汽车中大量采用信息娱乐和高级驾驶辅助系统(ADAS)等现代化的便利设施显著改善了每天的出行体验。但是,与此同时,增加这些为消费者提供便利的设施也给了黑客可乘之机,黑客们反复利用这些漏洞,着实给系统造成了安全威胁。这一问题在汽车行业可能而且已经引发了车辆召回、收入损失和品牌形象受损等问题。原始设备制造商(OEM)和一级供应商面临的问题不再是汽车网络是否需要安全措施,而是如何在实际中实施安全措施,且不会因彻底修改设计而产生高昂成本。
Microchip TechnologyInc.(美国微芯科技公司)推出的全新Crypto Automotive™汽车网络(IVN)信任锚/边界安全设备(TA/BSD)开发工具包让OEM和一级供应商能够对联网汽车系统实施安全保护,从最重要的领域开始,将最高级别的保护部署进汽车网络的每处。CryptoAutomotiveTA/BSD开发工具包业内唯一的专为保证安全而设计的汽车工具,通过模拟汽车网络中的安全节点,为系统设计师提供实施安全措施的直观着手点。这款工具允许制造商根据各种规范和行业标准灵活配置安全节点,几乎涵盖了各种安全措施。该工具可以实现安全密钥存储、电子控制装置(ECU)身份验证、硬件加密加速器和其他加密元素。与主机单片机配合使用时,使得设计师能够实施安全启动和控制器局域网(CAN)消息验证等功能,包括在适当情况下通过附加消息验证码(MAC)将CAN2.0消息转化为可变速率CAN数据(CAN-FD)。
Microchip提供全方位的汽车安全保障。通过协同工作方式,TA/BSD仿真工具包允许OEM继续采用现有单片机(MCU),并在随后添加TA/BSD工具包仿真的伴随芯片,从而利用经过安全标准认证的现有MCU固件。这些伴随芯片将经过预编程,内置安全措施,然后提供给客户,从而实现真正的硬件密钥保护。与采用高端的安全MCU重新设计系统相比,这种“随后添加”的方法可以带来极大的成本优势和上市时间优势。采用高端的安全MCU就意味着需要对MCU的固件架构做重大调整,从而通过硬件和软件共同实施安全措施。
TA/BSD工具包可以与任何ECU、架构、配置或总线配合使用,从而在现有系统中灵活实施安全措施,避免大规模重新设计。伴随芯片解决方案将MCU代码更新量降到最低,因此几乎不会影响现有主机MCU的功能安全评级。这种方法还消除了对内部安全专业知识的需求。该工具提供具有预配置选项的在线图形用户界面(GUI)程序,以便简化和促进实施工作。
Microchip安全产品部副总裁NuriDagdeviren表示:“随着AI技术的巨大进步,迅速提高的自动化程度以及呼之欲出的自动驾驶汽车,业内已普遍认识到保证汽车网络的安全是一项明确而紧急的必要任务。借助这种灵活的“随后添加”方法,Microchip的汽车开发工具包为OEM和一级供应商提供了必要的工具,以便在现有汽车网络中迅速实施安全措施。”
精彩评论