丰田 – EE架构网络安全设计

1、 EE架构与网络安全

为了提高车辆的安全性，需要适当的EE架构：
1） 车辆和车载信息娱乐系统之间的隔离
网关中有专门的API来控制来自通信网络中有关车辆行为的信息
2） OTA
需准备针对漏洞更新的安全性框架
3） 系统中每个组件之间的独立性
如果一个组件被黑客攻击，它不会对另一个组件产生太大的影响

图1. 网络信息安全防护

2、 EE架构安全目标

为了降低风险，采用了多层安全防护：
1）第一层：接入点
—— 防火墙
—— 入侵检测
2）第二层：网关
—— 防火墙
—— 隔离区
3）第三层：公共车载网络
—— 消息认证
4） 第四层：专用车载网络
—— 消息认证
5） 第五层：ECU
——防篡改