UltraSoC和Canis Labs合作確保CAN總線(xiàn)的安全

 UltraSoC 與 Canis Automotive Labs 日前宣布了一項合作，旨在解決汽車(chē)行業(yè)中最嚴重的信息安全漏洞之一：CAN總線(xiàn)內部缺乏安全功能；而CAN總線(xiàn)通常用于連接諸如剎車(chē)、轉向、發(fā)動(dòng)機、安全氣囊、門(mén)鎖和車(chē)頭燈等車(chē)載系統。

兩家公司的合作將帶來(lái)基于硬件的入侵檢測和緩解技術(shù)，以防控CAN總線(xiàn)上常見(jiàn)的攻擊，其中包括自動(dòng)硬件防欺騙、防御位層級攻擊（諸如Bus-Off攻擊和位故障）、以及抵御拒絕服務(wù)（DoS）類(lèi)型的攻擊等。雙方合作的重心是部署Canis Labs的CAN-HG技術(shù)，這項技術(shù)是對標準CAN總線(xiàn)協(xié)議的一種全新且完全兼容的增強，其中包括總線(xiàn)保護安全功能及其他的優(yōu)勢，從而能夠承載比標準CAN框架大12倍的有效負載。

當與UltraSoC的半導體知識產(chǎn)權（IP）相結合來(lái)檢測和緩解網(wǎng)絡(luò )威脅時(shí)，CAN-HG可使設計人員在硬件層面確保其CAN總線(xiàn)設計的安全性。這次合作實(shí)現的信息安全功能在CAN框架的CAN-HG增強部分內采用了快速位，以向CAN框架添加安全信息。UltraSoC提供的具有協(xié)議感知能力的監測硬件可以使用此功能來(lái)識別和阻止通過(guò)CAN傳輸的可疑的或未經(jīng)授權的數據流。這些新功能將被改進(jìn)和驗證，以作為 Secure-CAV 的一部分進(jìn)行部署：這是一個(gè)旨在提高未來(lái)聯(lián)網(wǎng)和自動(dòng)駕駛車(chē)輛（CAV）的安全性和保障性的重大項目。

UltraSoC的首席策略官Aileen Ryan評論說(shuō)：“汽車(chē)信息安全需要一種生態(tài)化的系統方法。我們很高興將Canis Labs加入到我們在該領(lǐng)域的合作伙伴名單中，該領(lǐng)域的合作伙伴包括 NSITEXE-DENSO 和 Agile Analog ；以及我們在 Secure-CAV項目 中的合作伙伴，包括Copper Horse以及考文垂和南安普敦大學(xué)。到目前為止，該行業(yè)已經(jīng)被迫使用打補丁的解決方案來(lái)為CAN互連提供防御能力，即依靠軟件技術(shù)或周邊安全性來(lái)實(shí)現；而將Canis Labs創(chuàng )新的CAN-HG技術(shù)整合到UltraSoC的產(chǎn)品中，我們就能夠‘從內而外’在底層電子硬件中確保車(chē)輛安全性?！?/p>

Canis Labs的首席技術(shù)官Ken Tindell補充道：“保護CAN總線(xiàn)免受攻擊的最有效方法是部署一個(gè)基于硬件的安全器件 — 或者更好的方法是：使用半導體知識產(chǎn)權（IP）將硬件保護整合到底層系統中。我們相信，將UltraSoC和Canis Labs的IP結合在一起，可為CAN總線(xiàn)安全提供一種強有力的解決方案，對于任何CAN總線(xiàn)用戶(hù)而言，無(wú)論他們是在汽車(chē)、航空航天還是任何其他行業(yè)，這都是最緊迫的問(wèn)題之一?！?/p>

CAN是于20世紀80年代出現的一種非常成功的互連協(xié)議，該協(xié)議回應了對高效、輕便的互連方法的需求，這種方法能夠應對車(chē)輛中的惡劣環(huán)境。如今，不僅在汽車(chē)行業(yè)，而且在安全性是至關(guān)重要的工業(yè)、信息物理和機器人應用等領(lǐng)域，它仍然是一種普遍的選擇。盡管CAN在物理層功能強大，但它幾乎完全不具備信息安全功能。

大多數現有保護CAN安全的方法都是基于軟件的，這意味著(zhù)它們通常無(wú)法足夠快速地做出反應來(lái)防止協(xié)議層面的攻擊。由于其技術(shù)都是基于硬件的，因而Canis Labs / UltraSoC的聯(lián)合解決方案能夠足夠迅速地做出反應，以防止攻擊完成。這有兩方面含義：首先，許多漏洞攻擊依賴(lài)于創(chuàng )建一個(gè)“機會(huì )窗口”，在此期間系統處于一種易受攻擊或未知的狀態(tài)?？焖俚姆磻獣r(shí)間可以消除這個(gè)窗口，顯著(zhù)提高信息安全防御的整體可靠性。其次，CAN總線(xiàn)被用于許多信息物理系統中，而在這些系統中持續的時(shí)間意味著(zhù)繼續運動(dòng)的距離。因此，更快的響應時(shí)間在減輕惡意入侵的物理后果、更好地保護公民和基礎設施安全等方面具有巨大的優(yōu)勢。