|
作者：Rambus 汽車(chē)行業(yè)正在朝著(zhù)軟件定義汽車(chē)（SDV）這個(gè)激動(dòng)人心的方向轉型。這將開(kāi)啟一個(gè)以客戶(hù)為中心的移動(dòng)出行新時(shí)代，并為汽車(chē)利益相關(guān)方創(chuàng )造新的商機和收入來(lái)源。但這一轉型也帶來(lái)了一系列挑戰，行業(yè)需要采取革命性的方法應對日益增加的復雜性，同時(shí)加快產(chǎn)品上市時(shí)間（TTM），并在功能安全和信息安全方面滿(mǎn)足市場(chǎng)準入的合規性要求。 其中的一種方法就是在汽車(chē)生態(tài)系統內開(kāi)展戰略合作，比如ETAS和Rambus 最近宣布聯(lián)合開(kāi)發(fā)和提供一款組合式的網(wǎng)絡(luò )安全解決方案。在這里，我們很高興地向大家詳細介紹這款獨特、預集成和預驗證的解決方案。該解決方案結合了Rambus硬件和ETAS軟件的專(zhuān)長(cháng)，可在下一代汽車(chē)芯片設計中創(chuàng )造出一塊安全飛地。但首先，讓我們來(lái)看看是如何做到這一點(diǎn)的。 汽車(chē)系統級芯片（SoC）所面臨的挑戰 過(guò)去十年，車(chē)規級SoC從基于微控制器的芯片發(fā)展到更先進(jìn)、更復雜的基于微處理器的 SoC。這樣的演變之所以發(fā)生，是為了滿(mǎn)足對更高算力永無(wú)止境的追求，以適應不同的用例并提升客戶(hù)體驗。硬件架構的進(jìn)步帶來(lái)了高級駕駛輔助系統 (ADAS)、自動(dòng)化、E/E車(chē)輛架構轉型等功能的大量增加，進(jìn)而使軟件定義汽車(chē)（SDV）成為可能。這種SoC層面的技術(shù)演進(jìn)開(kāi)創(chuàng )了汽車(chē)行業(yè)的新紀元，但同時(shí)也帶來(lái)了挑戰。其中的一大挑戰就是這些SoC架構的多樣性和異質(zhì)架構，其中有多個(gè)用于不同應用的計算島嶼。硬件架構的多樣性使信息安全的實(shí)現變得更加復雜，同時(shí)也讓汽車(chē)原始設備制造商（OEM）和一級系統工程團隊的集成變得更加耗時(shí)。 
多用途汽車(chē)SoC示例 汽車(chē)行業(yè)的硬件安全 過(guò)去十年，汽車(chē)行業(yè)越來(lái)越依賴(lài)硬件安全模塊（HSM），并將其作為實(shí)現安全防篡改加密運行和密鑰管理的可信硬件平臺。HSM提供各種安全服務(wù)和功能，包括安全通信通道、數據完整性保護、信息驗證、安全啟動(dòng)過(guò)程和系統安全策略。 HSM能夠通過(guò)篡改檢測和保護、密鑰和安全資產(chǎn)的安全存儲和處理、側信道攻擊抵御等安全機制，安全執行經(jīng)過(guò)驗證的用戶(hù)應用。而對加密加速模塊、密鑰、內存范圍、I/O和其他資源的訪(fǎng)問(wèn)則由硬件強制執行。加密、簽名、驗證、密鑰生成、推導和存儲等關(guān)鍵運行任務(wù)均在硬件中執行且無(wú)需從外部訪(fǎng)問(wèn)軟件。
