欢迎访问乌提谢德官方网站
中文 ∷  EnglishEnglish

咨询热线:021-64888566

公钥基础设施

PKI解决方案-车载版

作者: 超级管理员 时间:2022-12-11 16:40:10 阅读:124

  

   

------ 连接并保护您的旅程------

  公钥基础设施(PKI)是网络安全建设的基础和核心。PKI 管理车辆的密钥和数字证书

  运营商终端与车企TSP平台建立安全可靠的运行环境,有效保障了车载终端与后台服务之间安全可靠的通信连接和数据交互。

  Module composition and functions: PKI adopts a set of software and hardware systems and security policies, uses public key technology and X.509 certificate to establish a set of security trust mechanism for automotive enterprises, and its background service system includes: CA digital certificate authentication system, RA certificate registration system, KM key management system, security management service platform, HSM password machine, SVS signature verification server, SSL security authentication gateway, LDAP directory server, and OCSP certificate status online query system. Vehicle terminals such as TBOX, IHU and mobile phones can establish a secure connection with the background through the integration of Cyber SDK, realizing functions such as certificate life cycle management, key negotiation and calculation, digital signature and signature check, certificate status query, etc.

   

   

   

   

  

  由此可见PKI/CA系统在汽车电子应用环境中的重要性和必要性。

  PKI通过对密钥和数字证书的管理,为车载终端和TSP平台建立安全可靠的运行环境,有效保障车载终端与后台服务局之间安全可靠的通信连接和数据交互。

   

   

  关于PKI在汽车电子的技术应用架构:

  Utimaco提供的HSM已与多家车企合作,满足多种场景下的安全需求。

  在戴姆勒的案例中,客户面临的挑战是通过“ME App”为梅赛德斯团队和消费者提供安全的数字服务平台。Me App 是车载数据中心的接入点,提供诸如地理定位、无钥匙进入、预测性维护以及车辆和服务远程控制等信息。

  攻击者可以通过 LTE 调制解调器或车辆访问接管车辆控制。Utimaco HSM 提供了一个安全的运行时环境(SDK 客户端),使用户能够在安全的环境中执行可以访问板载数据中心的固件。

  以特斯拉为例,客户的挑战来自:

  A. 汽车和扩展服务的网络通信安全,例如代码签名和固件签名以及OTA。

  B. 防止假冒产品,如电池

  C. 高可用性公钥基础设施、颁发汽车证书、客户端和代码签名

  攻击场景:汽车控制或劫持。

  § 在基于 utimaco 的 PKI 解决方案中,密钥生成、存储、保护和管理是安全的,证书存储 - 存储在中央存储库中,在需要时提供撤销

  涵盖FOTA、密钥注入、通信链路、云服务等。上述应用程序的安全性已经建立在PKI证书体系中。 

   

  


联系我们

QQ: 2885007433

手机:13816774123

电话: 021-64888566

邮箱: sales@utishield.com

地址:上海市闵行区联明路389号A栋628

在线留言

在线留言

QQ咨询

MARTIN

SEAN

QQ咨询
返回顶部