTOSAR 未提供措施）；首次出现术语 40+ 全部以'中文（英文，缩写）'格式"}
{"timestamp": "2026-06-13T23:05:00Z", "stage": "P5", "module": "Safety", "document": "AUTOSAR_EXP_SafetyUseCase", "pages": 61, "result": "L1_pass", "issues": [], "notes": "安全用例说明（55KB，结构化翻译）；9 章；前灯管理（FLM）完整示例；3 条 FunSafReq（FunSafReq01-01/01-02/01-03）；6 条 TSR（TSR01-TSR06）；3 条 SG（SG01/02/03）；26 个 ECU 分析项目（ECU02-ECU30）含 ASIL 等级（多数 B）；8 个系统元素（FLM ECU/LS/CL15/电源/大灯/DRL/HMI/Body Controller）；含 5 个 HARA 危险情景、3 层防御概念、3 阶段分区重启"}
{"timestamp": "2026-06-13T23:10:00Z", "stage": "P5", "module": "Safety", "document": "AUTOSAR_EXP_AIOccupantAndPedestrianSafety", "pages": 29, "result": "L1_pass", "issues": [], "notes": "乘员与行人安全 AI 说明（46KB）；5 章；11 个软件组合（SWCo 001 SP / 002 AP / 003 CS / 101 OD / 102 SBR / 301 VCD / 302 ROD / 303 POD / 304 ORA / 305 PCD / 306 PPA）；6 个 OPS 阶段（Normal/Pre-Crash/In-Crash/Crash/Post-Crash/Stable/Recovery）；9 个 Pre-Crash/Post-Crash 子阶段；33 个缩略语（OPS/SWCo/AB/COOP/SRS/SBR/ROD/POD 等）；ISO 坐标系（X 纵向/Y 横向/Z 垂直）与 Roll/Pitch/Yaw 旋转；座椅位置命名约定；传感器/执行器端口命名约定"}
+{"timestamp": "2026-06-14T00:00:00Z", "stage": "P4", "module": "Crypto", "document": "AUTOSAR_EXP_UtilizationOfCryptoServices", "pages": 13, "result": "L1_pass", "issues": [], "notes": "密码服务使用说明（23KB）；6 章 + 3 子节（Job Concept 含同步/异步/队列/流式）+ Key Handling + Configuration Philosophy + MAC 示例；10 缩略语（BSW/CDD/CRYIF/CRYPTO/CSM/HSM/NvM/RTE/SHE/SWC）；6 术语（CDO/Crypto Primitive/Job/Key/Key Element/Key Type + Sync/Async）；4 项参考文献"}
+{"timestamp": "2026-06-14T00:05:00Z", "stage": "P4", "module": "Crypto", "document": "AUTOSAR_SRS_CryptoStack", "pages": 36, "result": "L1_pass", "issues": [], "notes": "密码栈需求（51KB）；7 章；60+ SRS_CryptoStack_NNNNN 需求 ID（编号 00003-00124）；6 子节（5.1.1 Crypto Stack ~30 需求/5.1.2 Key Manager 15/5.1.3 CSM 10/5.1.4 CRYIF 3/5.1.5 CRYPTO 3/5.1.6 Sem 3）；18 行 RS_BRF_NNNNN 追溯表；40+ 缩略语（AES/ECC/RSA/SHA 等密码算法）"}
+{"timestamp": "2026-06-14T00:10:00Z", "stage": "P4", "module": "Crypto", "document": "AUTOSAR_SWS_CryptoInterface", "pages": 41, "result": "L1_pass", "issues": [], "notes": "密码接口软件规范（结构化翻译）；10 章；70+ SWS_CryIf_NNNNN 规范项 ID；25+ API 函数（Init/GetVersionInfo/ProcessJob/CancelJob + 15+ Key Management）；9 错误码（CRYIF_E_UNINIT=0x00/INV_DRIVER_ID=0x01/INV_CHANNEL_ID=0x02/INV_KEY_ID=0x03/INV_KEY_ELEMENT_ID=0x04/INV_POINTER=0x05/PARAM_HANDLE=0x06/PARAM_VALUE=0x07/JOB_CANCELLED=0x08）；5 ECUC 配置容器（CryIf/CryIfGeneral/CryIfChannel/CryIfKey/Variant）；4+ RS_BRF_NNNNN 追溯"}
diff --git a/translation_zh-CN/progress.md b/translation_zh-CN/progress.md
index 0cfdf0c..672d495 100644
--- a/translation_zh-CN/progress.md
+++ b/translation_zh-CN/progress.md
@@ -19,7 +19,7 @@
| P4 | Memory | 16 | 0 | 0% |
| P4 | IO | 14 | 0 | 0% |
| P4 | MCAL | 7 | 0 | 0% |
-| P4 | Crypto | 6 | 0 | 0% |
+| P4 | Crypto | 6 | 3 | 50.0% |
| P5 | ModeManagement | 4 | 0 | 0% |
| P5 | GlobalTime | 4 | 0 | 0% |
| P5 | Safety | 9 | 0 | 0% |
@@ -30,7 +30,7 @@
| P6 | Libraries | 10 | 0 | 0% |
| P6 | Tools | 4 | 0 | 0% |
| P6 | ReleaseDocumentation | 1 | 0 | 0% |
-| **总计** | | **216** | **46** | **21.3%** |
+| **总计** | | **216** | **49** | **22.7%** |
## P0 已完成文档清单
@@ -69,4 +69,4 @@
- ✅ 需求 ID 保留
- ✅ 章节结构对应
-_最新更新：2026-06-13 · P5 Safety 全部完成（9/9 = 100%）_
\ No newline at end of file
+_最新更新：2026-06-13 · P4 Crypto 进行中（3/6 = 50%）_
\ No newline at end of file