HSM中的功能安全和信息安全機制 最初，HSM以獨立安全元件芯片或者與主機系統總線(xiàn)連接的嵌入式HSM汽車(chē)微控制器的形式提供。但為了滿(mǎn)足現代汽車(chē)系統日益增加的復雜性、更加嚴格的安全要求以及性能需求，HSM現已進(jìn)化成在汽車(chē)SoC集成電路中實(shí)例化的獨立硬件模塊（IP）。某些SoC為了滿(mǎn)足多種安全用例和需求，還會(huì )存在多個(gè)HSM IP塊。 HSM的這一新趨勢反映了網(wǎng)絡(luò )安全在高度互聯(lián)的汽車(chē)日益增長(cháng)的重要性。同時(shí)，它也滿(mǎn)足了通過(guò)預集成、預驗證、預認證、可擴展解決方案的需求，能夠幫助OEM滿(mǎn)足功能安全和信息安全的合規性要求�？珊铣傻能�(chē)規級HSM半導體IP已成為實(shí)現高效和有效SoC開(kāi)發(fā)的關(guān)鍵策略。 與任何半導體IP設計一樣，可合成車(chē)規級HSM IP通過(guò)更加靈活的定制滿(mǎn)足關(guān)鍵用例的特定性能要求。HSM半導體IP的技術(shù)中立性為確保多個(gè)SoC的安全提供了一種經(jīng)濟高效且可擴展的解決方案。經(jīng)過(guò)功能安全和信息安全認證的HSM IP可提高SoC的整體可靠性與質(zhì)量，在實(shí)現設計和網(wǎng)絡(luò )安全缺陷風(fēng)險最小化的同時(shí)，確保在芯片層面更快達到合規要求。 解決方案：集成式HSM軟件和硬件堆棧 為了進(jìn)一步幫助OEM和SoC開(kāi)發(fā)人員應對設計、功能安全、信息安全和成本方面的挑戰，需要對 HSM 硬件和軟件堆棧進(jìn)行整合。具體而言，可合成的HSM硬件IP應帶有預集成和預驗證的嵌入式HSM軟件（SW），從而實(shí)現具有技術(shù)節點(diǎn)中立性的全硬件IP-SW堆棧。該堆�？芍苯蛹傻饺魏蜸oC中，使汽車(chē)一級供應商或OEM層面的安全軟件集成開(kāi)發(fā)工作可以提前18-24個(gè)月開(kāi)始。此外，在將HSM軟件集成到獨立HSM芯片或專(zhuān)用嵌入式HSM微控制器時(shí)，不再需要進(jìn)行之前昂貴而漫長(cháng)的移植、集成和驗證工作。 來(lái)自ETAS和Rambus的創(chuàng )新iHSM解決方案 ETAS和Rambus現推出全新集成硬件安全模塊（iHSM）產(chǎn)品系列，該系列結合了Rambus RT-64x信任根IP與ETAS嵌入式網(wǎng)絡(luò )安全軟件解決方案ESCRYPT CycurSoC。
來(lái)自ETAS和Rambus的iHSM解決方案
現貨組件 (COTS) - iHSM-64x組合式安全解決方案 ETAS-Rambus iHSM-64x解決方案將ESCRYPT CycurSoC移植到基于 RISC-V的Rambus RT-64x硬件架構上。該預集成安全解決方案專(zhuān)為汽車(chē)安全用例而設計，具有CMOS節點(diǎn)中立性、高度安全性、效率優(yōu)化等特點(diǎn)，對可用系統資源的影響極小。它還支持開(kāi)放式標準化接口，如SHE+、AUTOSAR Classic、Adaptive、POSIX、Hypervisor一直到Host等應用。該全HSM堆棧（硬件半導體IP和軟件）是一種經(jīng)過(guò)預先驗證的即插即用解決方案，它對于在要求符合ISO 26262 ASIL-B和ISO 21434 CSMS標準的下一代汽車(chē)半導體設計中創(chuàng )建安全飛地至關(guān)重要。 在可合成車(chē)規級HSM半導體IP上使用經(jīng)過(guò)預集成、預驗證和預認證的HSM軟件是HSM領(lǐng)域的一項熱門(mén)新趨勢和新興戰略，能夠同時(shí)提高汽車(chē)的功能安全和信息安全。如要了解更多信息，請查看最新一期ETAS播客。Rambus嘉賓Adiel Bahrouch和ETAS嘉賓Omar Alshabibi將在節目中探討生態(tài)系統解決方案如何降低實(shí)現的復雜性和風(fēng)險，同時(shí)加快產(chǎn)品上市時(shí)間。 |
