础滨驱动的设计应用
草榴社区 安全 IP 高级产物营销经理 Dana Neustadter
汽车行业正在经历重大转型。随着连接性的提升和对更多功能的支持,汽车变得日益复杂且价值越来越高,可提供更出色的用户体验。与此同时,汽车收集和传输的敏感数据也越来越多,因此成为极有吸引力的攻击目标。汽车行业的网络犯罪活动正在迅速增长。有多糟糕? 根据 AV-TEST Institute 的数据,针对汽车的恶意程序数量已经从 2011 年的约 6500 万增加到 2020 年底的约 11 亿。Upstream Security 在 2019 年的一项网络安全研究报告中称,自 2016 年以来,汽车黑客攻击数量同比增长 94%。
网络安全是 OEM 必须解决的关键和迫切需求。OEM 务必从设计周期的早期开始实施这一点。虽然汽车行业还没有受到与其他行业同等程度的监管,但随着法规、标准和指南的增多,行业环境正在发生迅速变化,例如:
汽车安全至关重要,必须从片上系统 (SoCs) 开始解决,并且与功能安全相结合,以整体方式进行实施。除了 ISO 26262 功能安全标准所涵盖的系统与随机故障之外,安全汽车系统还必须能够处理可能意外发生的恶意攻击。使用安全可靠的具有信任根的硬件安全模块 (HSM) IP,从硬件级别设计汽车 SoC 的安全,有助于确保联网汽车按预期运行,防止随机和系统故障,并能够抵御恶意攻击。
保护车辆的深度防御策略是安全的基础。每个软件程序的核心在于支持它运行的硬件。为了确保 SoC 没有受到入侵,硬件需要能够在系统重置时评估其自身的完整性。然后,确定安全之后,它可以启动最终形成汽车内部智能的网络,最后实现与外部世界的连接。除了确保 SoC 安全启动且受到保护,SoC 还需要能够防止随机和系统故障,并满足严格的安全要求。
草榴社区 的 DesignWare? tRoot? HSM IP 符合 ASIL B 标准,适用于汽车行业(图 1),同时提供一套汽车文档(安全手册、DFMEA/FMEDA/DFA 分析报告、质量手册、开发接口和安全案例报告)和硬件安全机制,增强了其全面的信任根安全解决方案,从而在保护 SoC 免受恶意安全攻击的同时,防止随机和系统的安全故障。它包括广泛的安全机制,如双核锁步、内存 ECC、寄存器 EDC、奇偶校验、监视程序、自检比较器、总线和 MPU 保护,以及双轨逻辑。HSM IP 还集成了符合 ASIL D 标准的低功率 ARC? 处理器 IP,用于运行安全应用程序和密码处理。符合 ISO 26262 标准的 HSM 已被主要客户部署,并提供许多关键功能:
图 1:DesignWare tRoot HSM(用于汽车)
DesignWare tRoot HSM IP(用于汽车)提供可信执行环境 (TEE),以在 SoC 级别保护敏感信息和处理。HSM 在设备生命周期内实施所需的关键安全功能,客户与第三方应用软件可以进一步扩展这些功能:
由于 ADAS/自动驾驶、V2X 和信息娱乐系统等领域中创新和新应用的增加,互联汽车正在快速发展。随着硬件和软件内容的增多,在更大程度上实现自动化的同时,汽车也具有许多潜在的安全漏洞点,并且是日益猖獗的网络攻击的目标。为了避免安全性方面的缺陷,OEM 在芯片级别上要求数据保护和功能安全。汽车系统必须满足高级安全性,还必须符合功能安全标准,因而必须实施安全功能以确保功能安全不会被篡改。如果没有安全保障,就没有人身安全,反之亦然。安全系统必须能够处理意外输入,避免不可接受的行为。在硬件级别为汽车 SoC 设计安全性将有助于确保联网汽车的行为符合预期,并能够抵御恶意安全攻击,并能够防止随机和系统性的安全故障。
草榴社区 在市场上具有独特的地位,它拥有符合标准的安全 HSM IP(用于汽车),符合最新的技术需求和网络安全指南,使 SoC 设计人员能够以低风险和快速的上市时间快速实现其芯片所需的安全性。
除了具有信任根的 tRoot HSMs 之外,草榴社区 还提供一系列高度集成的安全 IP 解决方案,这些解决方案使用一套通用的基于标准的构建模块和安全概念,为云计算、汽车、数字家庭、IoT 和移动设备市场中的各类产物实现最高效的芯片设计和最高级别的安全性。
草榴社区 的高度可配置性安全 IP 解决方案包括可集成到片上系统 (SoC) 的 PCIe 和 CXL 集成与数据加密 (IDE) 安全模块、内容保护、加密,以及安全协议加速器。