① 信息安全基础：初识Public Key
随着车联网技术的迅速发展，车辆安全问题日益凸显，特别是在数据隐私和远程操控等方面。本文旨在探讨在这一背景下，如何通过理解“公钥”这一关键概念，提升车辆信息安全水平。首先，我们来认识一下“公钥”。
公钥，也称为“公共密钥”，是用于验证私钥签名的一把钥匙。它的独特之处在于，可以公开分享给第三方使用，而与之对应的私钥则只能由节点自身或可信中心（如安全中心）保管，确保了私密性。在软件开发领域，公钥又分为“开发公钥”和“产品公钥”，它们在功能上并无实质区别，都是用于数据传输与验证，只是在不同阶段使用。
在实际应用中，RSA-2048算法用于数据的非对称加密，而SHA-256则用于数据完整性校验。这两项技术的结合，为数据的安全传输提供了强有力的保障。
那么，公钥何时以及如何被写入ECU（电子控制单元）呢？通常，在软件刷写之前，即App、Cal等程序更新前，将公钥写入ECU，以确保软件块的有效性和完整性。ECU作为汽车的“大脑”，控制着各种电子系统和燃油系统，是现代汽车不可或缺的组成部分。随着汽车技术的不断进步，ECU的数量和复杂度也持续增加。
为了确保公钥的安全存储，通常会将其写入到HSM NVM（硬件安全模块和非易失性存储器）中，且要求在OTP（一次可编程）区域写入，以防止被非法篡改。这一步骤对于保护车辆信息安全至关重要。
HSM和NVM是信息安全领域的核心组件，它们提供了一个独立的安全隔离环境，用于执行加密操作并存储机密信息，防止恶意攻击和数据泄露。在汽车安全领域，安全硬件扩展（SHE）规范被广泛应用，通过集成到芯片组中的HSM，实现加密功能，并提供足够的存储空间以保护关键信息。
在车辆生产线上，公钥的写入是一个确保软件安全的重要环节。通过$2E服务（根据标识符写入数据服务）进行公钥的写入，确保了其在车辆出厂时的安全性。在软件更新过程中，尤其是通过OTA（空中下载技术）进行更新时，需要通过公钥与服务器进行握手验证，确保公钥的合法性。这一过程确保了软件更新的安全性，避免了非法篡改的可能。
综上所述，理解“公钥”的作用，以及在车辆信息安全中的应用，对于提升车联网安全至关重要。通过合理的公钥管理策略，可以有效地保护车辆免受未经授权的访问和攻击，确保数据隐私和车辆操作的安全性。
② 芯片技术在安全领域有哪些潜在应用和风险
芯片技术在安全领域扮演着关键角色。为了防范恶意攻击和威胁，芯片技术的应用可以大大提升安全性。在网络安全领域，通过芯片加密和相关技术，数据在传输和存储过程中得到保护，避免被恶意攻击者获取或篡改，确保网络环境的安全。
除了网络安全，芯片技术在物理安全方面也大有可为。例如，在门禁系统中，采用芯片技术的智能卡可以实现更高级别的安全控制，防止未经授权的人员进入重要区域。此外，智能卡还应用于身份验证，为用户提供便捷且安全的身份识别方式。
芯片技术还可以用于硬件安全，即通过内置的硬件安全模块（HSM）来保护关键数据和密钥。HSM提供了一种物理隔离的环境，用于生成、存储和管理加密密钥，确保密钥的安全性。这种硬件级别的保护方式，大大降低了密钥被窃取的风险。
然而，芯片技术在安全领域的应用并非没有风险。首先，随着技术的不断发展，攻击手段也在不断演变，使得芯片安全面临新的挑战。例如，侧信道攻击利用芯片物理特性进行攻击，对芯片安全构成威胁。因此，需要持续研究和改进芯片设计，以应对新的安全威胁。
其次，芯片供应链的安全性也是一个值得关注的问题。一旦供应链中某个环节出现漏洞，就可能导致芯片整体的安全性受到威胁。因此，加强供应链管理，确保芯片从设计、生产到交付的全程安全至关重要。
总之，芯片技术在安全领域的应用带来了诸多潜在的优势，如提升数据保护能力、实现物理安全控制以及提供硬件级别的安全保障。然而，随之而来的风险也不容忽视，包括不断演化的攻击手段和供应链安全问题。面对这些挑战，需要持续创新和改进，以确保芯片技术在安全领域的应用既能发挥其潜力，又能有效应对各种潜在风险。
③ 从杰发科技AutoChips AC8015看国产汽车芯片突围之路
2)国内主机厂加大本土供应商选型
一款车规级芯片,从设计开发、产品测试到量产装车,至少需要3-5年时间,选用本土芯片企业的成熟方案是更加切实可靠的路径。据佐思汽研了解,一大批主机厂已经行动起来,亲自参与到汽车芯片选型中,从需求端推动本土芯片的快速落地。
这意味着,芯片本土化已进入到实质性阶段,筛选到技术可靠且性价比高的芯片供应商,对汽车座舱系统的稳定性至关重要。在这个时机,提供可靠稳定的芯片产品及整套系统方案,抓住主机厂“橄榄枝”是本土汽车芯片企业突围的关键。
座舱SOC芯片AC8015的突围之道
2021年,杰发科技AutoChips新一代座舱SOC芯片AC8015实现大批量量产,可用于基于Hypervisor的智能座舱、双娱乐屏、信息娱乐控制面板、高端IVI系统等座舱域产品。
AC8015芯片能够在激烈的市场竞争中脱颖而出,在于多方面的技术优势:
1、芯片集成度高
集成 2颗Hifi-3 Audi o DS P,性能符合CarPlay认证测试要求;
集成HSM硬件加密模块,有独立的安全岛,支持主流加密算法;
基于四核ARM A53设计,内置双核R5F处理器,GPU采用ARM Mali T820。
2、接口丰富,包括3路USB、1路PCI-E、1路以太网。
3、支持Linux、Android、Linux AGL、AliOS等多种操作系统,内置有线CarPlay、无线CarPlay、HiCar,自有成熟蓝牙协议栈,自有AVM 360环视算法,能够提供Turn-Key成熟交付方案。
4、注重产品需求细化
AC8015细化为4个产品系列,支持一芯多屏、导航、娱乐、AVM环视等功能, 涵盖从Linux DA到入门级智能座舱等不同产品形态需求。
从最初的音乐、导航,到现在的语音识别、人脸识别、手势识别、DMS、360度全景影像、AR HUD、双屏/多屏互动等,汽车座舱的功能日益增多,SOC的性能需求不断提升。而各车企的车型越来越丰富,不同车型进一步细化为高、中、低配,满足不同用户的需求。杰发科技 AutoChips AC8015的正式装车量产,为国内座舱Tier1和主机厂提供了更加安全可靠的选择,标志着AC8015已成为国产汽车芯片的重要成员。
@2019