在汽车中建立安全认证

验证安德鲁杰克逊

什么是真实的？什么是假的？数字经济是我们数字时代不可或缺的一部分，也许我们比以往任何时候都更需要能够识别假冒产品。因此，我们需要能够验证真正有价值的东西。例如，一天，吃过午饭后，一位熟人走到餐厅柜台结账，递给收银员一张 20 美元的钞票（图 1）。收银员看了看，迅速化验后，告诉他这是假货。有人在另一家交易所偷偷给他一张 20 美元的假钞——他们现在多赚了 20 美元，而我的熟人为此付出了代价。

任何人想要的最后一件事就是被利用。各国政府努力确保他们的硬通货拥有先进的技术来识别真假之间的区别。这些技术使我们能够验证具有真正价值的内容。

您可以信任谁？

这同样适用于电子系统和组件的世界。没有人愿意被愚弄和使用假冒产品。在汽车领域，这是特别令人担忧的。不法分子可能会使用可更换或寿命有限的传感器、外围设备、模块或消耗品来瞄准汽车系统。假冒替代品可能会引起乘客和车辆安全问题，同时还会降低系统功效和效率。

MaximIntegrated 现在是AnalogDevices, Inc. (ADI) 的一部分，处于安全和认证领域的前沿。ADI 处于现代数字经济的中心，通过其全面的解决方案套件将现实世界的现象转化为可操作的洞察力。该公司在帮助汽车电子设计工程师实施基于硬件的物理安全以实现低成本防伪、外围设备认证和安全功能设置方面享有盛誉。

验证汽车零部件

自动驾驶汽车和联网汽车正迅速成为全球道路上的现实。随着决策越来越多地从驾驶员转移到车辆及其智能电子系统，对汽车安全的需求变得至关重要。汽车安全已扩展到包括车辆身份验证、高级驾驶员辅助系统 (ADAS) 外围设备的防伪以及保护与云的数据通信。随着大规模生产的电池供电和自动驾驶汽车的部署迫在眉睫，汽车制造商必须考虑并设计保护措施，以减轻外部攻击和黑客攻击、恶意软件和不当的外部操纵（图 2）。

安全IC支持的嵌入式电子保护有助于保护未来车辆的汽车技术。这些安全 IC 需要通过汽车电子委员会 (AEC)-Q100 1 级认证的安全组件来增强安全性并保持最佳系统功能。Analog Devices 是合适的合作伙伴，可通过验证汽车零部件来确保车辆的安全性和可靠性。

安全认证器

现代加密方法使用一组规则来保护信息和通信。密码学使只有获得适当授权的人才能访问和处理数据。安全验证器是安全 IC，旨在识别适当的授权并将未经授权的方拒之门外。

DeepCover ®汽车 1-Wire 认证器

以DS28E40 DeepCover ® Automotive 1-Wire Authenticator为例。该产品是一种安全验证器，提供一组核心加密工具，这些工具源自集成的非对称（椭圆曲线加密 (ECC)-P256）和对称（安全哈希算法(SHA)-256）安全功能。非对称加密算法使用公钥和私钥的组合来生成和验证数据的数字签名。对称加密算法使用单个私钥来生成和验证数据的 HMAC 散列。

除了提供的安全服务外，硬件实现的加密引擎还集成了联邦信息处理标准 (FIPS)/美国国家标准与技术研究院 (NIST) 真随机数生成器 (TRNG)。此功能生成随机数以创建加密密钥以保护数据和操作。此外，它还为用户数据、密钥和证书提供了 6Kb 的一次性可编程(OTP) 内存，一个可配置的通用输入/输出 (GPIO)，以及一个唯一的 64 位ROM标识号 (ROM ID)（图3).

图 3： Maxim Integrated DS28E40 DeepCover®汽车 1-Wire 验证器的框图。（来源：美信集成）

结论

不要成为那些使用假冒零件造成破坏的人的牺牲品。请记住，我们生活在数字时代。因此，为了确定什么是有价值的，身份验证是必不可少的。汽车制造商现在能够以比以往更多的方式建立安全认证。Analog Devices 的解决方案可通过验证汽车组件并将其敏感数据隐藏在多层高级安全机制下，从而确保车辆的安全性和可靠性。虽然这些解决方案不是印钱的许可证，但这是我所知道的让它继续运转的最好方法。如果你决定不接受我的建议，你可能会发现自己像许多 Andrew Jacksons 一样，因为你没有安全地进行身份验证.

审核编辑黄昊宇