整車(chē)廠(chǎng)商和一級供應商應如何保護互聯(lián)汽車(chē)的數據安全

互聯(lián)汽車(chē)為汽車(chē)廠(chǎng)商和一級供應商引入新的汽車(chē)功能和出行服務(wù)創(chuàng )造了機會(huì )，例如，信息娛樂(lè )、數字鑰匙系統、身份驗證、車(chē)聯(lián)網(wǎng) (V2X) 通信。盡管這些新機會(huì )有望給終端用戶(hù)帶來(lái)許多好處，但是，網(wǎng)絡(luò )安全專(zhuān)家發(fā)出了不同的聲音，對車(chē)聯(lián)網(wǎng)的數據安全表示擔憂(yōu)，而且提供了充分的依據和理由。下面，讓我們一起探索如何及時(shí)通過(guò)經(jīng)濟有效的方法把互聯(lián)汽車(chē)的網(wǎng)絡(luò )安全提高到最高級別。

硬件安全MCU：最安全的網(wǎng)絡(luò )安全解決之道

在現有的各種安全強化策略中，與基于軟件的方法相比，硬件安全系統為防止數據篡改和惡意攻擊提供了更強大的保護。ST 硬件安全單元通過(guò)了 EAL6+ 通用標準認證，具有業(yè)內最高級別的安全性能。該產(chǎn)品被命名為ST33K-A，為客戶(hù)提供身份驗證、信息保密和數據完整性服務(wù)，防止整車(chē)廠(chǎng)商和一級供應商的產(chǎn)品被克隆、偽造或非法生產(chǎn)，防止惡意軟件植入。ST33K-A防篡改 MCU是為汽車(chē)行業(yè)專(zhuān)門(mén)開(kāi)發(fā)設計，旨在防止入侵者非法訪(fǎng)問(wèn)任何設備，保存保密信息和加密數據，保障憑證和證書(shū)的安全，運行獨有的身份驗證安全服務(wù)。更具體地說(shuō)，ST33K-A在信任根 (RoT) 平臺中通過(guò)安全方法生成并保存密鑰，“按需”加解密數據信息，可以在 –40 °C 至 105 °C 的惡劣環(huán)境中高效工作。在性能方面，該芯片采用了最新一代的 Arm^? 處理器。

模塊化開(kāi)發(fā)，如同搭積木

ST 硬件安全 MCU的好處不止于安全性，還可以承載和運行各種車(chē)內應用，例如，Qi 充電、數字車(chē)鑰匙和“即插即用”平臺。為了方便開(kāi)發(fā)者快速開(kāi)發(fā)保護這些連接服務(wù)，ST 還開(kāi)發(fā)了一種簡(jiǎn)便的模塊化方法。開(kāi)發(fā)者可以把ST33K-A 安全單元當作一個(gè)強大的硬件安全開(kāi)發(fā)平臺，根據目標應用的需求，在平臺上添加車(chē)輛安全系統解決方案STSAFE-V，可以選擇基于Java Card 的 STSAFE-VJ 多片解決方案或 STSAFE-TPM 專(zhuān)用解決方案。這種靈活的開(kāi)發(fā)過(guò)程成為了數以千計的OEM 的首選解決方案。 迄今，ST33 的出貨量已超過(guò) 15 億。 

ST 提供端到端的信息保密解決方案。ST33K-A安全單元的制造工藝取得了標準化機構認證，通過(guò)具有預先配置的密鑰和證書(shū)的可信供應鏈生產(chǎn)，在高度加密環(huán)境中處理客戶(hù)的敏感數據。開(kāi)發(fā)者會(huì )收到一組軟件庫和驅動(dòng)程序，以保證其安全無(wú)縫地集成到最終設備中。必要時(shí)，ST 還可以按照客戶(hù)的特殊需求開(kāi)發(fā)創(chuàng )新的定制方案。

經(jīng)濟實(shí)惠的安全接入點(diǎn)

汽車(chē)行業(yè)正在采取行動(dòng)，為客戶(hù)提供合理的數據安全保護，但不會(huì )一蹴而就。雖然安全單元目前可能是實(shí)現網(wǎng)絡(luò )安全的唯一可行途徑，不過(guò)，在每個(gè)設備中集成此類(lèi)安全單元引起業(yè)界的成本擔憂(yōu)。ST的研發(fā)團隊致力于幫助汽車(chē)廠(chǎng)商和一級供應商逐步升級汽車(chē)架構，提高方案的經(jīng)濟有效性。作為集成解決方案的領(lǐng)跑者，ST 研發(fā)專(zhuān)家創(chuàng )建安全的網(wǎng)絡(luò )接入點(diǎn)，用一個(gè)安全單元解決各種應用難題。更多信息請訪(fǎng)意法半導體官網(wǎng)。

千萬(wàn)不要忽視網(wǎng)絡(luò )安全威脅，用 ST33K-A 和 STSAFE-V開(kāi)發(fā)新的有競爭力的信息娛樂(lè )服務(wù)，將黑客拒之門(mén)外。