|
自動(dòng)駕駛技術(shù)正在慢慢成熟。從L2級(jí)L4級(jí)，自動(dòng)駕駛汽車將讓人類享受前所未有的便利。然而，在你的雙手離開方向盤的那一刻，潛在的巨大風(fēng)險(xiǎn)也隨之而來。 汽車是高速行駛的噸量級(jí)物體，其失控所造成的危害十分嚴(yán)重。一輛汽車的失控會(huì)造成駕乘人員的傷亡，而數(shù)輛汽車同時(shí)失控的后果則是社會(huì)性災(zāi)難。誰會(huì)是幕后黑手？當(dāng)然是黑客。 特斯拉創(chuàng)始人埃隆·馬斯克說過，自動(dòng)駕駛汽車的最大風(fēng)險(xiǎn)之一就是會(huì)遭遇大范圍的黑客攻擊。 保證安全的手段不外乎兩種。一種手段是進(jìn)攻，即消滅黑客。但我們知道這是不可能的；人類歷史上就從未消滅過犯罪。另一種手段是防御，即高筑圍墻，讓盜賊很難逾越。正所謂魔高一尺，道高一丈。 目前，最安全的加密方法是硬件加密，其中PUF技術(shù)最受推崇。PUF（Physically Unclonable FuncTIon，物理不可復(fù)制功能）是利用芯片制造過程中不可控制因素產(chǎn)生的芯片物理結(jié)構(gòu)差異來產(chǎn)生完全隨機(jī)的密鑰。芯片之間的這些差異就相當(dāng)芯片的“DNA”，Maxim公司稱之為ChipDNA，芯片即密鑰。 Maxim的PUF電路依賴于基礎(chǔ)MOSFET半導(dǎo)體器件的模擬特征來保護(hù)密鑰，而器件的模擬特征是自然隨機(jī)產(chǎn)生的。由于不保存密鑰，用后即消失，黑客也就無從竊取。 
圖1：Maxim公司的硬件安全技術(shù)演進(jìn) 據(jù)Maxim Integrated微處理器與安全產(chǎn)品事業(yè)部執(zhí)行業(yè)務(wù)經(jīng)理劉武光介紹，Maxim公司擁有超過 30 年的硬件安全認(rèn)證經(jīng)驗(yàn)。達(dá)拉斯半導(dǎo)體是NVSRAM模塊的發(fā)明者，其芯片曾廣泛用于個(gè)人電腦。自2001年收購(gòu)達(dá)拉斯半導(dǎo)體之后，Maxim又相繼收購(gòu)了Innova Card和Zilog公司的安全微處理器業(yè)務(wù)，使其安全認(rèn)證業(yè)務(wù)不斷壯大。2017年，Maxim推出了基于ChipDNA PUF技術(shù)的DS28E38安全認(rèn)證芯片，這是一款無法克隆的安全I(xiàn)C，保護(hù)設(shè)計(jì)不受攻擊。 本月，Maxim將ChipDNA技術(shù)擴(kuò)展到汽車領(lǐng)域，發(fā)布了業(yè)界首款汽車級(jí)安全認(rèn)證器DS28C40，幫助設(shè)計(jì)者增強(qiáng)車聯(lián)網(wǎng)的安全性、保密性及數(shù)據(jù)完整性。作為業(yè)界首款也是唯一一款符合AEC-Q100標(biāo)準(zhǔn)的1級(jí)汽車系統(tǒng)方案，該安全認(rèn)證IC可降低設(shè)計(jì)復(fù)雜度和當(dāng)前方案中的軟件安全隱患。DS28C40內(nèi)置對(duì)稱安全散列算法(SHA-256)；支持ECDSA和SHA-256密鑰安全存儲(chǔ)；集成一次性可編程非易失存儲(chǔ)器，用于儲(chǔ)存數(shù)字證書和生產(chǎn)數(shù)據(jù)。與基于處理器的安全方案相比，基于硬件的安全加密可有效降低設(shè)計(jì)復(fù)雜度并減少軟件漏洞 劉武光先生介紹說，半導(dǎo)體器件在汽車總成本中的占比越來越高，形成了一個(gè)年增速6%的巨大市場(chǎng)。尤其是汽車安全系統(tǒng)，預(yù)計(jì)至2023年其年復(fù)合增長(zhǎng)率高達(dá)9%。如下圖所示，一輛典型的汽車電子系統(tǒng)包含十幾個(gè)子系統(tǒng)，其中很多都與行駛安全密切相關(guān)，如車聯(lián)網(wǎng)通信終端（T-box）、ADAS ECU、轉(zhuǎn)向和剎車ECU等。顯然，這些子系統(tǒng)需要高級(jí)別的安全保護(hù)。Maxim的DS28C40認(rèn)證器芯片為此而來。
圖2：關(guān)鍵的汽車電子系統(tǒng)需要安全保護(hù) 除了防范黑客攻擊，DS28C40的另一個(gè)重要使命便是保證汽車部件的純正性。我們知道，生產(chǎn)假冒偽劣汽車部件的利潤(rùn)極高，但其造成的潛在安全威脅也極大。例如，翻新輪胎可能造成車毀人亡，不合規(guī)范的動(dòng)力電池不僅降低續(xù)航里程，而且會(huì)埋下起火燃燒的隱患。 DS28C40能夠確保汽車電子系統(tǒng)使用正品配件。劉武光先生以攝像頭為例介紹了DS28C40如何確保汽車的安全行駛。攝像頭是汽車ADAS系統(tǒng)的重要組成部分，其質(zhì)量的好壞直接影響行駛安全。如果后裝的攝像頭模塊不能達(dá)到規(guī)定的分辨率，如1080P，汽車就不能“看”得足夠遠(yuǎn)，車輛行駛時(shí)發(fā)生事故的概率就會(huì)增加。為了杜絕這個(gè)安全隱患，OEM廠商需要對(duì)汽車攝像頭模塊實(shí)施認(rèn)證，只有安裝了認(rèn)證芯片的攝像頭才會(huì)被汽車電子系統(tǒng)接受。
圖3：使用DS28C40安全認(rèn)證芯片對(duì)汽車攝像頭實(shí)施正品認(rèn)證
Maxim Integrated微控制器及安全產(chǎn)品事業(yè)部執(zhí)行業(yè)務(wù)經(jīng)理劉武光 劉武光先生具有20年以上的半導(dǎo)體行業(yè)工作經(jīng)驗(yàn)，在Maxim負(fù)責(zé)安全產(chǎn)品線的技術(shù)支持及市場(chǎng)推廣，專注于軟硬件知識(shí)產(chǎn)權(quán)保護(hù)、產(chǎn)品防偽、系統(tǒng)配件/耗材授權(quán)管理、設(shè)備身份識(shí)別、密碼管理和分發(fā)、數(shù)字證書生成和驗(yàn)證、數(shù)據(jù)傳輸和存儲(chǔ)的加密/解密等解決方案。Maxim安全產(chǎn)品滿足工業(yè)、醫(yī)療、消費(fèi)類電子、汽車、通信、安防（視頻監(jiān)控、門禁）、物流、人工智能等行業(yè)，尤其是物聯(lián)網(wǎng)（IOT）應(yīng)用的安全性的需求。 |
