广告

智能汽车如何实现网络系统安全防护?

时间:2019-08-16 09:22:44 作者:Joe Stenger,Molex 阅读:
传统网络系统,甚至较新的网络系统往往是碎片化的,这使得系统漏洞百出,尤其容易受到网络攻击。解决方案是引入IP企业网络中常见的一个元素——网关。
广告

随着智能和自动化车辆的发展,汽车行业和消费者越来越意识到需要加强汽车网络安全措施。网络恶意入侵会带来很高风险,可能会导致财产损失和车辆严重损害,并可能对司机和乘客造成致命后果。

传统网络系统,甚至较新的网络系统往往是碎片化的,这使得系统漏洞百出,尤其容易受到网络攻击。解决方案是引入IP企业网络中常见的一个元素——网关。网关作为车辆网络的通信路由和策略引擎,将流量从传感器引导到处理节点,并将处理节点的命令引导到执行器或其他处理节点,同时确保通信的隔离、完整性和流量。

安全始终是汽车网络网关的核心。重要的是要考虑到以太网网关系统的整体,以确定创建合理风险缺失所需的需求。这意味着网关能支持多种车辆总线协议,以及支持基于现场的敏感电子部件的重新放置和子系统升级,而不损害车辆安全。车辆网关还必须支持自动化子网配置,有效地知道哪些组件被授权在哪些组中通信,并确保在来自后端系统的最小支持的情况下将新的ECU模块安全注册到适当的网络中。网关必须区分受信任的ECU模块和不受信任的或潜在受危害的设备,并使用这些信息有效地管理网络策略。

这些需求依赖于使用可信设备标识,繁复加密的客户端身份验证和密钥管理方案建立安全通信的网关,这些方案最适合于异类车载网络环境。

加强防御抵抗攻击

创建安全环境的关键是在该环境中使用可信的合作伙伴和解决方案。这些组件必须具有适当的安全性和安全特性,并经过验证,以增强对安全攻击的抵抗力。

分层安全体系结构解决方案通过创建多个安全层,以网关作为信任锚,将单点安全漏洞的风险降到最低。

稳健的网关安全证书管理器监视车辆电子子系统之间的连接,并充当可信关系的仲裁者。它利用基于公钥基础设施(PKI)的认证和现代网络平台的密钥管理原则,使用一个基于网关的密钥主来支持当今车辆的异构网络,从而保护基于CAN、CAN FD和以太网络的子系统以及车辆通信的安全。

建立信任

在提供数字身份和敏感密钥材料的过程中,需要信任植根于每个汽车ECU中的本地密钥管理器。这使ECU能够与网关交互,通过经过身份验证的密钥协议建立安全连接。

网关连接是使用内嵌的信任锚列表建立的,该列表详细描述了在车辆装配期间提供的已知和可信供应商。偶尔与OEM后端进行通信对信任锚点进行管理和证书状态检查,从而使信任列表保持最新状态。

安全方案还必须包括隔离机制,以保护密钥管理器的完整性,并提供对安全关键的网络工作接口的防火墙访问,如果发现异常,在适当的时候允许“运行安全”模式。下载的应用程序应该由适当的机构进行认证和签名,以设置系统中这些资源的权限。

弹性是另一个基本要求。高级安全性不能破坏其要保护的系统的功能或限制其可服务性。因此,可信密钥管理器能够在正常的操作模式下协调一个封闭网络的密钥分发。

现代网络平台应该能够使用基于身份识别的访问控制策略对整个车辆网络进行监控,以实现子系统供应的自动化,同时与OEM后端协同工作,以方便检测出伪造和列入黑名单的部件。例如,OEM可以控制在当车辆维修过程中使用了不受信任、旧的或盗窃得来组件时,OEM可以控制在禁用车辆中的某些功能。这反过来又使原始设备制造商能够管理他们在车辆保修、安全更新和安全关键操作方面的责任。

