SDV、自動運転技術の発展により、ECUに組み込まれるソフトウェアの重要性がますます高まっています。AUTOSARの登場でソフトウェア開発にかかる負担は軽減されたものの、セキュリティを実装することは難しく、未だに企業の課題として残っています。
Autocrypt ASLはAUTOSARフレームワークベースのソフトウェアに最適化されたセキュリティソリューションです。AUTOSAR Runtime for Adaptive Application(ARA)を提供し、Adaptive AUTOSARの安定的な通信をサポート、Add-on機能を通じて効率的なモジュール制御と強力なセキュリティ機能をサポートします。
構成
AutoCrypt ASLはAdaptive AUTOSARのFunctional Cluster（FC）と、Add-onで導入できるECUのハードウェアリソースとFunctional Cluster間の円滑な通信をサポートするフラットフォームサービスレイヤーセキュリティとオペレーティングシステムレイヤーセキュリティで構成されています。
AutoCrypt ASLは安全なコミュニケーションをつかさどるARA::COMとARA::IAM、暗号関連演算と鍵管理の機能があるARA::CRYPTO、パケット検査やフィルタリングを行うARA::FW、セキュリティイベント情報を受信・モニタリングするARA::IDSMを構築・提供します。また、自社独自の技術で開発したAdd-onセキュリティ機能で、より強力なセキュリティ体制を構築することも可能です。
プラットフォームサービス
- PDP（Policy Decision Point）とPEP（Policy Enforcement Point）：ARA::IAMと連携してデータの受送信を管理します。アクセス権限を確認し、定められたポリシーを基にアクセスを制御します。
オペレーティングシステム
- AutoCrypt TEE：安全なSoC（System On Chip）の実行環境をサポートする車載用セキュリティソリューションです。通常の実行環境から隔離されたセキュアな実行環境を構築し、ECUに必要とされる高度なセキュリティを実装します。
主要機能
セキュアな通信とアクセス制御
- AutoCrypt ASLはARA::COMと連携して、全ての車両内部通信を記録・モニタリングします。また、ARA::IAM（identity and access management）と連携してECU内部で実行されるアプリケーション(Adaptive Application)のアクセスを制御します。これにより、各アプリケーションが許可されたリソースのみを使用しているか、不正アクセスや権限を超えたアクセスを試みていないかを検証し、ECU内部のセキュリティを強化します。
暗号化機能と証明書管理
- AutoCrypt ASLはARA::Cryptoを活用して暗号化および鍵管理機能を提供します。全ての暗号鍵はセキュアストレージに保管され、各アプリケーションは固有のIDを利用して暗号鍵にアクセスするため、不正使用を防止できます。
車載システム向け侵入検知および診断機能
- AutoCrypt ASLはARA::IdsMおよびIdsRと活用して、ECUと車両システムのセキュリティイベント（SEv）をモニタリング・分析した結果をvSOCに報告する機能を提供します。IdsMはECU内部の異常を検知し、各種フィルタを適用して高精度のQSEv(精査されたセキュリティイベント)を生成します。また、IdsRを通じてQSEvをvSOCへ送信し、車両全体のセキュリティの強化をサポートします。
高度なファイアウォール機能
- AutoCrypt ASLはARA::FWを活用し、適応型トラフィックフィルタリングおよび高度なパケット検査を提供し、外部脅威から車両システムを保護します。また、ARA::IdsMとの連携でセキュリティイベント（SEv）情報を提供するセキュリティセンサ機能を支援します。
特長
互換性
・セキュリティソリューションと連携可能
・R20-11、R22-11対応
利便性
・各レイヤーに最適化されたセキュリティ提供
・開発必要がないAdd-onでセキュリティ実装
導入実績
・韓国H社のプロジェクト
・韓国ナショナルプロジェクト（SDV）遂行
