概述

       近年來(lái)，由于汽車(chē)電子化和信息化的快速發(fā)展，其面臨的網(wǎng)絡(luò)安全攻擊的手段和風(fēng)險(xiǎn)在不斷增加。為有效防御網(wǎng)絡(luò)入侵和非法數(shù)據(jù)篡改，保障用戶人身和數(shù)據(jù)隱私安全，汽車(chē)信息安全領(lǐng)域的防御技術(shù)和相關(guān)標(biāo)準(zhǔn)化組織與法律法規(guī)也在同步加強(qiáng)。

       經(jīng)緯恒潤(rùn)提供的信息安全軟件解決方案實(shí)現(xiàn)了MCU和MPU的雙端覆蓋，融合了HSM、安全啟動(dòng)、OpenTEE和入侵檢測(cè)等技術(shù)，構(gòu)建出一套全方位、多層次的縱深防御體系。該方案符合AutoSAR Crypto、SHE、EVITA等信息安全標(biāo)準(zhǔn)，同時(shí)能夠滿足歐標(biāo)強(qiáng)制法規(guī)和國(guó)內(nèi)信息安全法規(guī)的要求。

方案組成及特點(diǎn)

       經(jīng)緯恒潤(rùn)提供的信息安全軟件解決方案主要由AUTOSAR信息安全協(xié)議棧、安全Bootloader、HSM固件以及MPU信息安全軟件組成。

      · AUTOSAR信息安全協(xié)議棧

—  完整的AUTOSAR信息安全協(xié)議棧，包括Crypto、CryIf、Csm、SecOC、FVM和KeyM模塊

—  適配經(jīng)緯恒潤(rùn)Configurator工具，實(shí)現(xiàn)快速集成開(kāi)發(fā)和移植

—  可以和標(biāo)準(zhǔn)的AUTOSAR CP組件進(jìn)行平滑銜接

      · 安全Bootloader

—  底層適配HSM固件，提供高性能的安全啟動(dòng)，安全刷寫(xiě)，安全訪問(wèn)和簽名驗(yàn)簽等功能

—  提供身份認(rèn)證、指紋追溯、完整校驗(yàn)、斷點(diǎn)重傳等機(jī)制，全流程保障刷寫(xiě)過(guò)程中的安全性、可靠性和魯棒性

—  適配包括Can、Lin等在內(nèi)的多種總線傳輸協(xié)議，并支持分段傳輸，滿足用戶的各種更新需求

      · HSM固件

—  符合AUTOSAR SHE規(guī)范和EVITA-FULL規(guī)范，并適配包括英飛凌、瑞薩等在內(nèi)的多款芯片

—  高性能的硬件驅(qū)動(dòng)，提供各種密碼學(xué)算法的硬件支持，包括AES、HASH、RNG、 PKC等

—  豐富的業(yè)務(wù)功能，提供密鑰證書(shū)管理、安全啟動(dòng)、固件更新、安全日志、安全調(diào)試等

—  全面的安全防護(hù)策略，支持生命周期管理和權(quán)限管理

      · MPU信息安全軟件

—  基于ARM TrustZone集成OpenTEE方案，并適配包括S32G、TDA4、G9X等在內(nèi)的多款主流芯片架構(gòu)

—  提供豐富的MPU安全服務(wù)，包括安全啟動(dòng)、安全刷寫(xiě)、安全升級(jí)、安全診斷、安全傳輸?shù)龋瑵M足用戶各種業(yè)務(wù)場(chǎng)景需求

—  全方位的入侵檢測(cè)系統(tǒng)，并搭配云端后臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量、防火墻、Can報(bào)文等信息的實(shí)時(shí)監(jiān)控

典型應(yīng)用

       目前，經(jīng)緯恒潤(rùn)信息安全軟件解決方案已成功應(yīng)用于多家國(guó)內(nèi)外整車(chē)廠和零部件供應(yīng)商，其專業(yè)的軟件性能獲得客戶的廣泛認(rèn)可，為智能汽車(chē)電子系統(tǒng)安全保駕護(hù)航。

       了解更多：請(qǐng)致電 010-64840808轉(zhuǎn)6117或發(fā)送郵件至market_dept@hirain.com（聯(lián)系時(shí)請(qǐng)說(shuō)明來(lái)自控制工程網(wǎng)）。