汽车网络安全Cybersecurity
文章平均质量分 85
汽车网络安全/信息安全、数据合规、隐私保护等领域介绍。
OPTEE
这个作者很懒,什么都没留下…
展开
-
Bootrom/Bootloader/FBL/SBL
嵌入式系统在上电或重启后执行的第一段代码,主要完成 CPU 和相关硬件的初始化,以及将操作系统 os 映像或固化的嵌入式应用程序装载到内存中,最后跳转到操作系统所在的空间,启动操作系统运行。Bootloader 作为一个独立的程序,内部包含启动代码、中断、主程序(Boot_main 函数)、操作系统(非必须)等。原创 2024-08-15 14:27:56 · 345 阅读 · 0 评论 -
ASPICE、ISO21434和UN R155
ASPICE(Automotive SPICE)是一种国际标准,用于评估汽车行业软件开发过程的质量和效率。它提供了一套完整的流程框架和评估模型,帮助汽车制造商评估和改进软件开发过程。ASPICE认证可以帮助企业建立高效的软件开发流程,确保软件产品的质量和稳定性。ISO/SAE 21434《道路车辆-网络安全工程》,它关注汽车网络安全风险管理和安全工程,旨在通过确保适当考虑网络安全,使车辆电子电气系统工程可以应对最先进的技术和不断进化的攻击手段。原创 2024-05-09 15:10:35 · 465 阅读 · 2 评论 -
汽车网络安全开发全流程
在进行TARA分析前需要完成对象定义(Item Defintion)来得到明确的分析范围。所谓对象,就是在车辆级别实现功能部件或组件。对象定义包括目标对象的边界、功能、初步系统架构等。本身有价值的物体,或者能产生价值的物体,即可定义为资产。资产可分为实体资产、数据资产(包括ECU固件、通讯数据、用户隐私数据、安全算法等)。原创 2024-05-09 20:00:00 · 611 阅读 · 2 评论