汽車信息安全逐步受到重視，網(wǎng)絡(luò)安全相關(guān)法律法規(guī)陸續(xù)頒布。在這樣的背景下，AUTOSAR 組織也發(fā)布了有關(guān)信息安全模塊和 Crypto Stack( 加密協(xié)議棧 )，落地有關(guān)汽車信息安全法律法規(guī)要求，應(yīng)對(duì)汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。從 2011 年起，經(jīng)緯恒潤緊跟行業(yè)發(fā)展大勢(shì)，開始研究信息安全相關(guān)標(biāo)準(zhǔn)和技術(shù)。

經(jīng)緯恒潤車端信息安全解決方案整合了 MCU 端以及 MPU 端的信息安全解決方案，具體方案包括 Security Boot、安全通信、安全存儲(chǔ)、安全診斷和入侵檢測(cè)等，能滿足歐標(biāo)強(qiáng)制法規(guī)要求和國內(nèi)信息安全法規(guī)要求，符合歐標(biāo)出口要求的車載信息安全技術(shù)架構(gòu)。

SecOC安全通信模塊

SecOC 主要功能是為所需要加密的通信報(bào)文提供加密服務(wù)和認(rèn)證機(jī)制，能夠抵御報(bào)文的重防攻擊。

Crypto 加密驅(qū)動(dòng)模塊

Crypto 主要功能是支持芯片硬件安全擴(kuò)展模塊所提供的所有加密技術(shù)功能，能夠與固件進(jìn)行交互，完成有關(guān)信息安全管理和加解密功能。

HSM Firmware 安全固件

HSM 安全基礎(chǔ)固件主要功能是提供安全計(jì)算環(huán)境和安全存儲(chǔ)環(huán)境 , 具備如下：隨機(jī)數(shù)生成，對(duì)稱密碼算法，消息認(rèn)證碼，哈希算法，非對(duì)稱密碼算法，密鑰派生，X.509 證書解析，運(yùn)行中篡改檢測(cè)，SecOC 協(xié)議棧適配，安全日志，安全啟動(dòng)，安全刷寫，安全診斷等功能。

安全啟動(dòng)

安全啟動(dòng)方案主要功能是保證車載系統(tǒng)軟件滿足安全的啟動(dòng)信任鏈，或軟件被篡改后無法正常啟動(dòng)。

安全訪問

安全訪問方案主要功能是保證診斷儀的合法性，通過增強(qiáng)27安全訪問或通過集成29服務(wù)來實(shí)現(xiàn)。

安全存儲(chǔ)

安全存儲(chǔ)方案主要功能是保護(hù)車輛敏感和重要數(shù)據(jù)，將重要數(shù)據(jù)存放在安全的 HSM 區(qū)域。

IDPS 入侵檢測(cè)防御系統(tǒng)

IDPS 入侵檢測(cè)防御系統(tǒng)主要功能是識(shí)別網(wǎng)絡(luò)攻擊數(shù)據(jù)或行為，并采取對(duì)應(yīng)的保護(hù)和防御措施，主要特征有：網(wǎng)絡(luò)流量控制，防火墻，訪問控制，深度包檢測(cè)，周期性掃描系統(tǒng)檢測(cè)異常，周期收集系統(tǒng)資源使用情況，響應(yīng) IDPS云端控制命令。

IDSonCAN基于CAN的入侵檢測(cè)模塊

IDSonCAN主要功能是對(duì)報(bào)文能夠進(jìn)行檢測(cè)，比如檢測(cè)不正確CAN報(bào)文ID和格式，檢測(cè)報(bào)文周期，檢測(cè)報(bào)文Counter值，檢測(cè)報(bào)文信號(hào)范圍等，及時(shí)發(fā)現(xiàn)報(bào)文入侵工攻擊。

安全升級(jí)

安全升級(jí)方案主要功能是保證升級(jí)包真實(shí)性和完整性，集成非對(duì)稱算法，對(duì)升級(jí)包進(jìn)行簽名驗(yàn)簽。

目前，經(jīng)緯恒潤已為國內(nèi)多家客戶提供汽車網(wǎng)絡(luò)安全開發(fā)及測(cè)試服務(wù)，打造車聯(lián)網(wǎng)可信安全平臺(tái)，為智能網(wǎng)聯(lián)汽車安行之路保駕護(hù)航！未來，經(jīng)緯恒潤將繼續(xù)緊隨汽車行業(yè)發(fā)展趨勢(shì)，堅(jiān)持自主創(chuàng)新，為客戶提供更多優(yōu)質(zhì)的產(chǎn)品和服務(wù)！