Mô-đun bảo mật phần cứng để bảo vệ xe trước mọi thông tin liên lạc

Infineon Technologies đã ra mắt giải pháp bảo mật phần cứng SLS37 V2X mô-đun (HSM), một giải pháp bảo mật plug-and-play dành cho phương tiện giao tiếp với mọi thứ (V2X).

Với các xu hướng như điện khí hóa, lái xe tự hành và ô tô được kết nối, số lượng giao diện truyền thông trên các phương tiện ngày càng tăng và kết quả là tạo ra các bề mặt tấn công mới, làm tăng tính dễ bị tổn thương của hệ thống. Do đó, các khái niệm bảo mật toàn diện ngày càng trở nên quan trọng hơn để hỗ trợ sự an toàn của hành khách và bảo vệ dữ liệu của họ.

SLS37 V2X HSM dựa trên bộ vi điều khiển có khả năng chống giả mạo, bảo mật cao được điều chỉnh cho phù hợp với nhu cầu bảo mật trong các ứng dụng V2X trong các đơn vị điều khiển viễn thông. Nó nhằm mục đích bảo vệ tính toàn vẹn và hơn nữa là tính xác thực của các tin nhắn, cũng như quyền riêng tư của người gửi. HSM đã nhận được chứng chỉ Tiêu chí Chung EAL4 +, chứng chỉ này được cho là sẽ trở thành bắt buộc trong các hệ thống V2X của Châu Âu.

Trong môi trường máy chủ V2X, HSM rời rạc giúp các nhà tích hợp hệ thống giải quyết các yêu cầu xung đột về hiệu suất cao và bảo mật cao. SLS37 V2X HSM tập trung vào các nhiệm vụ bảo mật cao như lưu trữ khóa và tạo chữ ký cho các thư gửi đi. Điều này loại bỏ gánh nặng của Chứng chỉ bảo mật từ bộ xử lý máy chủ chạy hệ điều hành Linux, khỏi phần mềm ứng dụng cũng như việc xác minh thư đến ít liên quan đến bảo mật hơn nhưng thiếu hiệu suất.

Ngoài các thiết bị điều khiển viễn thông trên ô tô, các ứng dụng mục tiêu của SLS37 V2X HSM là các thiết bị bên đường hoặc cơ sở hạ tầng khác cho giao tiếp V2X. Giải pháp hỗ trợ tất cả các hệ thống quản lý thông tin đăng nhập xe chính bao gồm SCMS, CCMS và ESPS.

Nó cũng chấp nhận dải điện áp cung cấp rộng từ 1,6 đến 3,6 V, đi kèm với giao diện SPI tốc độ cao lên đến 10 MHz và đủ tiêu chuẩn cho các ứng dụng ô tô khắc nghiệt theo AEC-Q100.

Gói phần mềm máy chủ bổ sung của Infineon làm cho SLS37 V2X HSM trở thành một giải pháp plug-and-play. Bắt nguồn từ phần cứng và được nhúng trong môi trường sản xuất được bảo mật và chứng nhận, khái niệm cá nhân hóa đảm bảo rằng khách hàng không phải tham gia vào việc quản lý khóa đồng thời cung cấp bảo mật tối đa trong suốt vòng đời sản phẩm.

Khái niệm cá nhân hóa phức tạp thúc đẩy một tập hợp các chứng chỉ và khóa dành riêng cho từng chip và cá nhân của khách hàng để dễ sử dụng cho phép xác minh nhà cung cấp, ghép nối và bảo vệ vận chuyển cũng như cập nhật bảo mật tại hiện trường. Là một bộ điều khiển bảo mật rời rạc, SLS37 cũng cung cấp khả năng mở rộng để phát triển nền tảng bao gồm các khu vực khác nhau với các yêu cầu bảo mật khác nhau.