Comprendre les puces de sécurité de qualité automobile et la technologie de test de sécurité des puces dans un seul article

Avec le développement de l'intelligence et de l'Internet des véhicules dans l'industrie automobile mondiale, les gens de la nouvelle ère profitent de plus en plus de voyages pratiques et d'une expérience de conduite confortable. Cependant, divers risques provoqués par l'environnement en réseau apparaissent également discrètement, qu'il s'agisse d'Internet, des appels d'urgence, des systèmes de navigation, de la recharge automatique, de l'alimentation électrique à la demande ou des publicités de services basées sur la localisation, des mises à jour de maintenance et des alertes de trafic. Deviendront toutes des failles potentielles dans les attaques de pirates informatiques et les incidents fréquents de sécurité automobile rendent urgent la construction d'un système de protection de la sécurité des informations pour les voitures connectées intelligentes. Dans le système de protection de la sécurité des informations automobiles, les puces de sécurité automobiles constituent un lien très critique. En ajoutant des puces de sécurité aux appareils montés sur les véhicules tels que les passerelles centrales, les contrôleurs de domaine et les calculateurs, elles peuvent mettre en œuvre le cryptage des communications embarquées et l'identification des informations. -Appareils du véhicule et accès sécurisé OBD aux appareils de diagnostic. Il peut empêcher efficacement les attaques de bus telles que CAN Ethernet, empêcher les appareils OBD illégaux de lire et d'écrire, identifier les nœuds malveillants et envoyer des messages illégaux, etc., et fournir une garantie de sécurité pour la communication entre les véhicules et entre les véhicules et les objets, ainsi que le fonctionnement. des systèmes du véhicule.

Cet article est basé sur les puces de sécurité automobiles. Il présente d'abord les normes pertinentes des puces de sécurité de qualité automobile, puis répertorie les principales formes de puces de sécurité automobiles en fonction de différents scénarios d'application, ainsi que leur configuration d'utilisation dans l'électronique automobile et Architecture électrique. Grâce à la recherche et à la comparaison, les solutions de puces de sécurité automobiles traditionnelles au pays et à l'étranger sont utilisées pour comprendre la situation actuelle et les tendances futures. Enfin, la technologie de test de sécurité des puces est présentée comme une garantie importante pour le développement des puces de sécurité automobile.

Normes liées aux puces de sécurité automobile

Tout d'abord, les puces de sécurité automobile sont des puces de qualité automobile. Pour les puces de qualité automobile, elles incluent principalement des normes telles que AEC et ISO 26262.

AEC est l'Automotive Electronics Council, qui vise à établir des normes communes de qualification des pièces et de systèmes de qualité. Pour des détails spécifiques sur les normes, veuillez vous référer au tableau 1 :

Tableau 1 Types de normes AEC

Les puces de sécurité automobile sont des puces de circuits intégrés et appartiennent à la norme AEC-Q100. Les détails de qualité sont les suivants. dans le tableau 2 :

Tableau 2 Description du niveau de la norme AEC-Q100

ISO 26262 est une norme internationale pour la sécurité fonctionnelle des véhicules routiers, principalement pour la sécurité fonctionnelle et utilisée pour déterminer le niveau d'intégrité de la sécurité automobile ASIL ( Niveau d'intégrité de la sécurité automobile). Les niveaux ASIL sont divisés en A, B, C et D. Les puces de sécurité automobile doivent répondre à cette norme et aux exigences de niveau correspondantes.

Dans le même temps, en tant que sorte de puce de sécurité, les puces de sécurité automobiles doivent également répondre aux évaluations pertinentes des puces de sécurité. Les normes actuelles d'évaluation de la sécurité de l'industrie pour les puces de sécurité incluent les évaluations internationales, nationales EAL et nationales secrètes.

Le niveau international d'assurance d'évaluation EAL (Evaluation Assurance Level) comprend 7 niveaux (EAL1 à EAL7). Il s'agit d'un niveau numérique entièrement conforme à la norme internationale CC (Common Criteria) et utilisé pour évaluer la sécurité des produits informatiques ou des produits informatiques. systèmes. L'évaluation nationale du niveau EAL est menée par le China Cybersecurity Review Technology and Certification Center et comprend 5 niveaux (EAL1 à EAL5).