基于PKI的车辆网关可信密钥管理方法用于策略管理和ECUs之间的安全通信,是增强连接日益紧密的车辆的安全性和可管理性的有效途径。

责编:Yvonne Geng

本文为EET电子工程专辑 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • “零信任”大势下,谈谈云权限管理(CPM)基础知识 "永远不要相信任何人和任何事。"是一句我们常在电影里听到的名言,其实这句话也同样适用于云端安全管理。疫情之后,随着云计算在世界上的进一步普及,保护云端环境下企业资产安全的需求日益增加,人们对预防性方法越来越感兴趣。先验的云安全立场背后的理念称为“零信任”……
  • 2022年人工智能推理五大趋势 如今人工智能各领域都正以足以让业界所有人都激动不已的速度加速发展,而推理领域更是如此。新的一年里,这种发展势头能否持续,都会出现什么发展趋势?来自Flex Logic科技公司推理产品的销售和营销副总裁Dana McCarty,分享了他的观点。给予他对市场的精准把脉,预测出2022年的人工智能推理的5大发展趋势。
  • 疫情导致云服务需求暴增,企业纷纷延长服务器使用年限 新冠疫情的出现,让人类社会原本很多需要在线下完成的活动,搬到了线上。由此带来的是数字化进程十倍速的加快,以及网络带宽、云上存储的需求暴增。无论八大云服务提供商,还是其他自有服务器的大中型企业,出于不同目的均选择了延长服务器使用年限来应对……
  • 2个黑匣子都已找到,那你知道什么是黑匣子吗? 近期全网热议的“黑匣子”,并不是广泛意义上的Black Box,这里插入一段Black box的释义:起初在科学系统,工程和计算机等领域,黑匣子指代一个系统,可以通过系统的输入和
  • 目标宏大的激光雷达以及硬件无关的互联汽车平台 蓬勃发展的自动驾驶,催生出了激光雷达和互联网汽车平台。激光雷达的发展现状如何?未来前景又如何?互联网汽车平台的发展趋势又是什么?就这些热点问题,本期精英访谈采访了两位业内专家——Velodyne激光雷达的首席执行官Ted Tewkesbury和常春藤平台开发的高级副总裁Sarah Tatsis。就上述两个主题,他们分别表述了自己的观点。
  • 三星电子再遭员工泄密,百份商业机密文件可能外流 经调查,该员工承认其通过手机拍下了相关敏感信息的行为。三星在发现该职员存取机密资料后,对他展开盘问。目前尚不清楚这名员工是否成功将资料外流。该员工拍摄了数百份商业机密文件,有网友推测这些信息可能是为了提供给竞争对手而被窃取的......
  • 新款iPad Pro 2021成最受欢迎的 由于采用性能相对强大的M1处理器和mini-LED屏幕以及更多的创新,新款iPad Pro 2021已经成为消费者心目中最受欢迎。然而,iPad 2却已经在全球范围内被列入“复古和过时”的名单中。
  • 三星折叠屏手机Galaxy Z Fold 3 目前来看,折叠屏新机作为一种新的生产力工具,逐渐成为高端/平板的一种趋势,有报料称三星的Galaxy Z Fold 3发布时间或为7月,并且会引入新手势操控。
  • 类脑芯片与智能座舱深度融合,时识科 类脑智能与应用解决方案提供商SynSense时识科技宣布与宝马展开技术探索,推进类脑芯片与智能座舱应用场景的深度融合。双方将主要围绕SynSense时识科技基于类脑技术的“感算一体”动态视觉智能SoC——Speck,探索汽车内外相关车载智能应用创新。
  • 美光:智能边缘应用的供应链和汽车架 随着数十亿台设备产生的数据和洞察力不断激增,智能边缘也随之崛起
  • 2月中国智能手机SoC前五:联发科、高通、苹果、海思、展锐 昨日晚间,CINNO Research 发布报告,带来了 2 月中国智能机 SoC 排名。其中,联发科、高通、苹果、海思、紫光展锐位列前五位。CINNO Research 最新数据显示,2 月中国智能
  • 大基金二期:入股杭州富芯半导体 3月29日消息,爱企查显示,杭州富芯半导体发生工商变更,新增股东国家集成电路产业投资基金二期股份有限公司、杭州富远企业管理合伙企业(有限合伙)。投资金额和持股比例未透露。公开资料显示,杭州富芯半导体有
  • 西门子EDA直播报名|从设计到测试,如何应对2.5D/3D验证的挑战(4月21日免费) 异构封装虽好,这些问题解决了吗?一个芯片里面有成千上万个晶体管,电阻,电容,任何一个小错误都可能导致最终的流片失败。从设计、仿真验证、测试每一个步骤都充斥着未知的风险。首先设计过程中,传统的封装的ba
  • 柔宇科技已6个月发不出工资!  中国半导体论坛 振兴国产半导体产业!   点击链接:2022春季半导体线上招聘会开始啦!4月1日消息,曾经估值超过500亿的独角兽柔宇科技被曝出已拖欠员工6个月工资!据报道,柔宇科技一员工称,从去年
  • 详论单片机固件模块化架构设计 [导读] 一般初学单片机的同学,刚刚入手做单片机开发,还没有涉及到使用RTOS,且刚入手直接上RTOS可能会有些难度。有的使用的相对较老单片机资源还有限,也不适合跑RTOS。或者使用RTOS,在整体思
  • 俄罗斯第一芯片制造商被美国封杀! 最新消息,刚刚美国财政部外国资产控制办公室 (OFAC) 宣布对俄罗斯21家实体企业和13个个人实施制裁,其中包括俄罗斯第一芯片制造商、微电子制造商和出口商Mikron。美国财政部的声明指出,今天制裁
  • 最好的折叠屏手机应该是什么样?vivo是这么回答的… 折叠屏手机是目前市面上最具争议的机型,没有之一。我们不否认电影中的可折叠设备十分炫酷,但返回现实,折叠屏手机的出现时间不久,技术仍需打磨。然而技术的成型并非一日之寒,高端的品质和体验才能赢得消费者的认
  • 刚刚!俄罗斯最大芯片厂被制裁!  中国半导体论坛 振兴国产半导体产业!   点击链接:2022春季半导体线上招聘会开始啦!4月1日消息,据外媒报道,美国财政部宣布对俄罗斯科技和网络相关的实体与个人实施制裁,俄罗斯最大芯片制造商米克朗
  • 曝iPhone两年内不会搭载屏下TouchID,但影像大幅升级 虽然全新一代的iPhone手机还需要一段时间才能到来,但相关的爆料信息在此前已经多次出现。而随着每年iPhone新机爆料一同到来的,就是苹果什么时候会为iPhone带来指纹识别 Touch ID 的回
  • OxideTFT器件新进展?Mobility提升四倍!! 知识酷 👆显示技术 | 显示资讯 | 知识管理第1239篇推文 最近JDI(日本显示器公司)发布消息称,其位于千叶县茂原的G6工厂,成功开发出全球首个背板革新技术,从根本上改善了目前传统氧化物半导体薄
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了