В эпоху интеллектуальных автомобилей, с автомобильной информационно-развлекательной сетью, связь с транспортным средством (V2V) и связь между автомобилем и автомобилем (V2I) стали основной темой, все больше и больше ECU развернуты в автомобиле. Функции ECU на автомобиле все больше и больше реализуются. Количество кода увеличивается, потенциальные уязвимости кода становятся все более заметными: ECU взаимодействуют через CAN-протокол, а механизм арбитража CAN, домен пассивного адреса и домен без аутентификации приносят большие риски безопасности, а конечность ресурсов ECU приводит к Трудно разработать эффективное решение для обеспечения безопасности. По мере повышения безопасности Ethernet-уровня автомобиля автомобильные шлюзы и ECU станут важными объектами для новых атак, таких как атаки APT и атаки цепочки поставок.
В области информационной безопасности автомобилей, обновления программного обеспечения по воздуху (OTA), усовершенствованных систем помощи водителю (ADAS) и других высоко взаимосвязанных, высокоавтоматизированных функций транспортных средств и, следовательно, для связи с транспортными средствами необходимы высокопроизводительные решения для обеспечения безопасности оборудования и программного обеспечения ECU Предотвратите несанкционированное вторжение или злонамеренное вторжение и манипулирование автомобилем.
Baidu Apollo Automotive Information Security Lab стремится предоставить интеллектуальные возможности защиты информации о транспортных средствах, совместные исследовательские институты, университеты, автомобильные компании, партнеров по чипам для проведения углубленных технических исследований, обеспечения безопасности информации о транспортных средствах. В основном, включают в себя: безопасность сетевых услуг, безопасность на транспортном средстве, системное программное обеспечение и безопасность соединений, безопасность CAN. В настоящее время существуют системы обнаружения вторжений и защиты транспортных средств, автомобильные брандмауэры, комплекты обновлений безопасности, шлюзы безопасности, автоколонны с черными ящиками и другие продукты и Ускорьте развертывание продуктов и решений в транспортных средствах, улучшите взаимодействие, автоматизируйте безопасность транспортных средств и обеспечите дополнительную ценность для клиентов.
Решение NXP в области информационной безопасности - это четырехуровневая система безопасности с защищенными интерфейсами доступа, безопасными шлюзами на транспортных средствах, безопасными внутримобильными сетями и безопасными вычислениями, предотвращая несанкционированный доступ и обнаружение атак, блокируя масштаб атак и фиксируя их. В современной ситуации в автомобильной интеллектуальной сети ECU сталкивается с более строгими требованиями к информационной безопасности. Комплексная система NXP имеет глубокую систему защиты безопасности для обеспечения полных служб безопасности жизненного цикла, адаптации к сетевой экосистеме и Предложенный сценарий приложения для анализа системного риска.
В этом решении безопасности ECU NXP обеспечивает базовый интерфейс API CSE и HSM и защиту информации об информационной безопасности на физическом уровне. Информационная лаборатория Baidu Apollo предоставляет защитную оболочку программного обеспечения безопасности ECU и защиту от атак безопасности ECU на основе функций аппаратной безопасности. Механизм. Обеспечивает безопасную загрузку на чип-уровне аппаратного уровня, обновление безопасности, безопасность связи, аутентификацию доступа, систему обнаружения вторжений и защиты, блокирование вторжения хакеров в шину CAN путем интеграции функций безопасности в соответствующие ECU, такие как тормоза, ADAS и блоки управления дверью. И ECU, чтобы защитить безопасность автомобильной сети.
Благодаря двум командам Baidu и NXP мы предоставляем решение для защиты информации ECU на чип-уровне, которое объединяет программное обеспечение и аппаратное обеспечение, а также углубляет уровень чипа для обеспечения безопасности автомобиля. Решение имеет следующие характеристики: 1) Высокая производительность: после добавления функций безопасности на ECU , не влияет на его производительность, может обеспечить микросекундный ответ на шифрование связи; 2) простая интеграция: развернута в шлюзе или соответствующем ECU; нет необходимости менять схему, нет необходимости изменять исходную архитектуру программного обеспечения; 3) несколько сценариев: обеспечить ECU soft / hard more Вызов безопасности, самотестирование безопасности ECU, взаимодействие с безопасностью ECU с полной связью, легкое распределение ключей ECU, несколько связанных с бизнесом обновлений синхронизации обновлений синхронизации синхронизации ECU и других сценариев.