Le niveau secret national est évalué selon les normes fixées par le Bureau national de sécurité cryptozoologique et est principalement divisé en 3 niveaux de sécurité. Le niveau de sécurité 1 stipule les normes de sécurité minimales auxquelles les capacités de sécurité doivent répondre et fournit des mesures de protection de base pour les clés et les informations sensibles. Le niveau de sécurité 2 est stipulé sur la base du niveau 1, avec des mesures de protection logiques ou physiques pour répondre aux exigences du niveau de sécurité moyen. Le niveau de sécurité 3 est le niveau de sécurité le plus élevé et nécessite des capacités de protection complètes contre divers risques de sécurité.

Applications de puces de sécurité automobile

Il existe trois principaux types de formulaires de demande pour les puces de sécurité automobile. Le premier type est celui des modules de sécurité matérielle HSM (Hardware Security Module) intégrés dans des processeurs tels que les microcontrôleurs, les microprocesseurs et les ADAS. Chaque contrôleur de la voiture prend en charge les fonctions de sécurité telles que le démarrage sécurisé et les algorithmes de sécurité. La deuxième catégorie concerne les puces mémoire sécurisées. Ces puces disposent d’une zone de stockage sécurisée et assurent des fonctions de lecture et d’écriture cryptées. Elles sont principalement utilisées dans les domaines ayant des exigences de sécurité élevées pour le stockage de données importantes. La troisième catégorie est un contrôleur de sécurité discret, comprenant une unité de sécurité SE (Secure Element) programmable ou une eSIM de sécurité programmable (communication V2X), qui est principalement utilisée dans les domaines de la communication externe du véhicule et des accès externes fréquents. Il convient de mentionner que dans l'ensemble du scénario de communication sécurisée V2X, non seulement le cryptage des données, la signature des données et la vérification de l'identité sont requis, mais également la fiabilité et la sécurité de bout en bout doivent être garanties. De plus, les puces de sécurité V2X doivent l'être. capable d'atteindre des performances élevées. Répondre aux exigences actuelles des « quatre nouvelles modernisations ». La classification des formulaires de demande de puces de sécurité automobile et la présentation des applications embarquées sont présentées dans la figure 1.

Figure 1 Les principales formes de puces de sécurité automobile et leur disposition d'application dans les voitures

Les entreprises étrangères de produits de puces de sécurité automobile comprennent principalement : ST, NXP, Infineon, Renesas, TI et Microchip, etc. Les entreprises nationales comprennent : Ziguang Tongxin, Huada Microelectronics, Hongsi Electronics, Core Titanium, National Technology, Fudan Microelectronics, Corechi, Black Sesame et Horizon, etc. Après une étude de marché, les produits pertinents des fabricants nationaux et étrangers peuvent être trouvés dans le tableau 3.

Tableau 3 : Solutions de puces de sécurité au niveau des voitures provenant de fabricants nationaux et étrangers , leurs caractéristiques de sécurité de l'information doivent être soumises à des tests et à des évaluations stricts et standardisés par des organisations tierces. La technologie de test de sécurité des puces automobiles est héritée de la technologie de test de sécurité des circuits intégrés. Elle est principalement réalisée en simulant les attaques de sécurité des pirates informatiques. La situation réelle de la résistance de la puce à diverses attaques de sécurité est combinée à une analyse systématique comme indicateur de sécurité. La technologie de test d'attaque de sécurité pour les puces comprend principalement des catégories actives et passives :

Test d'attaque active : le testeur contrôle l'entrée ou l'environnement d'exploitation de la puce pour provoquer un comportement de fonctionnement anormal de la puce de sécurité. Dans ce cas, en analysant l'anormal. comportement du fonctionnement de la puce, des informations sensibles clés telles que les clés de la puce peuvent être obtenues. Les méthodes courantes d’injection de fautes pour les attaques actives comprennent l’injection électromagnétique, laser, infrarouge, haute tension et d’autres méthodes de test. Test d'attaque passive : le testeur fait fonctionner les dispositifs cryptographiques tels que les puces selon leurs spécifications dans la plupart des cas, voire complètement selon leurs spécifications. Dans ce cas, en observant les caractéristiques physiques de la puce (telles que le temps d'exécution, la consommation d'énergie, etc.), le testeur peut obtenir des informations sensibles clés telles que des clés. Une méthode courante de test passif est l'attaque par canal secondaire, qui comprend l'analyse des caractéristiques du signal telles que la synchronisation, la puissance et le rayonnement électromagnétique de la puce.

Les tests de sécurité des puces nécessitent un équipement et des professionnels professionnels. Les méthodes d'exécution des tests comprennent principalement des méthodes non intrusives, semi-intrusives et intrusives. Pour plus de détails, voir le tableau 4 :

Méthode de test de sécurité des puces de sécurité

.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!