Absicherung der Daten über Verbindungsleitungen (Ethernet) zwischen elektronischen Steuergeräten (ECUs)
Mit der rasanten Entwicklung der Automobiltechnologie sind verschiedene Weiterentwicklungen, wie beispielsweise leistungsstarke Unterhaltungs- und Navigationssysteme, interaktive Systeme sowie Systeme zur Verbesserung des Fahrverhaltens, auf den Markt gekommen. Um diese zu ermöglichen, ist Ethernet als Verbindungsleitung, die verschiedene Steuergeräte für die oben genannten High-End-Anwendungen miteinander verbindet, zu einem wesentlichen Bestandteil der automobilen E/E-Architektur geworden.
Da die über Ethernet transportierten Daten geschützt werden müssen, kommt ein Datensicherheitsprotokoll, wie MACsec, zum Einsatz. MACsec bietet eine Punkt-zu-Punkt-Sicherheit bei Ethernet-Verbindungen. Dies ermöglicht die Vertraulichkeit der im Netzwerk von Steuergeräten übertragenen Daten und verhindert Störungen und Datenverluste durch Unbefugte.
Anwendungen für die MACsec In-Car-Kommunikation
Key-Injection
Schützt Zahlungsvorgänge und Identitäten von Smart Devices durch Injektion von Schlüsseln, die von HSM generiert werden.
Tokenisierung
Das Ersetzen sensibler Daten durch nicht-sensible Token ermöglicht eine sichere Geschäftsabwicklung ohne Preisgabe sensibler Informationen.
Universelle Hardware-Sicherheitsmodule
Ermöglichen Schlüsselerzeugung, -speicherung und -austausch. Erfüllen unterschiedliche Leistungsniveaus und physikalische Sicherheitsanforderungen bei gleichzeitiger Einhaltung von Compliance und gesetzlichen Vorgaben.
Public-Key-Infrastrukturen
Aufbau von Vertrauensbeziehungen zwischen verbundenen Einheiten wie Geräten, Netzwerken, Anwendungen und Benutzern. PKI ist eine seit langem bewährte Technologie, die die Grundlage für eine sichere Authentifizierung, die Vertraulichkeit der Kommunikation und die Integrität der erzeugten und ausgetauschten Daten bildet.
Code Signing
Mit Code Signing können Unternehmen nachweisen, dass ihre Software vertrauenswürdig ist, und Endanwender können im Gegenzug die Authentizität von Dateien und Programmcode überprüfen.
