Sichere Authentifizierung in der Automobilindustrie
(Quelle Joe Prachatree/Shutterstock.com)
Authentifizierung von Andrew Jackson
Was ist echt? Was ist eine Fälschung? Die digitale Wirtschaft ist ein wesentlicher Bestandteil unseres digitalen Zeitalters, und vielleicht müssen wir mehr denn je in der Lage sein, Fälschungen zu erkennen. Deshalb müssen wir in der Lage sein, das zu authentifizieren, was einen echten Wert hat. Ein Beispiel: Eines Tages kam ein Bekannter nach dem Mittagessen an den Tresen des Restaurants, um zu bezahlen, und reichte dem Kassierer einen 20-Dollar-Schein (Abbildung 1). Der Kassierer sah sich den Schein an und teilte ihm nach einer kurzen Prüfung mit, dass es sich um eine Fälschung handle. Jemand hatte ihm bei einem anderen Geldwechsel einen gefälschten 20-Dollar-Schein zugesteckt und war nun um 20 Dollar reicher – auf Kosten meines Bekannten.
Abbildung 1: Ein Andrew-Jackson-20-Dollar-Schein der Vereinigten Staaten. (Quelle: Pakhnyushchy/Shutterstock.com)
Das Letzte, was man will, ist, ausgenutzt zu werden. Die Regierungen unternehmen große Anstrengungen, um sicherzustellen, dass ihre Hartwährungen über eine ausgefeilte Technologie verfügen, die den Unterschied zwischen echtem und gefälschtem Geld ermöglichen. Diese Technologien ermöglichen es uns, zu überprüfen, was einen echten Wert hat.
Wem kann man vertrauen?
Das Gleiche gilt für die Welt der elektronischen Systeme und Komponenten. Niemand möchte getäuscht werden und gefälschte Produkte verwenden. In der Automobilindustrie ist dies von besonderer Bedeutung. Skrupellose Parteien könnten es auf Automotive-Systeme mit austauschbaren oder nur begrenzt haltbaren Sensoren, Peripheriegeräten, Modulen oder Verbrauchsmaterialien abgesehen haben. Gefälschte Ersatzteile können die Sicherheit von Fahrgästen und Fahrzeugen gefährden und gleichzeitig die Wirksamkeit und Effizienz des Systems beeinträchtigen.
Analog Devices (ADI), ein Hersteller analoger Halbleiterlösungen, zu dem jetzt auch Maxim Integrated gehört, ist ein Vorreiter in Sachen Sicherheit und Authentifizierung. ADI ist im Kernbereich der modernen digitalen Wirtschaft tätig und wandelt mit seinem umfassenden Lösungsangebot reale Phänomene in umsetzbare Erkenntnisse um. Das Unternehmen hat sich einen soliden Ruf als Experte für die Unterstützung von Entwicklungsingenieuren in der Automobilelektronik bei der Implementierung hardwarebasierter, physischer Sicherheit erworben, um einen kostengünstigen Fälschungsschutz, die Authentifizierung von Peripheriegeräten und die Bereitstellung sicherer Funktionen zu gewährleisten.
Authentifizierung von Automotive-Bauelementen
Autonome Fahrzeuge und vernetzte Automobile werden auf den Straßen rund um den Globus immer mehr zur Realität. Da die Entscheidungsfindung zunehmend vom Fahrer auf das Fahrzeug und seine intelligenten elektronischen Systeme verlagert wird, ist der Bedarf an Sicherheit im Automobil zu einem entscheidenden Faktor geworden. Die Sicherheit in Automobilen hat sich auf die Authentifizierung von Fahrzeugen, den Schutz vor Fälschungen bei Peripheriegeräten von Fahrerassistenzsystemen (FAS) und die Sicherung der Datenkommunikation mit der Cloud ausgeweitet. Angesichts des bevorstehenden Einsatzes von massenproduzierten batteriebetriebenen und autonomen Fahrzeugen müssen die Fahrzeughersteller unbedingt Schutzmaßnahmen gegen Angriffe von außen, Hackerangriffe, Malware und unsachgemäße externe Manipulationen ergreifen und entsprechende Lösungen entwickeln (Abbildung 2).
