À l'ère des voitures intelligentes, avec le réseau d'infodivertissement embarqué, la communication véhicule-véhicule (V2V) et la communication véhicule-véhicule (V2I) sont devenues courantes, de plus en plus d'ECU sont déployés dans la voiture. La quantité de code augmente, les vulnérabilités de code potentielles deviennent de plus en plus importantes, les calculateurs interagissent via le protocole CAN, et le mécanisme d'arbitrage CAN, le domaine d'adresses passif et le domaine de non-authentification présentent de grands risques de sécurité. Il est difficile de concevoir une solution de sécurité efficace: à mesure que la sécurité de la couche Ethernet de la voiture se renforcera, les passerelles et les calculateurs deviendront des cibles importantes pour de nouvelles attaques telles que les attaques APT et les attaques de la chaîne logistique.
Dans le domaine de la sécurité de l'information automobile, les systèmes avancés d'assistance à la conduite (ADAS) et d'autres fonctions hautement automatisées des véhicules, ainsi que les communications embarquées qui en résultent, nécessitent des solutions de sécurité matérielles et logicielles hautement sécurisées. Empêchez l'intrusion non autorisée ou l'intrusion malveillante et la manipulation du véhicule.
Baidu Apollo Automobile Information Security Lab vise à fournir des capacités intelligentes de protection de l'information automobile, des institutions de recherche conjointes, des universités, des entreprises automobiles, des partenaires de la puce pour mener des recherches techniques approfondies. Actuellement, il existe des systèmes de détection et de défense contre les intrusions, des pare-feux de voiture, des kits de mise à niveau de sécurité, des passerelles de sécurité, des boîtes noires à conduite automatique et d'autres produits, ainsi que des systèmes de sécurité anti-intrusion. Accélérer le déploiement de produits et de solutions dans les véhicules, améliorer la connectivité, automatiser la sécurité des véhicules et apporter une valeur ajoutée aux clients.
La solution de sécurité embarquée NXP est un système de sécurité à quatre niveaux avec des interfaces sécurisées, des passerelles sécurisées, des réseaux embarqués sécurisés et une informatique sécurisée, empêchant l'accès non autorisé et la détection d'attaques, bloquant la portée des attaques et les corrigeant. Dans la situation actuelle des réseaux intelligents pour l'automobile, l'ECU est confronté à des exigences de sécurité informatique plus strictes.Le système complet de NXP dispose d'un système de protection de sécurité complet pour fournir des services de sécurité complets, s'adapter à l'écosystème réseau et Le scénario d'application envisagé pour l'analyse des risques du système.
ECU La libération de solutions de sécurité, l'interface API NXP CSE & HSM et la sécurité de l'information de communication de couche physique sous-jacente, SDK de sécurité de l'information de laboratoire Baidu Apollo fournit pile de logiciels ECU et la détection du matériel et la prévention des attaques de sécurité sur la base des caractéristiques de sécurité mécanisme par l'écu connexe, comme un frein, l'ADAS, l'unité de commande de porte intégrée fonction de sécurité, démarrez le niveau de la puce de sécurité matérielle, des mises à jour de sécurité, les communications de sécurité, l'authentification d'accès, système de prévention de la détection d'intrusion, le blocage de piratage bus CAN Et ECU, pour protéger la sécurité du réseau automobile.
Après avoir augmenté les fonctions de sécurité sur l'ECU: En combinant les forces de deux équipes Baidu et NXP pour fournir une intégration matérielle et logicielle des solutions de sécurité de l'information au niveau de la puce ECU, en profondeur couche de puce de contrôle du véhicule pour protéger la sécurité, le programme présente les caractéristiques suivantes: 1) haute performance , ne porte pas atteinte de ses performances, peut fournir une communication cryptage réponse microseconde; 2) facilité d'intégration: déploiement ou passerelle associée ECU, sans changer le circuit sans changer l'architecture logicielle existante; 3) multi-scène: fournir ECU doux / dur pluralité genre d'appels de sécurité, la sécurité auto-évaluation, la sécurité complète liaison ECU distribution interactive, clé ECU léger, plus ECU affaires liées à la synchronisation firmware de mise à jour de sécurité et d'autres scènes.