汽车嵌入式安全智能网络控制器
现代汽车具有复杂的分布式计算系统,以管理车辆动力学、舒适性和安全性的各个方面。汽车网络更加复杂,包含上百个或甚至更多的计算单元。在这些网络的开发中,很少有人关注其安全,而这些网络系统容易受到各种攻击,有时会带来严重后果,因此汽车领域网络安全已经成为将要面临的一个关键挑战。解决这些系统的安全问题,需要考虑网络和计算单元、硬件和软件,以及复杂的实时约束。提出一种集成应用认证、信息加密、网络访问控制的智能网络控制器,其对网络确定性不产生影响。该控制器具有一个支持部分重构的FPGA(现场可编程门阵列)用户接口,可以保证接口安全的无缝集成,同时保证不同层次的安全水平。由于车辆的网络连接逐渐增多,因此车辆网络安全成为重要问题。虽然已经提出了基于软件和硬件的安全机制,但其仅局限于计算或飞机网络,并经常产生额外的延迟。
该智能控制器通过认证方案将恶意软件消除,限制不匹配情况下的网络通信。下一步的目标是在真实动态安全方案中,通过集成更高层次的新密钥交换机制和策略进一步增强网络系统安全。
Shanker Shreejith et al. 2015 52nd ACM/EDAC/ IEEE Design Automation Conference(DAC),June 8-12,2015.
编译:王亮