基于MCU和SOC芯片融合架构的控制器信息安全技术应用(2).pdf

1、基于MCU和SOC芯片融合架构的控制器信息安全技术应用上海伊世智能科技有限公司Shanghai Uni-Sentry Intelligent Technology Co.,Ltd.汽车电子控制器芯片级安全产品供应商上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司1.政策背景2.信息安全技术要求及应用3.团队介绍2上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公

2、司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司政策法规背景n智能网联汽车：国内外强制性法规和标准市场业务刚需-R155/CSMS认证：Cyber Security Management System，要求汽车制造商具备信息安全管理体系-R156/SUMS认证：Software Update Management System，要求汽车制造商具备软件升级管理体系-R155/VTA认证：车型认证（Vehicle Type Approval）-ISO/SAE 21434：UN WP.29 R155的支撑国际标准-工业和信息化部：关于加强智能网联汽车

3、生产企业及产品准入管理的意见-GB汽车整车信息安全技术要求-GB汽车软件升级通用技术要求-GB/T智能网联汽车 数据通用要求-GB重型柴油车污染物排放限制及测量方法3国际法案时间表：2024年7月，所有车型通过信息安全认证2025年1月，过渡期结束国内强标参考时间表：预计2026年1月，新车型通过信息安全认证预计2027年7月，所有在售车型通过信息安全认证上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司APPn 控制器信息安全涵

4、盖：动力、底盘、智驾、车身、中央计算单元/区域控制器等。国内外合规准入强制要求4MCU/SOC芯片SWC-ASWC-BAUTOSAR BSW/非AUTOSARBootLoaderMCU/SOC HardwareHSMCPUSW CryptoDFlashHWCrypto国际法规：WP.29 R155/R156国内强标：GB 汽车整车信息安全技术要求安全通信、安全调试、安全诊断（真实性、完整性、机密性、接口访问控制）国际法规：WP.29 R155/R156国内强标：GB 汽车整车信息安全技术要求GB汽车软件升级通用技术要求安全存储（密钥与证书、安全启动）安全刷写（软件更新的真实性、完整性）国际法规

5、：WP.29 R155/R156国内强标：GB 汽车整车信息安全技术要求安全日志、安全存储（安全事件记录、敏感信息、关键数据等）CAN/CAN-FD总线TLS以太网JTAG调试口上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司上海伊世智能科技有限公司基于可信计算的内生安全防护8TEE+HSM融合解决方案适用于：中央计算单元、区域控制器、ADAS/AD等核心零部件n TEE：可信执行环境，Trusted Execution Environment-面向S

6、OC芯片提供安全计算环境，确保敏感数据和应用程序的访问控制和隐私保护。n HSM：硬件安全模块，Hardware Security Module-面向MCU芯片提供安全信任根，确保软件和数据的完整性和来源真实性，密钥等敏感数据机密性。硬件安全模块的完整性预防/监测对硬件安全模块的干预车内软件与数据的完整性与可靠性防止/监测未经授权的任何篡改企图车内通信的完整性与可靠性接收端可检测到对数据的未经授权更改车内通信与数据的隐私性完全预防未经授权的隐私数据泄露（发送或存储）平台完整性与可靠性证明能够证明平台配置的完整性与可靠性存取控制车内数据与资源确保所有数据资源的可靠性与精确定义的存储权限上海伊世智