隨著車聯(lián)網(wǎng)的普及，車輛通訊安全越來越受到了政府、車廠的關(guān)注。國家政策也在大力推廣和制定車輛安全的標(biāo)準(zhǔn)化，在制造強(qiáng)國建設(shè)小組下建立車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展專項(xiàng)委員會，牽頭，聯(lián)合部、發(fā)展改革委等20個部門，共同解決車聯(lián)網(wǎng)發(fā)展面臨的安全問題。
本文我們將為大家介紹汽車T-BOX終端應(yīng)用安全認(rèn)證與T-BOX車聯(lián)網(wǎng)安全通訊的解決方案。
一、T-BOX安全認(rèn)證
（一）T-BOX的安全需求：
T-BOX的安全需求大概可以分為：身份認(rèn)證、通訊加密、固件保護(hù)、密鑰保管、安全啟動、OAT安全更新六大類。
（二）T-BOX系統(tǒng)設(shè)計(jì)安全框圖
使用SE-G3加密芯片與T-BOX MCU通過I2C進(jìn)行通訊，可以實(shí)現(xiàn)以上六種安全需求，符合加密芯片符合車規(guī)AEC-Q100認(rèn)證，可適用于汽車前裝系統(tǒng)。
三）SE-G3車規(guī)級加密芯片參數(shù)
1)安全存儲公、鑰，及證書
√ 解決密鑰安全保管問題
2)支持對稱&非對稱性算法，
√ 如ECC, SM2, SM4, AES128, SHA256
√ 硬件加速算法，減輕MCU工作負(fù)荷
3)身份認(rèn)證&通訊加密
√ 通過PUF機(jī)制及加密算法，支持認(rèn)證加密體系
√ 支持M2M認(rèn)證，TLS協(xié)議，PKI體系等
二、車聯(lián)網(wǎng)數(shù)據(jù)安方案
（一）車聯(lián)網(wǎng)通訊數(shù)據(jù)安全需求：
?、?、終端安全內(nèi)容：訪問控制、安全啟動、邊界保護(hù)、身份認(rèn)證、硬件加密、芯片防護(hù)、應(yīng)用加密、通信隔離、遠(yuǎn)程升級、異常檢測
?、凇⒐芏税踩珒?nèi)容：訪問控制、安全啟動、流量監(jiān)測、通信加密、VPN
?、?、云端安全內(nèi)容：入侵防范、入侵檢測、虛擬化安全、訪問控制、安全審計(jì)、身份認(rèn)證、WAF等
?、?、數(shù)據(jù)安全內(nèi)容：數(shù)據(jù)隔離、數(shù)據(jù)脫敏、數(shù)據(jù)加密、訪問控制、安全升級等
（二）車聯(lián)網(wǎng)安全系統(tǒng)框圖：
（三）安全方案優(yōu)勢：
※ *的密鑰生成機(jī)制
Ø 設(shè)備密鑰真隨機(jī)生成，內(nèi)置多種算法加密引擎；
※ 安全的密鑰存儲機(jī)制
Ø 私鑰不可讀，私鑰不泄露，保證PKI認(rèn)證可靠性；
※ 成熟的應(yīng)用方案
Ø 通過眾多終端平臺驗(yàn)證并已量產(chǎn)；
※ 符合車規(guī)級認(rèn)證
Ø 已通過AEC-Q100認(rèn)證，滿足前裝行業(yè)要求
※ 提供完整的解決方案
Ø 大量的終端應(yīng)用經(jīng)驗(yàn)，為客戶提供方案
※ 高性價(jià)比方案
Ø 縮短開發(fā)周期，節(jié)省開發(fā)投入成本，提供專業(yè)完整的加密方案
天浩旭科技專注于物聯(lián)網(wǎng)、車聯(lián)網(wǎng)數(shù)據(jù)安全的解決方案，為客戶提供云、管、端通訊的安全保障。目前已在多種汽車終端、汽車前裝設(shè)備固件保護(hù)、物聯(lián)網(wǎng)網(wǎng)關(guān)通訊加密上大量使用，其中包括符合車規(guī)認(rèn)證AEC-Q100的車規(guī)級安全芯片。了解更多關(guān)于固件保護(hù)、OTA安全更新、根信任安全啟動、數(shù)據(jù)加密與設(shè)備安全認(rèn)證的具體流程，歡迎與我們聯(lián)系。
會員1.png)
