该论文针对现代汽车电子控制单元（ECU）面临的安全威胁，提出了一种运行时去中心化证明与协同修复框架 DACER。随着汽车智能化与网联化发展，车辆由大量 ECU 组成的分布式系统控制，任何 ECU 被植入恶意软件都可能危及整车安全。现有研究大多聚焦于检测环节，却未能有效解决检测与运行时修复的协同问题。DACER 是首个将证明（attestation）与修复（repair）协同设计的方案，统一了固件回滚的“本地”特性与 ECU 重启的“全局”特性。其核心思想是：每个 ECU 利用 ARM TrustZone 执行高效的本地自证明与自修复，并通过分层车辆计算架构实现低开销的分布式协调，从而在不违反实时约束的前提下，对整车状态进行校验、抵抗单点故障、并在运行时完成固件恢复。DACER 的关键功能依托于每个 ECU 内嵌的 ARM TrustZone 以及存储设备中的安全闪存控制器。作者在真实硬件上实现了原型，并通过实验证明了其低开销特性。该研究为汽车 ECU 的主动安全防护提供了新思路，适合汽车安全研究人员、嵌入式系统安全工程师以及功能安全与信息安全交叉领域的从业者阅读。