CP AUTOSAR的信息安全机制汇总（一）

目录

1. CP AUTOSAR Security模块

2. CP AUTOSAR信息安全机制

2.1 SecOC

2.2 MKA

2.3 IdsM

2.4 Firewall

3.小结 

---

AUTOSAR R23-11发布有一段时间了，不知大家有没有浅尝一下。

据发布会介绍，这次版本主要面向下一代E\E架构新增了Safety、Security的特性，因此为了跟上节奏，现将最新CP AUTOSAR关于security机制进行汇总。

1. CP AUTOSAR Security模块

根据AUTOSAR架构整理出信息安全框架，可以发现相较于之前R22-11模块变化不大，灰色部分属于关联模块，橙色部分和蓝色部分属于Security功能，如下图：

• SecOC(Secure Onboard Communication)：板级安全通信
• MKA(MACsec Key Agreement)：提供MACsec 数据加密密钥协商方法
• IdsM(Instrusion Detection System Manager)：收集和过滤板级信息安全事件并分发不同处理端
• KeyM(Key Manager)：密钥和证书管理
• CSM(Crypto Service Manager)：为所有软件组件提供提供基础密码服务
• CryIf(Crypto Interface)：提供统一接口管理不同加密驱动等