隨著汽車對(duì)越來越多的電子設(shè)備的依賴，汽車行業(yè)正經(jīng)歷著重大的技術(shù)變革。

汽車的電氣化，駕駛輔助系統(tǒng)的發(fā)展，以及自動(dòng)駕駛的興起，都促進(jìn)著對(duì)嵌入式電子器件的需求不斷增加。

一般來說，一輛汽車包含超過80個(gè)電子控制單元（ECU，控制整個(gè)電子子系統(tǒng)并驅(qū)動(dòng)許多電子裝置）。隨著車聯(lián)網(wǎng)（V2X）、電子化替代和駕駛自動(dòng)化的發(fā)展，這個(gè)數(shù)字還將持續(xù)擴(kuò)大。

圖一 ECU

在由ECU驅(qū)動(dòng)的子系統(tǒng)中，執(zhí)行關(guān)鍵功能的部件需要高水平的安全保障。雖然車載信息娛樂系統(tǒng)主要需要內(nèi)容保護(hù)（這依賴于強(qiáng)大的加密和認(rèn)證能力），但X-by-wire和自主控制系統(tǒng)需要更高級(jí)的安全和安保功能。

近年來，不少對(duì)制造商的汽車計(jì)算機(jī)系統(tǒng)的攻擊給汽車安全敲響了警鐘。

車輛的安全保障需求

隨著下一代汽車的創(chuàng)新（與外部網(wǎng)絡(luò)的連接、自動(dòng)化程度的提高和自動(dòng)駕駛的發(fā)展等方面），安全性和機(jī)密性已成為當(dāng)今汽車工程中最關(guān)鍵的問題和主要關(guān)注點(diǎn)。

一方面，車輛的安全性（或功能安全）是保證駕駛員、乘客和其他道路使用者人身安全的重要因素。車輛中的安全系統(tǒng)分為主動(dòng)式和被動(dòng)式。主動(dòng)式安全系統(tǒng)包括制動(dòng)輔助、防抱死制動(dòng)系統(tǒng) (ABS)、電子穩(wěn)定性控制、碰撞警告，被動(dòng)式安全系統(tǒng)包括安全帶、安全氣囊和油箱位置等。

另一方面，機(jī)密性是指免受外部威脅的保護(hù)級(jí)別。它指的是為保護(hù)系統(tǒng)和數(shù)據(jù)、防范攻擊而采取的所有措施。安全系統(tǒng)包括警報(bào)、遙控?zé)o鑰匙進(jìn)入、集中式鎖定系統(tǒng)、防盜器等。

安全性和機(jī)密性缺一不可。為了防止故障、竊取數(shù)據(jù)等不良事件，需要高級(jí)別的安全性和機(jī)密性保障。

汽車行業(yè)的標(biāo)準(zhǔn)說明了保證產(chǎn)品可靠性和符合所需安全級(jí)別的法律要求。ISO 26262安全和 Evita、ISO 21434或具有 V2X安全保護(hù)配置文件的通用標(biāo)準(zhǔn)指導(dǎo)產(chǎn)品設(shè)計(jì)人員操作，確保安全性貫穿硬件/軟件開發(fā)全生命周期。TLS和 IPSEC等更高級(jí)別的服務(wù)也被越來越多地用于不同 ECU之間以及ECU與外部的通信。

雖然培養(yǎng)風(fēng)險(xiǎn)意識(shí)能有效保障安全性和機(jī)密性，認(rèn)證仍是唯一能確保達(dá)到需求的安全級(jí)別的方法。

Secure-IC如何防范汽車的網(wǎng)絡(luò)安全威脅，解決安全保障問題？

Secure-IC在汽車安全領(lǐng)域非常活躍。除了全球多個(gè)項(xiàng)目之外，Secure-IC還是汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)（如 ISO21434）的積極貢獻(xiàn)者。

為了達(dá)到安全性和機(jī)密性，Secure-IC提供SecuryzrTM集成安全元件 (iSE)。該安全子系統(tǒng)名為HSM（硬件安全模塊），在各種 ECU內(nèi)的 SoC（片上系統(tǒng)）內(nèi)進(jìn)行調(diào)整和集成。

它包含加密、身份驗(yàn)證、隨機(jī)數(shù)生成、物理不可克隆功能等各種安全功能，并有且僅有唯一一個(gè)安全接口連接到芯片其余部分。

這種方法全球獨(dú)家，具有巨大的優(yōu)勢(shì)。由于硬件分開，與提供并排 IP塊的經(jīng)典方法相比，攻擊面大大減少，統(tǒng)一接口通過獨(dú)特的 API簡(jiǎn)化了集成服務(wù)的使用。在設(shè)計(jì)方面，由于關(guān)鍵功能獨(dú)立于設(shè)計(jì)的其余部分，這種完全集成的解決方案減少了系統(tǒng)設(shè)計(jì)時(shí)間，并可以簡(jiǎn)化認(rèn)證手續(xù)。

安全元件還可以嵌入符合 ASIL標(biāo)準(zhǔn)的安全功能。

SecuryzrTM解決方案是根據(jù)嚴(yán)格的規(guī)范和設(shè)計(jì)原理開發(fā)的，使用經(jīng)過驗(yàn)證的EDA工具，并在整個(gè)設(shè)計(jì)周期中進(jìn)行廣泛的安全性和機(jī)密性評(píng)估。

它為防止硬件故障和防范安全風(fēng)險(xiǎn)提供了強(qiáng)大的武器。

SecuryzrTM和其所有嵌入式功能都可以防范潛在的物理攻擊，即故障注入攻擊 (FIA)和側(cè)信道攻擊 (SCA)。IP在開發(fā)過程中經(jīng)過了全面的測(cè)試，抗物理攻擊和防故障能力有充分保障。

Secure-IC提供的所有 IP都嵌入了自測(cè)試，以確保在啟動(dòng)時(shí)正常運(yùn)行，并且沒有正在進(jìn)行的攻擊。IP可以通過內(nèi)部數(shù)字傳感器檢測(cè)環(huán)境變化和不利條件。

SecuryzrTM可以嵌入鎖步CPU、糾錯(cuò)碼、看門狗等多種安全措施。憑借其靈活性、集成性和高水平的安全性和機(jī)密性，它可以確保汽車設(shè)備具有最佳安全水平，符合 ASIL-D安全級(jí)別，滿足目標(biāo)認(rèn)證要求。

您對(duì)這個(gè)話題和我們的安全解決方案有疑問嗎？歡迎與我們的專家進(jìn)一步溝通。