倒计时!整车信息安全进入强规周期,HSM固件「借势」国产化

高工智能汽车 2024-09-11 09:36:00

随着汽车智能化升级进入深水区,车载ECU(域)以及软件复杂度呈现指数级上升趋势。尤其是多域、跨域和未来的中央电子架构的普及,以及5G/V2X等车云通信的增强,如何保障整车的信息与网络安全,以及防范外部威胁变得越来越重要。

高工智能汽车研究院监测数据显示,2024年1-6月,仅中国市场(不含进出口)乘用车前装标配车联网功能搭载率已经突破80%,达到84.16%;同时,提供OTA功能的新车交付比例也已经突破70%。

随着整车与外界通讯(数据)交互的不断扩展,智能网联汽车信息安全也成为继主动安全、被动安全、功能安全之后,汽车面临的第四大安全问题。

就在上周(9月3日),工业和信息化部组织制定的GB 44495-2024《汽车整车信息安全技术要求》等三项强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。

《汽车整车信息安全技术要求》规定了汽车信息安全管理体系要求,以及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法,目的是提升汽车产品的信息安全防护技术水平、强化产业链风险防范和应对网络攻击的能力。

实际上,汽车网络安全事件数量也在行业内持续增长。一个更大的问题是,网络攻击的严重性也正在以更快的速度增长。按照Upstream公司最新发布的报告,服务和业务中断事件继续增加,占2023年汽车行业网络安全事故总数的42%,高于2022年的40%。数据和隐私泄露是第二大类别,占总数的22%。

此外,针对车载远程信息处理和应用服务器的攻击占所有攻击的43%(高于2022年的35%);同时,针对信息娱乐系统的攻击几乎翻了一番,占所有攻击的15%(高于2022年的8%)。事实上,相比于其他关键安全ECU,T-Box、IVI等车载设备正在成为最薄弱的环节。

目前,在汽车行业主要有两种网络安全解决方案,一种是防火墙模式,主要承担入侵检测作用,多数为传统IT网络安全方案供应商,以软件形态为主。

另一种则是硬件信任锚(Hardware Trust Anchors),基于软硬件一体的形态,主要用于ECU和域控制器等车内核心骨干中枢。

在汽车行业,最早被引入车端的HTA是SHE(Secure Hardware Extension),由奥迪、宝马、Escrypt等车企和供应商在2009年提出的行业规范,并被纳入到AUTOSAR。不过,SHE在设计之初提供的功能相对较少。

SHE的定义为MCU的硬件扩展,主要作用是保护关键信息免受软件攻击;HSM则包括独立的处理器(IP)、加密功能以及用于硬件安全固件和安全数据的专用存储器。其中,固件为硬件增加了额外的安全功能,并应用于特定案例。

目前,硬件安全模块(HSM)已经成为主流的HTA解决方案,相比SHE提供了更加强大的安全机制和密钥管理功能,以解决汽车行业面临的独特挑战;包括保护车车/车云通信、保护固件更新(OTA)以及确保可信软件执行。

比如,传统ECU尤其是域之间的安全通信(后者对于数据传输和交互的可靠性要求更高),确保数据传输的机密性、完整性和身份验证。同时,部分控制器还涉及车辆访问、身份验证、加密和数字签名。

同时,整车OTA的普及,意味着,高频率软件更新的安全保障至关重要。HSM负责对固件更新进行身份验证,并确保仅在车辆上安装受信任和授权的软件,从而防止未经授权的修改和潜在的安全漏洞。

目前,在汽车行业,通常是在AutoSAR架构下,HSM的定义,从MCU相关底层软件角度看,主要包含底层驱动以及HSM固件;从硬件角度看,包含安全芯片以及安全协处理器(HSM IP)。

而从安全应用的角度,HSM主要分为三种层级,包括板级通讯、ECU和传感器、执行器以及域通讯以及车云通信(比如,5G、V2X),由于安全要求的不同,执行不同的加密操作。

除了相应的硬件模块,固件也是关键一环。通常,HSM固件由第三方供应商来提供;目前,在全球市场,过去主要有Vector、ETAS、Elektrobit等少数几家厂商提供HSM固件,这些供应商主要基于AUTOSAR基础软件和网络信息安全方面的经验,开发用以支持HSM的固件。

此外,还有一批新进入者,这些企业在车联网信息安全领域拥有多年渗透测试经验,主要提供汽车信息安全工具链及车载芯片级安全模块。比如,伊世智能自主研发支持国密算法的HSM安全堆栈,满足中国市场的特殊要求。

