汽车电子设备的复杂性日益增加,这为黑客侵入汽车防御系统带来了更多机会。更多的连接会带来多种网络拓扑,这些拓扑可能安全也可能不安全。由于它们都是相互交织和相互连接的,因此车辆电子设备的任何连接都是黑客的潜在攻击点。例如,干扰RFID信号可能会禁用防盗锁,从而导致车辆被盗。拦截V2X或VSRC可以打开车辆之间的通信通道,从而入侵或监视用户。看似无害的接口可以提供进入车辆的途径,因此从芯片级别开始保护汽车至关重要。作为回应,汽车IC设计人员、OEM必须采用新技术,并使新技术将安全性构建到汽车软件和系统中。
硅为防御奠定了基础
网络安全的基础是保护车辆的纵深防御策略。每个软件程序的核心是运行它的硬件。为确保IC没有受到损害,它应该能够在复位后评估自身的完整性。当它被确认安全时才会启动,形成车内智能的网络,并连接到外部世界。IC设计人员需要使这些系统脱离复位状态,并以确保信任、安全和完整性的方式集成它们,确保它们与制造商预期的一样。
网络安全
除了汽车自身外,还需要远程实体识别和身份验证才能将车辆连接到其他实体。例如,验证报文身份确保空中升级仅发送到预期的地方,并且仅由授权的系统解析。通过车辆服务网络或制造商网络等远程实体提供安全、经过身份验证的通道,可以实现更快的远程软件和固件更新。在车队运营中,运营商网络可用于安全地协调多辆车辆的活动。随着物联网(IoT)在汽车应用中的发展,车辆连接到车主的手机和智能家居,用于实现各种目的,包括车辆监控和跟踪,以防止盗窃。这里面每个网络连接都为黑客提供了潜在的机会。
为了帮助设计人员完成这项艰巨的任务,人们开发了可嵌入汽车电子控制单元(ECU)处理器芯片级的硬件安全模块(HSM)。HSM提供位于