概述

近年來(lái)，由于汽車(chē)電子化和信息化的快速發(fā)展，其面臨的網(wǎng)絡(luò)安全攻擊的手段和風(fēng)險(xiǎn)在不斷增加。為有效防御網(wǎng)絡(luò)入侵和非法數(shù)據(jù)篡改，保障用戶(hù)人身和數(shù)據(jù)隱私安全，汽車(chē)信息安全領(lǐng)域的防御技術(shù)和相關(guān)標(biāo)準(zhǔn)化組織與法律法規(guī)也在同步加強(qiáng)。

經(jīng)緯恒潤(rùn)提供的信息安全軟件解決方案實(shí)現(xiàn)了MCU和MPU的雙端覆蓋，融合了HSM、安全啟動(dòng)、OpenTEE和入侵檢測(cè)等技術(shù)，構(gòu)建出一套全方位、多層次的縱深防御體系。該方案符合AutoSAR Crypto、SHE、EVITA等信息安全標(biāo)準(zhǔn)，同時(shí)能夠滿(mǎn)足歐標(biāo)強(qiáng)制法規(guī)和國(guó)內(nèi)信息安全法規(guī)的要求。

方案組成及特點(diǎn)

經(jīng)緯恒潤(rùn)提供的信息安全軟件解決方案主要由AUTOSAR信息安全協(xié)議棧、安全Bootloader、HSM固件以及MPU信息安全軟件組成。

• AUTOSAR信息安全協(xié)議棧

— 完整的AUTOSAR信息安全協(xié)議棧，包括Crypto、CryIf、Csm、SecOC、FVM和KeyM模塊

—適配經(jīng)緯恒潤(rùn)C(jī)onfigurator工具，實(shí)現(xiàn)快速集成開(kāi)發(fā)和移植

—可以和標(biāo)準(zhǔn)的AUTOSAR CP組件進(jìn)行平滑銜接

• 安全Bootloader

—底層適配HSM固件，提供高性能的安全啟動(dòng)，安全刷寫(xiě)，安全訪(fǎng)問(wèn)和簽名驗(yàn)簽等功能

—提供身份認(rèn)證、指紋追溯、完整校驗(yàn)、斷點(diǎn)重傳等機(jī)制，全流程保障刷寫(xiě)過(guò)程中的安全性、可靠性和魯棒性

—適配包括Can、Lin等在內(nèi)的多種總線(xiàn)傳輸協(xié)議，并支持分段傳輸，滿(mǎn)足用戶(hù)的各種更新需求

• HSM固件

—符合AUTOSAR SHE規(guī)范和EVITA-FULL規(guī)范，并適配包括英飛凌、瑞薩等在內(nèi)的多款芯片

—高性能的硬件驅(qū)動(dòng)，提供各種密碼學(xué)算法的硬件支持，包括AES、HASH、RNG、 PKC等

—豐富的業(yè)務(wù)功能，提供密鑰證書(shū)管理、安全啟動(dòng)、固件更新、安全日志、安全調(diào)試等

—全面的安全防護(hù)策略，支持生命周期管理和權(quán)限管理

• MPU信息安全軟件

—基于ARM TrustZone集成OpenTEE方案，并適配包括S32G、TDA4、G9X等在內(nèi)的多款主流芯片架構(gòu)

—提供豐富的MPU安全服務(wù)，包括安全啟動(dòng)、安全刷寫(xiě)、安全升級(jí)、安全診斷、安全傳輸?shù)龋瑵M(mǎn)足用戶(hù)各種業(yè)務(wù)場(chǎng)景需求

—全方位的入侵檢測(cè)系統(tǒng)，并搭配云端后臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量、防火墻、Can報(bào)文等信息的實(shí)時(shí)監(jiān)控

典型應(yīng)用

目前，經(jīng)緯恒潤(rùn)信息安全軟件解決方案已成功應(yīng)用于多家國(guó)內(nèi)外整車(chē)廠和零部件供應(yīng)商，其專(zhuān)業(yè)的軟件性能獲得客戶(hù)的廣泛認(rèn)可，為智能汽車(chē)電子系統(tǒng)安全保駕護(hù)航。