该论文提出了一种面向硬件安全模块（HSM）日志的异常检测框架 HSMLog，旨在解决传统方法仅关注孤立事件而忽略跨事件序列、密钥状态、会话及时间模式之间关联性的问题。HSM 是负责密钥管理和加密操作的硬件设备，其日志包含安全关键行为，但异常往往体现在多事件之间的复杂关系上。现有检测方法缺乏针对 HSM 场景的证据验证与报告机制。HSMLog 采用两阶段流水线：第一阶段使用小型语言模型（SLM）对滑动窗口内的结构化 HSM 事件进行候选告警识别，并结合 HSM 运维规则进行策略引导评估，以过滤误报；第二阶段检索预先存在的策略规则和历史可疑密钥记录（严格限定在告警窗口之前），结合候选相关日志上下文，进行保守的候选复核与事件分析，从而提升可解释性和可信度。研究团队使用真实工业 HSM 背景日志，并注入与工业伙伴共同定义的异常场景进行评测。实验结果显示，该方法实现了 98.97% 的精确率、96.00% 的召回率、98.66% 的异常事件覆盖率和 97.46% 的 F1 分数，证明其在异常告警和事件初步分类方面具备有效性。该研究的主要贡献包括：提出两阶段 SLM 辅助日志异常检测架构、设计 HSM 特定策略引导规则、强调上下文和时序约束以增强证据链，以及通过工业环境数据验证了可行性。适合从事日志异常检测、安全运营、AI 辅助 SOC 分析以及硬件安全模块运维的研究人员阅读。

本文针对汽车电子控制单元（ECU）中硬件安全模块（HSM）的架构挑战与安全影响进行了系统分析。随着车辆智能化与网联化发展，ECU面临远程和物理威胁，软件完整性、真实性和生命周期管理愈发依赖硬件根安全。硬件安全模块（HSM）作为汽车系统级芯片（SoC）中的关键组件，提供隔离的密码服务、安全密钥存储以及在严格实时和成本约束下的受控执行环境。论文首先调研了量产ECU中常见的HSM集成模型，讨论其灵活性和当前汽车应用场景；随后引入现实威胁模型以激励硬件支持的安全控制，并分析HSM设计选择如何影响安全启动信任链、安全存储、安全执行和软件签名机制。文章重点讨论了隔离性、性能、可更新性和攻击面之间的关键权衡，并可选地考虑侧信道影响。最后，论文指出开放挑战和未来方向，包括密码敏捷性和后量子准备等新兴问题，这些将塑造下一代汽车HSM架构。该研究属于架构分析，不提出具体攻击方法，适合汽车安全架构师、芯片设计人员、功能安全工程师以及关注硬件安全的研究人员阅读。