クルマ向けセキュリティ戦SをInfineonがらかに
Infineon Technologiesがセキュリティチップ戦Sを発表した。様々なの中で最もセキュリティ確保のMしいO動Zを例として紹介している。パソコンなどと違ってコンピュータ(ECU)が数恩弔發△襪らだ。
図1 Infineon Technologies VP Automotive System GroupのHans Adlkofer(hu━)
なぜクルマにセキュリティが要になるのか「これまでのクローズドシステムから通信で外陲箸弔覆るようになるからだ」と同社Automotive System Group担当VPのHans Adlkofer(hu━)は言う。クルマが外とつながるようになると、セルラーネットワークとクルマの間、V2VやV2X(クルマと外陲箸寮戝通信)、Z内でのモバイル機_(d│)とクルマとの通信、などハッカーの侵入経路はさまざまありうる(図2)。

図2 クルマは外とのつながりが\える 出Z:Infineon Technologies
Infineonは図3のようなセキュリティシステムを提案しており、そのための半導チップを?y┐n)化、あるいは開発中である。?は、すでに化されたチップと開発中のチップとの共Tのソリューションではあるが、そのコンセプトを紹介する。
クルマと通信ネットワークとの間にまずkつ認証のチップSLI 76/SLI 97をく。このチップは、通信オペレータの加入vであることを認証するためのセキュリティ専ICである。SLI 76は、2009Qから出荷してきたICで、通信オペレータ1社に官していた。さらに、新のSLI 97は数の通信オペレータに官する。EUのように国境のないところをドライブするときには数の通信オペレータにまたがることがHいため、この新が求められていた。

図3 外とのつながりに瓦靴突諭垢焚鬚鮹Tする 出Z:Infineon Technologies
通信オペレータを認証した後、インフォテインメントUのアプリケーションプロセッサやダッシュボードU(ku┛)御マイコンなどのECUに入るわけだが、モデムを通ってデジタル信(gu┤)化された後、再びOptiga TPMというセキュリティ専ICで認証する(図3)。SOTA(Software on the air)のようにソフトウエアをアップデートする場合にこのチップはよく使われる。ここで国際格のTPMはパソコンやサーバなどのコンピュータでよく使われるTPM(Trusted Platform Module)のこと。さらにOptiga TPMには、認証機Δ鵬辰─▲ンボードキー発昊_(d│)と鍵の管理機Δ魴eつ。
Optiga TPMを経た後は、ダッシュボードU(ku┛)御やインフォテインメントUのU(ku┛)御は、セキュリティ機Δ鮟言僂靴織泪ぅ灰Aurixで行う。このAurixには動時にセキュリティを確認するセキュアブートやキー保T、セキュア通信などの機Δ鬟好董璽肇泪轡鵑納存修靴討い。この量桵のAurixマイコンに加え、HSM(Hardware Security Module)を内鼎掘▲蓮璽疋Ε┘△任款琉賭(gu┤)\術と、ソフトウエアでの款琉賭(gu┤)\術を{加してセキュリティを(d┛ng)化した。さらにソフトウエアでの款琉賭(gu┤)v路をハード化した2世代のAurixチップTC3xxシリーズは現在開発中で、2018Qにリリースする予定である。
テレマティックス/インフォテインメント霾を通った後は、Z内のゲートウェイを通り、QターゲットECUへと分gされていく。ゲートウェイには認証チップOptiga TPMと、開発中の2世代マイコンAurixでセキュリティを守り、QターゲットECUのAurix(1世代で科のところがHい)へと信(gu┤)は伝わる。つまりクルマの業を行うECUのマイコンまでには2段階の認証(c┬)を経る。認証ノードのキーや暗(gu┤)化キーはセキュアなフラッシュメモリに格納しておく。
Infineonが(j┤)したセキュリティソリューションは、(j┤ng)来のO動運転に△┘ルマがインターネットクラウドと接され、さまざまなU(ku┛)御やサービスを提供するためにはL(f┘ng)かせない。すなわち、コネクテッドカー時代の到来である。これまでは、日O動ZやトヨタO動Z、メルセデスベンツなどが独Oのネットワークの元で通信サービスがt開されてきたが、最Zは、当初の勢いがなく会^数もPび椶鵑任い襦ある統によると、2014Q時点でつながっているZの数は5%に(c┬)ぎないという。テレマティクスは、独Oネットワークよりも@のセルラーネットワーク屬任弔覆って初めてビジネスとして本格化する。Infineonのソリューションは(j┤ng)来のつながるクルマに向けた解のkつとなる。


