최근 자동차의 네트워크 연결성이 높아짐에 따라 IT 시스템 공격에 대한 취약성도 높아지고 있습니다. 보안소프트웨어를 통해 ECU 소프트웨어 조작 또는 도난방지 메커니즘 조작으로부터 시스템을 보호해야 합니다. 또한 차량의 인터넷 연결을 악용하여 차량 내 통신시스템에 접근하고 차량을 조작할 수 있는 범죄의 위험도 존재합니다.
이타스의 새로운 ESCRYPT CycurHSM 제품은 ECU의 안전한 부팅(Secure Boot), 안전한 차량 내 통신, ECU 구성요소 보호 및 안전한 플래싱(Secure flashing)을 보장하는 혁신적이고 유연한 HSM 보안 펌웨어입니다.
ECU를 위한 최대의 보안
ESCRYPT CycurHSM은 개방적이고 표준화된 다수의 인터페이스를 통해 맞춤형 보안 메커니즘을 제공하는 모듈식 보안 솔루션입니다. 모듈식 구조를 통해 ESCRYPT CycurHSM은 차량용 ECU 와 제조사의 보안 니즈를 완벽하게 반영할 수 있습니다. ESCRYPT CycurHSM은 다양한 유스 케이스에서 ASIL-D를 충족합니다.
- Basic cryptographic services (AES, CMAC, Hashing, Key Derivation, TRNG, PRNG)
- Chinese algorithms
- RSA (Digital Signature Algorithm)
- ECDSA, ECBD, ECDH, ECDHE, EdDSA
- Key exchange protocols (Diffie-Hellmann)
- Certificate support (authenticity, parsing)
- Fail-Safe HSM Update
- Secure Host Flashing
- Fail-Safe HSM Update
- HSM Debug
- HSM Dump
- Secure Logging
- HSM-controlled Secure Access (Challenge Response Protocol)
- Secure storage of data and keys
- Support for systems with large number of keys (> 100)
- Component protection (SHE+ support)
- EEPROM emulation to extend flash endurance
- HSM RAM mode
- Multi-core support
- Preemptive, parallel job processing
- HSM Lifecycle Mode
- Secure Boot / Trusted Boot / Authenticated Boot and other boot modes
- Trust Anchor based on signatures
- Bank swap SOTA support
- Memory Unlock (flash password protection)
- Runtime manipulation detection
- Qualified OEM specific configurations including support for OEM specific protocols and functions
HSM 어플리케이션에 적합한 보안 소프트웨어
-
속도
실시간 HSM 기능을 보장하기 위해 실시간 운영 체제를 기반으로 합니다 -
사용자 친화성
차량용 ECU에 간편하고 완벽하게 통합됩니다. -
포괄성
모든 OEM의 자동차 보안요건 충족을 필수 보안기능들이 포함되어 있습니다. -
강건성
전 세계 수백만 대의 차량에서 사용 검증되었습니다. -
최고의 품질
최고 수준의 품질에 부합합니다 (ASPICE, ISO 26262, ASIL D, ISO 21434) -
안전한 솔루션
고성능 암호화에 대한 요구사항을 가진 고객의 특수 애플리케이션을 통해 강력한 하드웨어/소프트웨어 공동 설계 플랫폼을 제공합니다. -
유연성
특정 니즈에 맞춰 구성할 수 있습니다 -
무결성
꾸준한 제품개발과 혁신을 바탕으로 추가 비용 없이 동급 최상의 보안 솔루션을 제공합니다.
Supported controllers
Infineon
- Aurix TC23XX
- Aurix TC27XX
- Aurix TC29XX
- Aurix TC32XX
- Aurix TC33XX
- Aurix TC35XX
- Aurix TC36XX
- Aurix TC37XX
- Aurix TC38XX
- Aurix TC39XX
- Aurix TC49XX
- Traveo CYT2B7
- Traveo CYT2B9
- Traveo CYT2BL
ST Microelectronics
- SPC58N Bernina
- Chorus 4M
- Chorus 6M
- Chorus 10M
- Stellar SR6X
Renesas
- RH850 P1H-C
- RH850 P1H-CE
- RH850 P1M-C
- RH850 F1KM-S2
- RH850 F1KM-S4
- RH850 U2A
- RH850 E2G
- RH850 E2H
- RH850 E2M
- RH850 U2B
NXP
- NXP MPC5748
이타스의 CycurHSM은 로드맵에 몇 가지 새로운 포트를 추가하여 원활하게 개발 중입니다. 현재 지원되는 컨트롤러 릴리스 정보와 관련된 최신 정보는 이타스 영업 담당자에게 문의하십시오.
HSM의 플러그 앤 플레이 통합
이타스의 CycurHSM 펌웨어 외에도 하드웨어 보안 모듈의 플러그 앤 플레이 통합을 위한 턴키 솔루션을 제공합니다. 여기에는 선택할 하드웨어 보안 모듈과 하드웨어 보안 모듈을 안전하게 설치하고 활성화하는 방법에 대한 컨설팅 또한 포함됩니다.
아스테모(Astemo) 차량용 ECU: 이타스 사이버보안 포함
일본의 대표적 자동차 부품사 중 하나인 아스테모(Astemo)는 제품 보안을 위해 이타스의 암호화 라이브러리 CycurLIB과 보안 펌웨어 CycurHSM을 사용합니다. 아스테모는 이타스와 포괄적인 라이선스 계약을 체결하고 이타스의 임베디드 보안 솔루션을 사용하여 배터리 관리, 게이트웨이, 전력 및 엔진 제어에 사용되는 ECU 를 보호합니다.
