Nell'era della macchina intelligente, con la rete di car infotainment, camion di comunicazione (V2V) e veicolo di comunicazione (V2I) diventano mainstream, sempre più di ECU schierato in auto. Auto ECU sempre più funzioni, realizzato aumentare la quantità di codice, il codice per le potenziali vulnerabilità sempre più importante; ECU attraverso l'interazione protocollo CAN, e grandi problemi di sicurezza possono campi dominio di indirizzi, ecc .; e le risorse limitate della ECU meccanismo di arbitraggio, passivo e non certificati, che porta a difficile progettare programma di sicurezza efficace. con la macchina gradualmente Ethernet società di sicurezza strato, il gateway automobilistico e ECU diventerà un importante obiettivo di attacco APT, attaccare la catena di approvvigionamento e di altri nuovi attacchi.
Nel campo della sicurezza delle informazioni automobilistico, aggiornamenti software via etere (OTA), i sistemi avanzati di assistenza alla guida (ADAS) e le altre, caratteristiche del veicolo altamente automatizzate altamente interconnesse e le esigenze di comunicazione del veicolo derivanti dalla elevata sicurezza di soluzioni hardware ECU e di sicurezza del software, al fine di prevenire intrusioni non autorizzate o di veicoli di intrusione e manipolazione maligni.
Baidu Apollo Automotive Information Security Lab mira a fornire capacità intelligenti di protezione della sicurezza delle informazioni sull'automobile, istituti di ricerca congiunti, università, aziende automobilistiche, chip partner per condurre ricerche tecniche approfondite, sicurezza delle informazioni di scorta per auto. Includono principalmente: sicurezza dei servizi di rete, sicurezza della rete interna, software di sistema e sicurezza delle connessioni, sicurezza CAN. Attualmente ci sono sistemi di rilevamento e difesa delle intrusioni dei veicoli, firewall per auto, kit di aggiornamento di sicurezza, gateway di sicurezza, scatole nere auto-guida e altri prodotti Accelerare l'implementazione di prodotti e soluzioni nei veicoli, migliorare la connettività, automatizzare la sicurezza dei veicoli e fornire valore aggiunto ai clienti.
La soluzione NXP per la sicurezza delle informazioni all'interno di un veicolo è un sistema di sicurezza a quattro livelli con interfacce di accesso sicure, gateway sicuri all'interno del veicolo, reti di bordo sicure e calcolo sicuro, prevenzione di accessi non autorizzati e rilevamento degli attacchi, blocco degli attacchi e correzione. Senso: nell'attuale situazione della rete intelligente per autoveicoli, l'ecu è soggetta a requisiti di sicurezza delle informazioni più stringenti Il sistema completo di NXP ha un sistema di protezione di sicurezza completo per fornire servizi completi di sicurezza del ciclo di vita, adattarsi all'ecosistema basato sulla rete e Lo scenario applicativo previsto per l'analisi dei rischi del sistema.
ECU Il rilascio di soluzioni di sicurezza, l'interfaccia API NXP CSE & HSM e la comunicazione dei livelli di sicurezza delle informazioni fisico sottostante, Baidu Apollo laboratorio informazioni di sicurezza SDK fornisce software ECU ECU stack e rilevamento dell'hardware e la prevenzione degli attacchi di sicurezza basati sulle caratteristiche di sicurezza meccanismo dalla ECU nella relativa, come ad esempio un freno, l'ADAS, funzione di sicurezza unità integrata di controllo della porta, avviare il livello hardware-based chip di sicurezza, aggiornamenti di sicurezza, comunicazioni di sicurezza, autenticazione di accesso, sistema anti-intrusione di rilevamento, il blocco di hacking bus CAN E ECU, per proteggere la sicurezza della rete dell'auto.
Attraverso i due team di Baidu e NXP, forniamo una soluzione di sicurezza delle informazioni ECU a livello di chip che integra software e hardware e approfondisce lo strato di chip per garantire la sicurezza dell'auto. La soluzione ha le seguenti caratteristiche: 1) Prestazioni elevate: dopo aver aggiunto funzioni di sicurezza sull'ECU , non influenza le sue prestazioni, può fornire una risposta alla crittografia della comunicazione a microsecondi, 2) una facile integrazione: implementata nel gateway o nella relativa ECU, nessuna necessità di cambiare il circuito, nessuna necessità di modificare l'architettura originale del software; 3) scenari multipli: fornire ECU soft / hard altro Chiamata di sicurezza, autotest di sicurezza con classificazione ECU, interazione di sicurezza ECU completa, leggera distribuzione delle chiavi dell'ECU, firmware di aggiornamento della sicurezza della sincronizzazione ECU più business correlato e altri scenari.