Abbildung 2: Foto eines futuristischen selbstfahrenden Vans, der auf einer öffentlichen Straße in einer modernen Stadt fährt. (Quelle: Gorodenkoff/Shutterstock.com)
Elektronischer Schutz auf der Grundlage von Embedded-Technologien, der durch Sicherheits-ICs ermöglicht wird, trägt dazu bei, die Automobiltechnik für die Fahrzeuge von morgen zu sichern. Diese Sicherheits-ICs erfordern sichere Komponenten, die vom Automotive Electronics Council (AEC) nach Q100 Grade 1 qualifiziert sind, um die Sicherheit zu erhöhen und eine optimale Systemfunktionalität zu gewährleisten. Analog Devices ist der richtige Partner, um die Sicherheit und Zuverlässigkeit von Fahrzeugen durch die Authentifizierung von Automotive-Bauelementen zu gewährleisten.
Sichere Authentifikatoren
Moderne kryptografische Verfahren sichern Informationen und Kommunikation mit Hilfe einer Reihe von Regeln. Die Kryptographie ermöglicht es nur denjenigen, die entsprechend autorisiert sind, auf die Daten zuzugreifen und sie zu verarbeiten. Sichere Authentifikatoren sind Sicherheits-ICs, die eine ordnungsgemäße Autorisierung erkennen und Unbefugte fernhalten sollen.
DeepCover® Automotive-1-Wire-Authentifikator
Ein Beispiel dafür ist der DS28E40 DeepCover® Automotive-1-Wire-Authentifikator. Bei diesem Produkt handelt es sich um einen Authentifikator, der eine Reihe von kryptografischen Werkzeugen bereitstellt, die von integrierten asymmetrischen (elliptische Kurvenkryptografie (ECC)-P256) und symmetrischen (sicherer Hash-Algorithmus (SHA)-256) Sicherheitsfunktionen abgeleitet sind. Asymmetrische Verschlüsselungsalgorithmen verwenden eine Kombination aus öffentlichen und privaten Schlüsseln, um digitale Signaturen der Daten zu erzeugen und zu überprüfen. Symmetrische Verschlüsselungsalgorithmen verwenden einen einzigen privaten Schlüssel zur Erzeugung und Überprüfung von HMAC-Hashes von Daten.
Neben den angebotenen Sicherheitsdiensten enthalten hardwareimplementierte kryptografische Engines einen True Random Number Generator (TRNG) des Federal Information Processing Standards (FIPS)/National Institute of Standards and Technology (NIST). Diese Funktion generiert Zufallszahlen, um kryptographische Schlüssel zum Schutz von Daten und Operationen zu erstellen. Darüber hinaus verfügt er über einen 6 KB großen OTP-Speicher (One-Time Programmable) für Benutzerdaten, Schlüssel und Zertifikate, einen konfigurierbaren GPIO (General-Purpose Input/Output) und eine eindeutige 64-Bit-ROM-Identifikationsnummer (ROM-ID) (Abbildung 3).
Abbildung 3: Blockdiagramm des Maxim Integrated DS28E40 DeepCover® Automotive-1-Wire-Authentifikators. (Quelle: Maxim Integrated)
Zusammenfassung
Fallen Sie nicht denjenigen zum Opfer, die mit gefälschten Teilen Unheil anrichten. Denken Sie daran, dass wir in einem digitalen Zeitalter leben. Die Authentifizierung ist daher unerlässlich, um zu bestimmen, was wertvoll ist. Die Automobilhersteller sind heute in der Lage, eine sichere Authentifizierung auf sehr viel mehr Ebenen als je zuvor zu etablieren. Analog Devices verfügt über Lösungen, die die Sicherheit und Zuverlässigkeit von Fahrzeugen gewährleisten, indem sie Automotive-Bauelemente authentifizieren und ihre sensiblen Daten unter mehreren Lagen fortschrittlicher Sicherheit schützen. Auch wenn diese Lösungen keine Lizenz zum Gelddrucken sind, so bieten sie dennoch den besten Weg, den ich kenne, um das Geld in Umlauf zu halten. Sollten Sie sich entscheiden, meinen Rat nicht zu befolgen, könnte es sein, dass Ihnen künftig viele Andrew Jacksons fehlen, weil Sie sie nicht sicher authentifiziert haben.