读芯片信息出错3_简单说说汽车MCU有关security信息安全功能

最新推荐文章于 2024-04-24 20:18:13 发布

weixin_39617685

最新推荐文章于 2024-04-24 20:18:13 发布

阅读量925

点赞数

文章标签：读芯片信息出错3

汽车生态系统正在快速发展，新的连接技术将推动汽车进入物联网领域，其好处与威胁并存。随着每辆车的电子控制单元(ECU)的数量增加，以及汽车与互联网，用户以及彼此之间的连接，其复杂性和攻击面呈指数级增长。空中远程诊断和软件更新，紧急呼叫，互联网服务，车载支付，移动应用以及信息娱乐和交通信息等新功能都增加了车辆的攻击面。

汽车电子网络安全标准化白皮书(2018)中，通过对近年来出现的各类汽车安全事件的搜集、分析和整理，从车内到车外，按照基础元器件、关键软硬件设备、内部通信总线、车载操作系统及应用、外接终端和云服务平台6个层面来归纳汽车电子领域当前面临的主要安全风险。

在基础元器件层面，汽车中大量使用的传感器、处理芯片等本身就可能存在设计上的缺陷或者漏洞，诸如信号干扰、缓冲区溢出、缺乏签名校验机制等，可能在遭受攻击时影响汽车正常行驶功能，构成严重安全威胁。

本文将从最底层的汽车MCU来讲讲有哪些与security相关的功能。

如果对于信息安全不了解，推荐阅读以下文章。

信息安全的概念和方法论。

什么是安全，安全有哪些属性或者要素，哪些措施可以来保证这些要素。安全不是一个点，它是一个整体概念，不仅是系统上的整体，还是时间跨度上的整体。

信息安全三要素

机密性，表示信息不能被未授权的主体获得。有主体，就有标志，有标志就需要认证；然后能访问和不能访问，就是授权的不同。

完整性，表示信息被未授权的主体修改后能被立即识别。广义的消息完整性还要保证信息来源的可靠，即主体可靠。那么自然也就需要标志，和认证。

可用性，表示被授权的主体，在需要的时候能够访问到信息。自然也是有主体，就有认证，然后授权他可以使用某种服务或者访问某种资源，比如信息。
公众号：STM32单片机STM32生态系统第十期——信息安全(一) 信息安全的概览和方法论

STM / NXP / Infineon汽车MCU 关于security方面的功能大同小异，本文以ST MCU来举例说明。

先上个图讲讲MCU和信息安全有关的内容。

(图片源自2019年意法半导体汽车微控制器技术日公开资料)

基本功能

生命周期 life cycle

基于生命周期模式的设备审查制度。MCU随着一系列定义的生命周期步骤逐渐成熟，对代码和数据的访问也会逐渐受到限制。设备寿命周期可以有5种可能的状态，在设备的不同寿命阶段，由意法半导体或客户递增编程。

ST production / ST生产： No security
Customer Delivery (ECU makers) / 客户交付(ECU制造商)：Very limited security to guarantee the ECU development
OEM production (Car makers) / OEM生产(汽车制造商) ：Limited security to guarantee the ECU development
In Field / 在现场(交付终端客户使用)：Full security
Failure Analysis / 故障分析：Limited security to guarantee theprotection of critical data but alsothe testability. The unit can't be runIn Field any more

根据设备生命周期值的不同，不同的安全机制可以处于启用或禁用状态。设备生命周期只能从ST生产逐步转到故障分析，不能向后退。