尤其是中国市场相关国家标准对商用密码应用的要求中推荐使用SM2、2048位以上RSA或SM4、128位以上AES等加密算法,为满足加密通信的实时性要求,需要采用硬件加密模块实现对包括国密算法的高复杂度加密算法。

公开信息显示,到目前为止,伊世智能已经完成对英飞凌、NXP、瑞萨、ST等主流汽车MCU芯片的HSM固件适配,满足安全启动、安全通信(SecOC)、安全诊断、安全存储、安全调试、密钥管理等典型应用场景的信息安全防护需求。

同时,相比于传统外资供应商,伊世智能可以提供本土化、更具市场竞争力的解决方案。同时,该公司还可以提供数据安全合规工具、智能网联汽车信息安全和数据安全合规咨询和渗透测试服务。

此外,除了直接服务主机厂,伊世智能也已经和多家头部Tier1达成合作。比如,2023年10月,联合电子与伊世智能签署战略合作协议,联合打造可适配新一代车载芯片的安全固件解决方案。而前者目前在传统发动机ECU、新能源整车控制器、车身及底盘控制、网关等领域均处于市场份额头部位置。

同时,伊世智能的“车载控制器HSM国密算法安全模块”,也已经全面适配东软睿驰NeuSAR基础软件平台,实现密码套件MCAL驱动模块及信息安全算法接口调用;而后者的NeuSAR软件平台已在本田、广汽、长安、岚图、吉利、比亚迪、一汽等众多车厂得到大规模应用。

根据高工智能汽车研究院监测数据显示,截止2023年,伊世智能在中国乘用车关键ECU/域模块的HSM固件市场份额已经超过20%,成为中国本土智能汽车HSM固件方案份额的头部供应商。

此外,近年来,随着高算力、高性能SoC、MCU,以及摄像头、毫米波雷达、激光雷达等传感器的大规模上车,提供嵌入式硬件安全模块(HSM)也成为主流趋势,这也带动HSM产业链各个环节的需求持续增长。

比如,上一代市场主流座舱SoC-高通8155,通常需要配置一颗达到ASIL B级别的MCU作为安全冗余;而新一代座舱SoC已经开始内置独立的专用HSM高性能加解密引擎,更是支持SM2、SMB、SM4等国密算法、支持芯片安全启动,安全调试和安全OTA更新。

同时,近年来,随着中国本土车规级SoC、MCU厂商陆续实现前装上车,伊世智能也在加快实现本地化的生态体系构建。到目前为止,公司已经先后与芯驰科技、杰发科技、旗芯微半导体等多家本土芯片厂商建立合作关系。

此外,在智能汽车大规模搭载的传感器部分,也同样开始重视网络安全。

比如,TI的AWR2943(毫米波雷达集成SoC)部分型号就提供了可编程的HSM,支持经过身份验证和加密的安全引导;同时,支持可编程根密钥、对称密钥(256 位)、具有密钥撤销功能的非对称密钥(最高RSA-4K或ECC-512)。

今年,伊世智能将率先面向国内汽车行业发布面向“AWR 294X芯片”的硬件安全模块HSM固件【免费授权版】,满足安全启动、安全存储、安全诊断等应用场景需求,加快助力毫米波雷达厂商的信息安全能力建设。

而在法规层面,为了应对汽车行业日益增长的安全威胁,联合国于2020年推出了两项重要的新法规:UNECE R155和R156。前者主要定义了保护车辆免受网络攻击的要求,后者则侧重于确保整车全生命周期的持续安全,并要求实施和运行符合标准的软件更新管理系统 (SUMS)。

目前,这两项法规已经陆续开始生效,其中,自2022年7月起,新开发车型必须遵守上述法规。而从2024年7月1日起,所有新上市车辆都必须满足。

此外,国际标准化组织 (ISO) 和汽车工程师协会 (SAE) 在2021年还发布了ISO/SAE 21434:2021(汽车网络安全管理体系认证),网络安全相关要求开始完整覆盖整车、部件、连接和软件等上下游全链条。

“通过认证,就意味着企业已建立起符合行业规范要求的信息安全流程体系,具备信息安全风险管控能力,也是未来供应商想要拿到前装项目的准入门槛。”业内人士指出。

目前,伊世智能也提供针对ISO/SAE 21434信息安全工程研发流程(CSMS)网络安全开发管理流程咨询服务,并提供完整的ISO 21434汽车信息安全工具链,降低信息安全测试人员技术门槛,提高测试效率,增强测试规范性。

0 阅读:1

高工智能汽车

简介:专注智能汽车产业链的市场研究、媒体会议和投融资服务。