汽车网络安全
在通常被称为 C.A.S.E. 的大趋势的推动下,现代汽车融入了先进的技术创新,使汽车更安全、更舒适、更环保。
现代汽车趋势
互联(Connected)
图像
自动驾驶(Autonomous)
图像
共享(Shared)
图像
电动化(Electric)
图像
在先进技术带来的诸多益处中,有两大安全问题——系统复杂性增加和攻击面扩大,从而导致网络安全威胁。
网络安全威胁
图像
未经授权的访问
图像
恶意软件安装
图像
拒绝服务攻击
欺骗攻击
图像
下载未经授权的软件
汽车网络安全解决方案
瑞萨电子凭借先进的硬件和软件技术,为各个原始设备制造商(OEM)提供全面的可扩展解决方案,使其能够在所有车辆领域建立尽可能高的汽车网络安全和安全性。 随着汽车系统复杂性的增加,需要如下所示的多层防御来确保汽车系统的安全。
R-Car (SoCs) | RH850 (MCU) | RL78 (MCU) | ||
---|---|---|---|---|
图像
| 安全的外部通信 | check | ||
图像
| 安全的网关(防火墙) | check | check | |
图像
| 安全的车载网络 | check | check | check |
图像
| 安全的信任链处理系统 (安全启动) | check | check | check |
图像
| 安全软件更新 | check | check | check |
图像
| Hardware Trust Anchor(HSM) | check | check | check |
汽车网络安全用例
图像
汽车安全产品组合
瑞萨电子的汽车 SoC(R-Car)和 MCU(RH850、RL78)包含 HSM(硬件安全模块)和专用加密加速器,可集成汽车网络安全功能,满足或超越客户对网络安全的要求。
设备 | R-Car (SoCs) | RH850 (MCU) | RL78/F24、RL78/F23 (MCU) | ||
---|---|---|---|---|---|
详细 | 专为智能和自动驾驶汽车设计,嵌入式 HSM 可提供高级安全保护,防止网络攻击。 | 32 位汽车 MCU 性能卓越,功耗极低,具有丰富的功能安全性和嵌入式 HSM 安全特性。 | 16 位超低功耗 MCU,专为执行器和传感器应用而设计,嵌入了针对 EVITA-Light 安全性优化的硬件安全功能。 | ||
HSM | 是 | 是 | 是 | ||
EVITA 目标用例 | EVITA Full 确保车辆与外界的通信安全 | EVITA Medium 确保电子控制器(ECU)之间的车内通信安全 | EVITA Light 确保小型、低功耗、低成本传感器和执行器的通信安全 |
用于快速上市的软件基础设施
瑞萨 ICU 固件是专为瑞萨 HSM 设计的高质量安全模块,支持如加密和系统服务等各种安全功能,以满足车辆平台的安全要求。
安全软件 | R-Car S4 | R-Car V4M、V4H、V3H | R-Car H3e、M3e、D3e、E3e、V3M | RH850 U2x | RH850 (配备 ICU-M 或 ICU-S) |
---|---|---|---|---|---|
ICU-M 固件 | check | check | - | check | check |
ICU-S 驱动程序 | - | - | - | - | check |
SHIP-S 库 | check | - | - | - | - |
CAIP 库 | - | - | check | - | - |
AES-ACC 库 | check | check(V4M、V4H) | - | - | - |
OP-TEE(在 Linux 上) | check | - | check | - | - |
ICU-M LLD(*) | - | - | - | check(U2C) | - |
*该软件是瑞萨电子 R-Car SOC 和 RH850 MCU 的 ICU-M(智能加密单元主站)的低级驱动程序(LLD)。 ICU-M LLD 还计划扩展到未来的 R-Car SOC 和 RH850 MCU。 瑞萨电子将其作为参考驱动程序和源代码提供,支持 ICU-M 上的加密加速器。
安全堆栈合作伙伴
瑞萨电子值得信赖的合作伙伴为瑞萨 HSM 提供了各种高效灵活的软件堆栈,使系统开发人员能够专注于高级软件开发,而无需担心底层问题或硬件特定问题。
合作伙伴 | |
---|---|
ESCRYPT | 创新、灵活的 HSM 安全固件——CycurHSM——可确保 ECU 的安全启动、安全车载通信、ECU 组件保护和安全闪烁。 |
Vector | 高效、灵活的 HSM 软件堆栈——veSHM——可根据用户的使用情况进行调整,以提高网络安全性。 |
Elektrobit | 硬件安全模块(HSM)的完整固件软件堆栈,利用硬件加速机制实现安全算法。 |