物聯(lián)網(wǎng) （IoT） 正在推動改變我們生活、工作和娛樂方式的新功能。

然而，隨著我們的生活變得更加互聯(lián)，黑客和其他安全漏洞的風險隨著每個新的物聯(lián)網(wǎng)設備而增加。雖然我們大多數(shù)人都非常熟悉為什么我們需要保護我們最受信任的設備（如手機和筆記本電腦）的安全，但我們通常不會考慮現(xiàn)在為我們的汽車提供動力的互聯(lián)智能。事實是，這些系統(tǒng)已經(jīng)成熟，可以應對安全漏洞?？纯?a href="http://www.socialnewsupdate.com/tags/te/" target="_blank">Telsa Model 3，它是市場上最智能的汽車之一。早在 2019 年 3 月，黑客就瞄準了這輛車的信息娛樂系統(tǒng)，通過在渲染器中使用 JIT 錯誤，他們能夠控制系統(tǒng)。當然，這是黑客事件的一部分，因此它不會給車主帶來任何風險，但它確實暴露了汽車電子系統(tǒng)安全性中的一個巨大漏洞。如果汽車要繼續(xù)變得更加智能并與世界上不斷增長的物聯(lián)網(wǎng)基礎設施相連，就必須解決這一弱點。

應用正在推動對更高安全性和安全性的需求

汽車電子系統(tǒng)正穩(wěn)步變得更加智能化。整個車輛正在添加高級電子功能，例如ADAS，網(wǎng)關，動力總成，信息娛樂，V2V和V2X。這些新功能推動了對提高安全性和安全性的需求，特別是在閃存周圍，閃存已成為這些系統(tǒng)的關鍵組件。閃存已經(jīng)存在了幾十年，現(xiàn)在已經(jīng)發(fā)展到現(xiàn)在服務于汽車市場。然而，問題在于，當前的嵌入式閃存解決方案存在重大的安全風險，因為它們基于傳統(tǒng)技術和架構，而這些技術和架構沒有適當?shù)?a target="_blank">認證來保證安全性和安全性。

在汽車系統(tǒng)中，安全和安保是保證 ISO 26262 標準所定義的風險可容忍水平的基本要求。這些風險由汽車制造商和子系統(tǒng)提供商管理，但隨著車輛電子設備的復雜性日益增加，功能安全現(xiàn)在也是IC制造商的責任，包括存儲關鍵代碼和數(shù)據(jù)的閃存。

汽車安全就是隱藏信息并加密所有內(nèi)容，以防止通過側通道等復雜機制泄漏。存儲在閃存陣列中的數(shù)據(jù)必須混合和加密，并且通信通道必須進行強加密。同樣，汽車系統(tǒng)的安全性是大約 100% 的可觀察性、錯誤檢測和信息的最大披露。數(shù)據(jù)應經(jīng)過驗證，測試應保證在~0 DPPM下具有非常高的質(zhì)量水平。此外，缺陷分析應允許質(zhì)量改進和故障根本原因檢測。

汽車制造商必須問的問題

汽車制造商和汽車電子系統(tǒng)制造商現(xiàn)在必須提出棘手的問題，而不是在現(xiàn)實生活中發(fā)生安全漏洞之后。汽車制造商可以選擇他們采用的閃光燈技術類型，一旦車輛上路并掌握在消費者手中，該決定將在保護或暴露車輛方面發(fā)揮關鍵作用。因此，在您決定信任哪種閃存產(chǎn)品以確保您的安全之前，請?zhí)岢鲆韵玛P鍵問題：

閃存技術CC EAL5+是否通過認證，認證水平如何？沒有認證，安全的解決方案就無法真正安全和信任。獲得 CC EAL5+ 認證意味著閃存滿足任何汽車應用的最高安全要求，包括 V2V 和 V2X。通過這種類型的安全性，該體系結構甚至可以檢測到最小的未經(jīng)授權的數(shù)據(jù)更改，并立即將其報告給主機。存儲的數(shù)據(jù)受到保護，不會因故意或故障而進行任何未經(jīng)授權的修改。任何此類修改都會立即報告給主機，并且無法阻止報告機制。閃存陣列還應由額外的基于 CRC 的檢測代碼層保護。閃存邏輯包含用于檢測任何錯誤狀態(tài)的復雜邏輯。SPI接口協(xié)議增加了一層加密和錯誤檢測，使其既安全又不會出錯。

制造您的閃存解決方案的晶圓廠是否通過了 ISO 26262 安全認證？ISO 26262是2011年發(fā)布的功能安全標準，是驗證汽車電子供應商是否符合ASIL（汽車安全完整性等級）要求的認證指標。ISO 26262 汽車安全認證包括整個產(chǎn)品生命周期的功能安全、概念階段、系統(tǒng)級、硬件級和軟件級設計和驗證、制造、操作、維護和退役服務管理。ISO26262的ASIL-D代表了最高級別的風險管理，因此為ASIL-D開發(fā)的組件或系統(tǒng)符合最嚴格的安全要求。閃存設備用于存儲關鍵汽車功能的代碼，應滿足高安全要求，并通過提供高度可靠的代碼存儲來降低安全風險。

您的安全實施是否可升級和可編程？您的信任根 （RoT） 實施是什么？您的解決方案是否具有平臺彈性？安全解決方案必須具有一定程度的平臺彈性，以便它可以隨著時間的推移而發(fā)展和適應，以保護系統(tǒng)免受破壞。對于使用MCU和SoC的傳統(tǒng)ROM或嵌入式閃存方法，使用軟件實現(xiàn)，其中信任代碼的根存儲在ROM中。這些系統(tǒng)缺乏可升級性，并且對未來的攻擊沒有彈性。相比之下，更現(xiàn)代的方法基于MCU/SoC和可編程安全閃存。這些解決方案使用基于軟件和強化硬件的實現(xiàn)，允許其可編程和升級。這種類型的基于硬件的可編程 RoT 可以不斷更新，以應對不斷增加的威脅并提供平臺彈性。

顯然，由于上述所有原因，汽車系統(tǒng)需要更現(xiàn)代的閃存方法，甚至更多。與市場上一些較舊的閃存技術不同，需要新技術，以便通過加密安全的標準SPI總線在安全區(qū)域與SoC或MCU之間傳輸代碼和數(shù)據(jù)。在未來，這些更安全的閃存解決方案可能會成為滿足安全準則和標準的要求，特別是因為網(wǎng)絡攻擊變得越來越普遍和復雜。法規(guī)也可能變得更加嚴格，這將進一步提高安全性和功能安全在汽車應用中的重要性。

未來汽車

如今，電子設備在車輛的幾乎每個部件中都發(fā)揮著至關重要的作用，從車身到動力總成再到信息娛樂系統(tǒng)。隨著消費者對先進安全、安防、信息娛樂、舒適性和便利性功能進行更多創(chuàng)新的需求，以及聯(lián)邦燃油經(jīng)濟性標準的不斷提高，下一代汽車將擁有更多的電子元件。這將使閃存等核心技術滿足最高級別的安保和安全標準變得越來越重要。來自黑客的威脅變得越來越復雜，這將要求半導體制造商開發(fā)更現(xiàn)代的方法，以快速有效地阻止這些攻擊。當涉及到您的汽車時，安全和保障絕對不是您想要吝嗇的東西。

審核編輯：郭婷