为汽车系统设计面向未来的TCU-ECU安全解决方案
|
汽车系统互联是一个令人期待的高速增长的市场，同时也面临一个难题亟待解决。如今数据安全变得日益重要，然而，汽车系统中有许多设备都存在安全隐患。例如，相对于现在大多数汽车电控单元(ECU)的8位、16位和32位处理器，现有的数据安全算法，ECC和RSA内存占用过高，运行速度太慢。此外，随着汽车的平均寿命超过11.6年，未来还必须考虑量子计算攻击的风险，因为量子计算攻击可能会破解ECC和RSA秘钥。 为解决这些问题，SecureRF公司和意法半导体合作开发出一项即使在最小的汽车处理器上仍能极速运行的面向未来的低功耗安全解决方案。最近，SecureRF的WalnutDSA(数字签名算法DSA)和Ironwood KAP(密钥协商协议KAP)，这两种安全算法被移植到意法半导体的SPC58ECxx 32位微控制器平台上。为更好地演示车载信息服务系统控制单元(TCU)与多个ECU的相互认证过程，两家公司还合作开发了一个解决方案演示模型，并在2018年底特律汽车技术展会上展出了该模型。 SecureRF的群论密码学(GTC)是数字签名算法DSA和密钥协商协议KAP的基础，这虽然不是一个新的密码学分支，但有助于解决物联网、汽车系统和其它互联应用中相对较新的安全问题，可以保护越来越多的资源受限的产品设备的安全。GTC密码学有三大优势：运算速度快，即使在最小的设备上仍能快速运算，RAM / ROM占用低，能够抵抗所有已知的量子攻击。与其它加密方法相比，GTC的运算效率更高，所以更省电。SecureRF的GTC解决方案软硬件均可实现。 在SPC58ECxx上，性能优势显著 为参展TU Automotive展会，双方将数字签名算法DSA和密钥协商协议KAP的汇编语言算法移植到SPC58ECxx微控制器，以进一步优化这一高效加密方法的运算时间和能耗。 SPC58ECxx是意法半导体为车身、网络、安全、通信连接等汽车应用专门开发的32位通用微控制器，主要特性包括180MHz的e200z4d PowerPC双核处理器、高达4MB的闪存和512KB的RAM、硬件安全模块以及许多通信外设，例如，LIN、SPI、UART、以太网AVB、Flexray和CAN FD。SPC58ECxx是按照ISO 26262功能安全标准设计，安全等级达到ASIL-B级，适合安全关键的汽车应用。 该演示项目运行在意法半导体的SPC58ECxx 探索板上，与ECC验证相比，GTC方法的性能优势明显。下表在运算时间和ROM / RAM内存占用率方面对GTC解决方案与椭圆曲线密码学(ECDSA ECDH)方案进行了比较，不难看出，椭圆曲线密码学方案的运算时间长达GTC方法的12.6倍。 |
