Die Vernetzung von Automobilen mit ihrer Umwelt stellt Fahrzeughersteller vor die Herausforderung, das Bordnetz und somit die grundsätzlichen Funktionen des Fahrzeugs vor möglichen Angriffen z.B. aus dem Internet zu schützen. Die dafür aus der PC-Welt bekannten Schutzverfahren und -methoden sind in einem Fahrzeug aus verschiedenen Gründen nur begrenzt tauglich, weshalb ein neuer Ansatz zur autonomen Absicherung von offenen (Netzwerk-)Schnittstellen für embedded Systeme im Fahrzeug entwickelt wurde. Dabei schützt sich das Fahrzeug ohne Zugriff auf externe Informationen. Durch sogenannte Separierungstechnologien werden sicher voneinander getrennte Bereiche für die Schnittstellen zu externen Systemen wie dem Internet sowie für die Schnittstellen zum Bordnetz geschaffen. Dezidierte Schnittstellen zischen den Bereichen erlauben eine sichere Kommunikation zwischen den Bereichen und in das Fahrzeugbordnetz hinein. Des Weiteren werden durch nicht manipulierbare hardware-nahe Filter- und Policy-Logiken auf dem System laufende Prozesse und die Kommunikation zwischen den abgegrenzten Bereichen zur Laufzeit überwacht und Schadwirkungen auf das Fahrzeug proaktiv verhindert.

    The tight integration of the vehicular network with its environment necessitates the vehicle manufacturer to come up with mechanisms to secure the vehicular system on-board, including all its basic functionality, against possible attacks from the Internet. Not all counter measures known to the PC world bear relevance in the in-car internet scenario for a number of reasons. It is therefore appropriate to come up with a new approach to autonomously safeguard the network interfaces of the in-vehicle embedded systems using self-protection mechanisms that do not rely on external information. By introducing so-called separation technology, the external interface to the internet can be completely isolated from the in-vehicle system when these two are realised in two different domains with a dedicated interface allowing communication between them and with the in-vehicle components. Through the use of tamper-resistant communication filters and watchdog applications, the communication interfaces as well as application processes can be monitored during runtime. Thus, any intrusion into the vehicular network can be proactively averted.


    Access

    Access via TIB

    Check availability in my library


    Export, share and cite



    Title :

    Verfahren zur Autonomen Laufzeitabsicherung von Internet-Diensten im Fahrzeug. Ansätze für sichere Infotainment Plattformen in Fahrzeugen (Towards a Secure Infotainment Platform In Vehicles)


    Contributors:
    Lindlbauer, M. (author) / Spitz, S. (author)


    Publication date :

    2009


    Size :

    12 Seiten, 10 Bilder


    Remarks:

    (nicht paginiert)


    Type of media :

    Conference paper


    Type of material :

    Storage medium


    Language :

    German





    Infotainment in ÖPNV-Fahrzeugen

    Dowideit, Hartmut | IuD Bahn | 2002


    FAHRZEUG-INFOTAINMENT-HALTEVORRICHTUNG

    HALAMA MARTIN | European Patent Office | 2023

    Free access

    Infotainment-Steuereinheit für ein Fahrzeug

    MARCHIDANN MIHAI | European Patent Office | 2023

    Free access

    Fahrzeug-Infotainment-Vorrichtung, Verfahren zum Steuern derselben und Fahrzeug damit

    PARK SUNG JOON | European Patent Office | 2020

    Free access