Cool IoT-gebruiksscenario's:nieuwe beveiligingsmechanismen voor netwerkauto's

Marktoverzicht

Voertuigen gebruiken software-updates en een toenemend aantal boordsystemen en sensoren die met elkaar communiceren .Daarom, zegt Bob Emmerson, zijn efficiënte beveiligingsmechanismen nodig om ongeautoriseerde externe toegang te voorkomen.

Het probleem

Het creëren van een gecoördineerde hardware-software-oplossing die de prestaties van de communicatie aan boord verbetert en voldoet aan zowel de huidige als de toekomstige beveiligingsvereisten

De spelers

Infineon Technologies, een leverancier van halfgeleideroplossingen. Elektrobit , een wereldwijde leverancier van embedded en connected softwareproducten en -diensten voor de auto-industrie.

De oplossing

Infineon's AURIX™-platform stelt automobielontwikkelaars in staat de aandrijflijn, carrosserie, veiligheid en geavanceerde rijhulpsystemen te besturen. De microcontrollers van het platform zorgen voor communicatieprocessen, voeren bewakings- en beveiligingstaken uit en ondersteunen beveiligingsprotocollen in het voertuig. Elke microcontroller heeft een ingebouwde hardware-beveiligingsmodule (HSM), waar de sleutels veilig worden gegenereerd en opgeslagen.

De HSM's maken gebruik van op hardware gebaseerde symmetrische en asymmetrische versleutelingsalgoritmen. Ze bieden een verbeterde bescherming tegen manipulatie, maar zorgen ook voor een aanzienlijke snelheidsverhoging door de hardwareondersteuning. Hash-berekening is ongeveer 150 keer sneller dan met een pure software-oplossing.

Veilig opstarten van de oplossing is van cruciaal belang. Er is veel rekenkracht voor nodig, omdat de afzonderlijke regeleenheden in zeer korte tijd op het netwerk moeten inloggen en de geheugeninhoud op eventuele manipulatie moet worden gecontroleerd.

Elektrobit's softwarestack, die speciaal is afgestemd op AURIX en de HSM, maakt het mogelijk om 1 MB aan gegevens te controleren in 16,2 ms, wat naar verluidt de beste waarde is die tot nu toe is geregistreerd met een factor 2,5.

Zakelijke voordelen:

• Microcontroller-specifieke software maakt hardwarebeveiligingsfuncties mogelijk
• Parallelle uitvoering van hardware-versnelde cryptografische berekeningen versnelt het hele proces.
• 100 handtekeningverificaties per seconde

De auteur is freelance IoT-schrijver, Bob Emmerson