注:上图来自IFX芯片官网技术资料
由于芯片自身设计等原因,该芯片没有专门用于密钥、MAC值、根证书等敏感数据存储的DF区域,通过采用专门设置的PF地址空间实现敏感数据存取功能,因此在实现信息安全设计方面,存在一定的安全挑战。
伊世智能结合芯片软硬件特性,专门发布了适用于EVITA FULL级别安全设计要求的HSM信息安全固件产品及解决方案,满足智能网联和FOTA场景下严苛的信息安全防护能力,服务零部件和主机厂客户满足国际和国内信息安全准入技术要求。兼顾信息安全设计及软硬件条件,并满足产线环境下的便捷性和灵活性需求。
1
安全启动
安全要求:
车辆控制器需要在启动阶段对其固件含配置和标定数据的完整性/真实性进行检查,如其完整性无法确保,则不应启动应用程序。
伊世智能产品及解决方案:
BL校验:芯片上电后,HSM首先启动,根据指定区域计算CMAC,并与存储的CMAC值进行比较。如果校验通过,HSM将继续完成HSM Boot阶段初始化。此时Host可通过HSM初始化代码,初始化HSM并进入HSM APP。
APP校验:Host调用HSM接口,计算指定区域的CMAC值,并与存储的CMAC值进行比较。如果校验通过,则Host可跳转至Host APP。
2
安全刷写
安全要求:
车辆控制器需要在固件更新阶段对其内容的完整性/真实性进行检查,如其完整性无法确保,则不应完成更新程序。
伊世智能产品及解决方案:
3
安全日志
安全要求:
安全日志应当存储事件/攻击事件等信息,支持正确的故障和调试分析,识别并分析系统受到危害的情况,并实现攻击者行为追溯。
伊世智能产品及解决方案:
伊世智能技术优势
★ 更优算法性能:
★ AUTOSAR无缝集成:
★ 国密算法支持:
★ 模块化功能扩展:
★ 保姆式本地服务:
手机:18621117269
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...