Dieser Beitrag stellt Konzepte und Mechanismen zur Absicherung multifunktionaler Steuergeräte in Fahrzeugen vor. Insbesondere gilt es den Einsatz von vertrauenswürdigen, sicherheitskritischen Anwendungen neben Anwendungen mit einer geringeren Vertrauenswürdigkeit auf einer Plattform zu ermöglichen, ohne die Sicherheit der vertrauenswürdigen Anwendungen zu gefährden. Dazu wird in diesem Beitrag eine Sicherheitsarchitektur vorgestellt, die Anwendungen wirkungsvoll voneinander abschottet und einen sicheren Kommunikationsfluss gewährleistet. Die Architektur stellt weiterhin sicher, dass sicherheitskritische Anwendungen ausschließlich in vertrauenswürdigen Umgebungen voll funktionsfähig sind. Das bedeutet, dass Manipulationen an der Fahrzeugsoftware erkennbar sein müssen und nur Anwendungen in einem akzeptierten Zustand den Zugriff auf weitere Fahrzeugkomponenten erhalten dürfen.

    We have presented a security architecture that supports the deployment of applications with different trust levels on multipurpose ECUs by applying virilization and Trusted Computing technology. The security architecture comprises a dedicated security controller which is in charge of controlling the communication flow between VMs on the same multipurpose ECU as well as the communication to external entities. This communication can be controlled by specifying a dedicated access control matrix. This matrix considers a set of conditions, e.g., trust for the generation of an access decision (permit/deny). We have proposed a protocol for efficiently issuing and exchanging trust statements within a vehicular on-board network, issued or enforced by a security controller. However, our proposed concept is also applicable for V2X communication scenarios. This security controller operates in a trusted isolated environment and enforces the policies discussed above. It is already feasible to deploy our approach in on-board architectures, where only one multipurpose ECU is available since it enables the secure integration of less trusted applications with trusted environments.


    Zugriff

    Zugriff über TIB

    Verfügbarkeit in meiner Bibliothek prüfen


    Exportieren, teilen und zitieren



    Titel :

    A security architecture for multipurpose ECUs in vehicles


    Beteiligte:
    Stumpf, Frederic (Autor:in) / Meves, Christian (Autor:in) / Weyl, Benjamin (Autor:in) / Wolf, Marko (Autor:in)


    Erscheinungsdatum :

    2009


    Format / Umfang :

    20 Seiten, 5 Bilder, 3 Tabellen, 20 Quellen


    Anmerkungen:

    (nicht paginiert)


    Medientyp :

    Aufsatz (Konferenz)


    Format :

    Datenträger


    Sprache :

    Englisch




    UDS Security Access for Constrained ECUs

    Thompson, Martin | SAE Technical Papers | 2022


    UDS Security Access for Constrained ECUs

    Thompson, Martin | British Library Conference Proceedings | 2022


    ECUs clever konsolidieren

    Doll,G. / WindRiver,DE | Kraftfahrwesen | 2014



    Virtualisierte ECUs im Fahrzeug

    Fiedler,P. / Renesas Technol.,DE | Kraftfahrwesen | 2016