Die Vernetzung von Automobilen mit ihrer Umwelt stellt Fahrzeughersteller vor die Herausforderung, das Bordnetz und somit die grundsätzlichen Funktionen des Fahrzeugs vor möglichen Angriffen z.B. aus dem Internet zu schützen. Die dafür aus der PC-Welt bekannten Schutzverfahren und -methoden sind in einem Fahrzeug aus verschiedenen Gründen nur begrenzt tauglich, weshalb ein neuer Ansatz zur autonomen Absicherung von offenen (Netzwerk-)Schnittstellen für embedded Systeme im Fahrzeug entwickelt wurde. Dabei schützt sich das Fahrzeug ohne Zugriff auf externe Informationen. Durch sogenannte Separierungstechnologien werden sicher voneinander getrennte Bereiche für die Schnittstellen zu externen Systemen wie dem Internet sowie für die Schnittstellen zum Bordnetz geschaffen. Dezidierte Schnittstellen zischen den Bereichen erlauben eine sichere Kommunikation zwischen den Bereichen und in das Fahrzeugbordnetz hinein. Des Weiteren werden durch nicht manipulierbare hardware-nahe Filter- und Policy-Logiken auf dem System laufende Prozesse und die Kommunikation zwischen den abgegrenzten Bereichen zur Laufzeit überwacht und Schadwirkungen auf das Fahrzeug proaktiv verhindert.
The tight integration of the vehicular network with its environment necessitates the vehicle manufacturer to come up with mechanisms to secure the vehicular system on-board, including all its basic functionality, against possible attacks from the Internet. Not all counter measures known to the PC world bear relevance in the in-car internet scenario for a number of reasons. It is therefore appropriate to come up with a new approach to autonomously safeguard the network interfaces of the in-vehicle embedded systems using self-protection mechanisms that do not rely on external information. By introducing so-called separation technology, the external interface to the internet can be completely isolated from the in-vehicle system when these two are realised in two different domains with a dedicated interface allowing communication between them and with the in-vehicle components. Through the use of tamper-resistant communication filters and watchdog applications, the communication interfaces as well as application processes can be monitored during runtime. Thus, any intrusion into the vehicular network can be proactively averted.
Verfahren zur Autonomen Laufzeitabsicherung von Internet-Diensten im Fahrzeug. Ansätze für sichere Infotainment Plattformen in Fahrzeugen (Towards a Secure Infotainment Platform In Vehicles)
2009
12 Seiten, 10 Bilder
(nicht paginiert)
Conference paper
Storage medium
German
Infotainment-Plattformen: GenIVI - die Allianz fur Open-Source-Infotainment
British Library Online Contents | 2009
Infotainment in ÖPNV-Fahrzeugen
IuD Bahn | 2002
|Fahrzeug-Infotainment-Vorrichtung, Verfahren zum Steuern derselben und Fahrzeug damit
European Patent Office | 2020
|