Dieser Beitrag stellt Konzepte und Mechanismen zur Absicherung multifunktionaler Steuergeräte in Fahrzeugen vor. Insbesondere gilt es den Einsatz von vertrauenswürdigen, sicherheitskritischen Anwendungen neben Anwendungen mit einer geringeren Vertrauenswürdigkeit auf einer Plattform zu ermöglichen, ohne die Sicherheit der vertrauenswürdigen Anwendungen zu gefährden. Dazu wird in diesem Beitrag eine Sicherheitsarchitektur vorgestellt, die Anwendungen wirkungsvoll voneinander abschottet und einen sicheren Kommunikationsfluss gewährleistet. Die Architektur stellt weiterhin sicher, dass sicherheitskritische Anwendungen ausschließlich in vertrauenswürdigen Umgebungen voll funktionsfähig sind. Das bedeutet, dass Manipulationen an der Fahrzeugsoftware erkennbar sein müssen und nur Anwendungen in einem akzeptierten Zustand den Zugriff auf weitere Fahrzeugkomponenten erhalten dürfen.
We have presented a security architecture that supports the deployment of applications with different trust levels on multipurpose ECUs by applying virilization and Trusted Computing technology. The security architecture comprises a dedicated security controller which is in charge of controlling the communication flow between VMs on the same multipurpose ECU as well as the communication to external entities. This communication can be controlled by specifying a dedicated access control matrix. This matrix considers a set of conditions, e.g., trust for the generation of an access decision (permit/deny). We have proposed a protocol for efficiently issuing and exchanging trust statements within a vehicular on-board network, issued or enforced by a security controller. However, our proposed concept is also applicable for V2X communication scenarios. This security controller operates in a trusted isolated environment and enforces the policies discussed above. It is already feasible to deploy our approach in on-board architectures, where only one multipurpose ECU is available since it enables the secure integration of less trusted applications with trusted environments.
A security architecture for multipurpose ECUs in vehicles
2009
20 Seiten, 5 Bilder, 3 Tabellen, 20 Quellen
(nicht paginiert)
Aufsatz (Konferenz)
Datenträger
Englisch
UDS Security Access for Constrained ECUs
SAE Technical Papers | 2022
|UDS Security Access for Constrained ECUs
British Library Conference Proceedings | 2022
|Kraftfahrwesen | 2014
|Virtualisierte ECUs im Fahrzeug
Kraftfahrwesen | 2016
|