ETAS und Rambus bieten integrierte Software- und Hardware-Security-Lösungen für Automotive System-on-Chip

Im letzten Jahrzehnt hat sich die Automobilindustrie zunehmend auf Hardware-Security-Module (HSM) als vertrauenswürdige Hardwareplattform für sichere manipulationssichere kryptografische Operationen und Schlüsselverwaltung verlassen. HSMs bieten verschiedene Security-Dienste und -funktionen, darunter sichere Kommunikationskanäle, Schutz der Datenintegrität, Nachrichtenauthentifizierung, sichere Startprozesse und Systemsicherheitsrichtlinien.

HSMs führen authentifizierte Benutzeranwendungen mit Security-Mechanismen wie Manipulationserkennung und -schutz, sicherer Speicherung und Handhabung von Schlüsseln und Sicherheitsressourcen sowie Widerstandsfähigkeit gegen Seitenkanalangriffe aus. Der Zugriff auf kryptografische Beschleunigermodule, Schlüssel, Speicherbereiche, E/A und andere Ressourcen wird durch Hardware unterstützt. Kritische Vorgänge wie Verschlüsselung, Signierung, Authentifizierung, Schlüsselgenerierung, Ableitung und Speicherung werden in Hardware ohne externen Softwarezugriff durchgeführt.

Ursprünglich wurden HSMs als eigenständige Secure-Element-Chips oder als HSM-eingebettete Automobil-Mikrocontroller angeboten, die an Systembusse eines Hosts angeschlossen waren. Allerdings hat sich die HSM-Landschaft weiterentwickelt, um der zunehmenden Komplexität inklusive der strengeren Security- und Leistungsanforderungen moderner Automobile gerecht zu werden. Heutzutage sind HSMs isolierte Hardwareblöcke (IP) in SoC-ICs für die Automobilindustrie. In einigen SoCs gibt es mehrere HSM-Hardware-IP-Blöcke, um eine Vielzahl von Security-Anwendungsfällen und -anforderungen zu erfüllen.

Dieser neue Trend bei HSMs spiegelt die wachsende Bedeutung der Cybersecurity in hochgradig vernetzten Fahrzeugen wider und unterstützt gleichzeitig den Bedarf an vorintegrierten, vorvalidierten, vorzertifizierten und skalierbaren Lösungen, um OEMs bei der Einhaltung von Security-Vorschriften zu unterstützen. Die integrierte Fertigung von  HSM-Hardware-IP für Automotive hat sich als eine entscheidende Strategie für eine effiziente und effektive SoC-Entwicklung herausgestellt.

Wie bei jedem Chip-IP-Design bietet die HSM-Hardware-IP in Automobilindustriequalität eine größere Flexibilität für die Anpassung, um spezifische Leistungsanforderungen für kritische Anwendungsfälle zu erfüllen. Der technologieunabhängige Charakter des HSM-Hardware-IP bietet daher auch eine kostengünstige und skalierbare Lösung zur Sicherung mehrerer SoCs. Das für Sicherheit und Security zertifizierte HSM-Hardware-IP verbessert die Gesamtzuverlässigkeit und Qualität des SoC, minimiert das Risiko von Design- und Cybersecurity-Fehlern und sorgt gleichzeitig für eine schnellere Compliance auf Chipebene.