【導讀】汽車(chē)搭載的新功能需要彼此聯(lián)網(wǎng)并與云聯(lián)網(wǎng)的電子控制單元 。嵌入式信息安全是其中一個(gè)至關(guān)重要的方面。這適用于駕駛輔助系統、空中軟件更新（SOTA）和自動(dòng)駕駛功能。英飛凌科技股份公司（FSE: IFX / OTCQX: IFNNY）與Elektrobit汽車(chē)有限公司（EB）將長(cháng)期聯(lián)手，就車(chē)輛網(wǎng)絡(luò )安全課題開(kāi)展密切合作。兩家公司帶來(lái)一款完美契合的軟硬件解決方案，可提升車(chē)載通信性能并滿(mǎn)足當前和未來(lái)的安全要求。這款解決方案基于英飛凌第二代多核微控制器系列AURIX™（TC3xx），以及量身定制來(lái)自EB公司的zentur HSM解決方案。
AURIX系列微控制器控制通信流程，執行監控和安防任務(wù)，并支持車(chē)輛的安全協(xié)議。每個(gè)TC3xx微控制器現在都有一個(gè)集成硬件安全模塊（HSM），密鑰在其中可靠生成并存儲。HSM利用基于硬件的對稱(chēng)和非對稱(chēng)加密算法以及哈希函數（AES-128、ECC 256、SHA2）。因此，HSM不僅能增強保護，防止篡改，而且顯著(zhù)提高速度。得益于內部硬件模塊支持，哈希運算（SHA256）比采用純軟件解決方案快150倍左右。
這對RSA簽名驗證有直接影響——而在有海量數據時(shí)RSA簽名驗證是一大優(yōu)勢，比如SOTA和自動(dòng)駕駛等應用。軟硬件結合—AURIX與EB的zentur HSM，還能實(shí)現每秒超過(guò)100次簽名驗證（譬如使用ECDSA secp256r1）。而在當前基于軟件的RSA應用中，驗證可能需要數秒鐘時(shí)間—取決于密鑰長(cháng)度和數據大小。
英飛凌汽車(chē)底盤(pán)與高級駕駛輔助系統微控制器業(yè)務(wù)高級總監Thomas Böhm表示：“AURIX微控制器是當前和未來(lái)車(chē)輛的關(guān)鍵組件。AURIX與配套軟件堆棧的組合將確保提高車(chē)輛的信息安全性，并助力系統供應商大幅提升性能。”
對于最新的軟硬件解決方案，符合汽車(chē)開(kāi)放系統架構（AUTOSAR 4.3）標準,同時(shí)向前兼容AUTOSAR 4.2和4.0等版本。這意味著(zhù)很容易在現有項目中部署并集成EB的zentur HSM軟件。
Secure Boot（安全啟動(dòng)）是所有后續安防功能的基礎。這是一項需要大量計算能力的時(shí)間關(guān)鍵型功能，因為每個(gè)獨立控制單元都必須在很短時(shí)間內登錄到網(wǎng)絡(luò )。當系統啟動(dòng)時(shí)，會(huì )檢查存儲內容是否有任何篡改。得益于該軟硬件解決方案，CMAC運算能力達到62 MB / s。由于EB的軟件堆棧已專(zhuān)門(mén)針對AURIX和HSM進(jìn)行了優(yōu)化，因此可以在16.2毫秒內檢查1 MB數據。業(yè)界還沒(méi)有其他業(yè)內廠(chǎng)商能做到這一點(diǎn)，這是迄今為止所最好記錄的2.5倍。
EB業(yè)務(wù)管理執行副總裁Martin Schleicher表示：“隨著(zhù)軟件日益復雜，并且車(chē)載系統和傳感器數量穩步增加，車(chē)內系統的通訊成幾何增長(cháng),這意味著(zhù)防止未經(jīng)授權的外部訪(fǎng)問(wèn)的高效安全機制是不可或缺的。得益于英飛凌的硬件知識和EB在開(kāi)發(fā)軟件信息安全解決方案方面的豐富經(jīng)驗，我們聯(lián)手打造了一款能可靠保護控制單元的理想解決方案。”
