Компания Microchip Technology Inc., стремясь помочь производителям оригинального оборудования (OEM) и их поставщикам модулей упростить модернизацию существующих разработок для соответствия требованиям безопасности будущих поколений, анонсировала свою криптографическую интегральную схему безопасности CryptoAutomotive™ — TrustAnchor100 (TA100). Это криптографическое вспомогательное устройство является частью решений по обеспечению сетевой безопасности в автомобилях, таких как безопасный запуск, обновление прошивки и аутентификация сообщений, в том числе для CAN (Controller Area Network) на скорости шины.
Для соответствия новым требованиям безопасности автомобильные конструкторы должны интегрировать защищенное оборудование в электронные блоки управления (ЭБУ) транспортных средств. Среди доступных на рынке решений — двухъядерные однокристальные аппаратные модули безопасности (HSM), для интеграции которых производителям оригинального оборудования (OEM) и их поставщикам требуется перепроектировать программное обеспечение. Помимо усилий, необходимых для этой интеграции, риск, связанный с уязвимостями безопасности, возникающими в некоторых системах, создает значительные препятствия для прогресса. Стороннее программное обеспечение для обеспечения безопасности может помочь преодолеть это препятствие, хотя и частично, за счет увеличения затрат на разработку.
TA100, предлагающий альтернативу реализации архитектуры автомобильной сети для безопасной загрузки и аутентификации сообщений, уже принят на вооружение многочисленными OEM-производителями по всему миру в качестве решения для соответствия требованиям EVITA Medium и EVITA Full HSM. Его характеристики были разработаны на основе тщательного анализа различных эталонных спецификаций кибербезопасности OEM-производителей с целью облегчения доступа компаний первого уровня к одобрению производства OEM-компонентов (PPAP). Кроме того, Microchip предлагает услуги по проверке спецификаций безопасности и запросу коммерческих предложений (RFQ), чтобы помочь компаниям первого уровня разработать обоснованные ответы и повысить вероятность успеха своих проектов. TA100 устраняет проблемы, связанные с разработкой и поставкой безопасного кода, предлагая предварительно запрограммированный криптографический внутренний код приложения, поставляемый с уникальными асимметричными парами ключей и соответствующими сертификатами x.509, тем самым снижая риски, затраты и время выхода на рынок.
Высокая устойчивость устройства к атакам подтверждена благодаря обширным независимым оценкам уязвимостей. Оно имеет сертификат AEC-Q100 Automotive Grade 1, сертификат FIPS 140-2 CMVP Security Level 2 и сертификат Physical Key Protection Level 3, а также получило наивысший возможный рейтинг оценки уязвимостей от JIL (Joint Interpretation Library). Кроме того, TA100 предоставляет программные компоненты, такие как драйверы AUTOSAR и MCAL, а также библиотеку Microchip CryptoAuthentication™, что обеспечивает бесшовную интеграцию со стандартной операционной системой AUTOSAR или с пользовательскими программными стеками для криптографических функций.
«TrustAnchor100 упрощает для поставщиков первого уровня и OEM-производителей безопасную модернизацию тысяч электронных блоков управления», — сказал Нури Дагдевирен, вице-президент группы продуктов безопасности Microchip. «Сочетание TA100 и интегрированного программного обеспечения предоставляет нашим клиентам готовое к производству программное обеспечение, позволяющее им легко добавлять средства безопасности к любому автомобильному модулю».
Инструменты разработки:
TA100 предлагает драйверы MCAL, совместимые с AUTOSAR, которые могут быть интегрированы в программный стек AUTOSAR. Доступен полный эталонный стек AUTOSAR, позволяющий поставщикам автомобильной промышленности внедрять новейшие криптографические стандарты в свои автомобильные системы в стандартных производственных средах. Также доступны карты, совместимые с MikroBUS™.
Цена и наличие.
Микросхема TA100 поставляется в 8-контактном и 14-контактном корпусах SOIC по начальной цене 1,50 доллара США при заказе от 10 000 единиц.
Более подробная информация или запрос цены
