智能网联汽车基础软件信息安全需求分析

目录

1.安全启动

2.安全升级

3.安全存储

4.安全通信

5.安全调试

6.安全诊断

7.小结

---

1.安全启动

• 对于MCU，安全启动主要是以安全岛BootROM为信任根，在MCU启动后，用户程序运行前，硬件加密模块采用逐级校验、并行校验或者混合校验的方式，对Flash中的用户关键程序进行数据完整性和真实性进行校验，确认程序没有被篡改。
• 对于SOC，安全启动主要是同样以安全岛BootROM为信任根，通常采用逐级校验的方式对manifest中定义的image镜像文件进行校验。常见顺序为BootROM -> SecureBL-> Application。BootROM用于验签和解压SecureBL程序，确保SecureBL是可信软件后将其加载到RAM中进行运行；SeucreBL负责对存放在Flash中的App进行解密、数据完整性和真实性的验证，确保没有被篡改后，从Flash拷贝至RAM中运行，或者直接在Flash运行。

2.安全升级

        随着汽车智能网联的迅猛发展，汽车升级技术引入OTA(Over-the-Air Technology)的方式。

通常意义下，汽车OTA分为SOTA和FOTA两种：