NESY050B february   2022  – april 2023 DP83TG720R-Q1 , DP83TG720S-Q1 , TCAN1043A-Q1

 

  1.   摘要
  2.   Authors
  3.   簡介
  4.   克服 E/E 架構挑戰
  5.   配電挑戰和解決方案
  6.   配電分散管理
  7.   用半導體保險絲取代熔斷保險絲
  8.   智慧感測器與致動器挑戰和解決方案
  9.   區域性模組 – 新微控制器需求
  10.   智慧型感測器與致動器
  11.   數據挑戰與解決方案
  12.   資料類型
  13.   資料的時間敏感度
  14.   通訊安全性
  15.   結論

通訊安全性

除了延遲和抖動等實體網路屬性外,區域架構需要安全的通訊路徑。網際網路上常見的乙太網路型攻擊方法和工具主要適用於道路車輛。當車用網路中的安全受到威脅時,沒有可靠的通訊是可行的,將 I/O 從運算分離的整個概念就會崩潰。

基於這些理由,全面處理網路安全主題非常重要。除了資料完整性、真實性和機密性的核心功能之外,整個產品開發和生命週期都伴隨著安全性思維和文化。與國際標準化組織 (ISO) 26262 功能安全標準相似,ISO/汽車工程師協會 ISO/SAE 21434 是車用網路安全工程的新標準。此外,聯合國歐洲經濟委員會 (United Nations Economic Commission for Europe) 也發佈了兩項新法規,規定如何管理車輛網路安全風險,以及如何偵測並回應車隊的安全事件。

不能簡單地爲這樣多種數據類型新增安全性;通訊效率也非常重要。使用 IPsec 保護網際網路通訊協定封包的傳統方法,適用於使用低網路頻寬的控制與感測器資料。若要串流音訊資料、視覺或雷達感測器資料,需要持續串流網際網路通訊協定封包,至少透過驗證以提供保護。但是,在軟體中這樣做會導致大量開銷,消耗重要的處理器資源。

克服瓶頸需要新的低階加密和驗證。例如 MACsec,可套用至乙太網路通訊協定的 Level 1 或 2,並整合至乙太網路媒體存取控制 IP 或乙太網路 PHY,以進行線路速率驗證、酬載加密或兩者。