近年來(lái)，汽車網(wǎng)絡(luò)安全事故頻發(fā)：2015年，Jeep大切諾基被黑客遠(yuǎn)程操控，通過(guò)CAN總線惡意控制汽車的制動(dòng)、轉(zhuǎn)向、動(dòng)力等，為此FCA召回了140萬(wàn)輛汽車；2018年，特斯拉Autopilot系統(tǒng)被攻擊；2021年，Model3被黑客入侵提取車內(nèi)攝像頭的拍攝畫面......這些案例，都凸顯了汽車網(wǎng)絡(luò)安全問(wèn)題的緊迫性。

在智能網(wǎng)聯(lián)汽車的大背景下，接入網(wǎng)絡(luò)的汽車時(shí)刻都有受到黑客攻擊的風(fēng)險(xiǎn)，汽車用戶的隱私安全、數(shù)據(jù)安全甚至生命安全都受到威脅。因此，各大主機(jī)廠(OEM)和一級(jí)供應(yīng)商(Tier1)迫切希望填補(bǔ)這方面的安全空白，以確保汽車全生命周期的安全。

車規(guī)芯片作為汽車各軟件功能實(shí)現(xiàn)的基石，其信息安全設(shè)計(jì)至關(guān)重要。

車規(guī)芯片的信息安全設(shè)計(jì)是一個(gè)復(fù)雜且多維度的過(guò)程，需要從芯片本身的信息安全防護(hù)能力、芯片提供的信息安全服務(wù)符合通用需求，以及芯片信息安全的設(shè)計(jì)流程符合國(guó)家/國(guó)際標(biāo)準(zhǔn)這三個(gè)方面進(jìn)行全面考量。

▎1.芯片硬件安全防護(hù)能力

車規(guī)芯片作為汽車各軟件功能實(shí)現(xiàn)的基石，必須具備抵御外來(lái)攻擊的能力。這主要涉及兩個(gè)方面：硬件安全問(wèn)題和硬件信任問(wèn)題。

首先，針對(duì)硬件安全問(wèn)題。我們需要考慮硬件在不同層級(jí)下(Chip或PCB)可能遭受的攻擊，如側(cè)信道攻擊、硬件木馬攻擊等。為了應(yīng)對(duì)這些攻擊，需要從常見的硬件攻擊手段入手，設(shè)立相應(yīng)的防護(hù)措施。例如，引入混淆技術(shù)降低信噪比、增加特定傳感器對(duì)電壓等進(jìn)行監(jiān)控、引入PUF技術(shù)來(lái)實(shí)現(xiàn)對(duì)給定的輸入產(chǎn)生不可克隆的唯一設(shè)備響應(yīng)等。

-ECU板級(jí)常見攻擊手段-

在車規(guī)MCU中，最有效的防護(hù)措施之一就是在芯片設(shè)計(jì)時(shí)引入HTA(Hardware Trust Anchor)。HTA提供了一種基于硬件安全機(jī)制的隔離環(huán)境，可以有效保護(hù)安全敏感數(shù)據(jù)、為應(yīng)用控制算法提供各種密碼服務(wù)。目前市面常見的HTA種類有SHE、HSM和TPM等。

▎2.芯片的信息安全服務(wù)符合通用需求

汽車信息安全的核心是保證使用主體的機(jī)密性、完整性和真實(shí)性(CIA)。因此，車規(guī)芯片需要提供一系列的信息安全服務(wù)來(lái)滿足這些通用需求。

首先，安全存儲(chǔ)是車規(guī)芯片的核心功能之一。它需要提供一個(gè)可信的環(huán)境，用于存儲(chǔ)敏感信息，如密鑰、證書等。例如Secure NVM（安全非易失性存儲(chǔ)器）就是這樣的一個(gè)可信存儲(chǔ)環(huán)境，能夠確保敏感信息的安全性和可靠性。

其次，為了滿足不同加密算法的性能要求，車規(guī)芯片還需提供相應(yīng)的密碼算法硬件加速器和密鑰管理功能。這些服務(wù)包括但不限于：

● 對(duì)稱密碼硬件加速器：基于私密密鑰的數(shù)據(jù)加解密，如AES算法，能夠提供高速、安全的加密解密服務(wù)；

● 非對(duì)稱密碼硬件加速器：用于數(shù)字簽名、驗(yàn)簽以及數(shù)據(jù)加解密等操作，確保數(shù)據(jù)的完整性和真實(shí)性；

● 摘要硬件加速器：常用于數(shù)據(jù)完整性檢查和身份驗(yàn)證等場(chǎng)景，如基于摘要的HMAC算法，能夠提供快速、準(zhǔn)確的身份驗(yàn)證服務(wù)；

● 密鑰管理功能：包括密鑰導(dǎo)入、密鑰協(xié)商、密鑰派生等操作，確保密鑰的安全生成、存儲(chǔ)和使用等。

此外，為了衡量和保證整個(gè)ECU系統(tǒng)的完整性和可用性，車規(guī)芯片還需要提供安全啟動(dòng)和可信啟動(dòng)等功能。這些功能能夠確保ECU系統(tǒng)在啟動(dòng)過(guò)程中不被惡意篡改或破壞，從而保證汽車的正常運(yùn)行和安全性。

3.信息安全方案設(shè)計(jì)流程符合國(guó)家/國(guó)際標(biāo)準(zhǔn)

隨著汽車網(wǎng)絡(luò)安全法規(guī)的不斷完善，2022年7月，聯(lián)合國(guó)歐洲經(jīng)濟(jì)委員會(huì)（UNECE）正式推出了首部汽車網(wǎng)絡(luò)安全法規(guī)R155法規(guī)要求，要求在歐盟上市的車型必須取得特定車型型式認(rèn)證（VTA），而在此之前，車企必須滿足滿足網(wǎng)絡(luò)安全管理體系（CSMS）的要求，并取得相應(yīng)的認(rèn)證。

國(guó)家標(biāo)準(zhǔn)《汽車整車信息安全技術(shù)要求》將于2026年1月1日擬實(shí)施，因此芯片企業(yè)在設(shè)計(jì)芯片的信息安全技術(shù)時(shí)，必須參考這些法規(guī)和標(biāo)準(zhǔn)，確保產(chǎn)品符合國(guó)家和國(guó)際的要求。

其中最重要的一環(huán)是建議建立起企業(yè)內(nèi)部的網(wǎng)絡(luò)安全管理體系（Cyber Security Management System）。這一體系能夠確保芯片企業(yè)在設(shè)計(jì)過(guò)程中，對(duì)于信息安全治理、開發(fā)管理、生產(chǎn)管理、供應(yīng)商管理以及風(fēng)險(xiǎn)管理等方面，都是符合流程體系和法律法規(guī)的要求。