随着BMW连手英特尔(Intel)与Mobileye两家半导体业者宣布共同打造全自动驾驶车INext以及自动驾驶通用平台，这一场自动驾驶车的“业界标准”平台竞赛开始抢占媒体版面。
而日前一辆特斯拉(Tesla) Model S在自动驾驶模式行驶时撞上拖车酿成致命的意外，无疑地将会加剧舆论对于自动驾驶技术的放大检视，但对于像Google等科技公司以及传统汽车制造商等业界巨擘来说，自动驾驶车平台却是一个不能轻言放弃的战场。
汽车的安全性同样是一个竞争激烈的市场。特别是在几家业界巨擘收购科技业新创公司后，这个领域的竞争正日益加剧。
汽 车OEM和一线业者开始发现，连网汽车的弱点正明显地威胁其业务。这为汽车产业带来难以接受的新现实，特别是在去年暑假一辆吉普车遭黑客入侵，导致克莱斯 勒(Chrysler)汽车公司大规模地召回140万汽车。几乎就在同时，通用汽车(General Motors)的OnStar RemoteLink系统出现了安全漏洞，为黑客提供了远程解锁车门与启动引擎的入口。
根据Trillium首席执行官David Uze的观察，“我们感受到汽车产业必须保护连网汽车免于网络攻击的急迫需要。”
连网汽车暴露出最容易被黑客入侵的15个攻击点 （来源：英特尔）
只要看看哈曼国际工业公司(Harman International Industries, Inc.)，就可以知道目前这一领域正展开大规模的收购行动。
Harman 是汽车社群中最知名的音频、电子与车载资娱乐系统供货商，去年陆续收购了两家公司——Symphony Teleca与Red Bend Software。位于美国加州的Symphony Teleca是一家云端与无线业务的专用软件与服务供货商，而以色列的Red Bend Software则是一家空中下载(OTA)升级与软件管理服务开发商。
Harman在今年稍早还收购了另一家以色列公司——TowerSec，该公司提供引擎控制单元(ECU)与远程信息处理系统的入侵检测与防御技术。
值 得注意的是，在Jeep遭骇的案例中，让Charlie Miller与Chris Valasek两名黑客得以远程控制的2014 Jeep Cherokee车上搭载的就是Harman的「中控系统」(head unit)。该中控系统提供了Wi-Fi热点供车上乘客使用，后来却让两名黑客得以经由Sprint网络以无线连接方式骇入。
由于Harman收购了这几家公司，如今，它已拥有了更全面的车用网络安全技术。
Harman的并购剧本也让竞争对手学到了透过收购取得更完整安全技术的方式。至少，这就是Trillium首席执行官David Uze的认知。他解释说，Trillium目前正准备加大赌注。
总部设于日本名古屋的新创公司Trillium在去年秋天进军车用安全领域，展示了一款名为SecureCAN的技术，这是一种专为保护系统有效负载不超过8位的CAN总线加密与关键管理系统。
从历史上看，汽车产业普遍存在的共识是：想要绝对地保护CAN总线是不可能的，因为ECU的运算处理能力与车载网络的带宽均有其限制。
UZE指出：“我们抢先在保护车载网络方面插旗。因为当时在这个领域中还没什么人。”但他现在开始看到一线业者和OEM竞相推出能够确保从V2V/V2I通讯、OTA系统到智能防火墙和车载网络安全的一连串技术与解决方案组合。
Trillium不久前还获得了大约5百万美元的首轮投资，并将眼光放得更远，快速地扩展其车载网络保护技术超越CAN网络到包括FlexRay与区域互连网络(LIN)等车用技术。
此外，Uze还指出，Trillium打算利用这笔资金，同时支持多项计划所需的工程资源。这些计划包括开发入侵检测与防御系统(IDS/IPS)以及安全的OTA软件升级解决方案，进一步扩展Harman瞄准的广泛产品组合。
Uze认为Trillium的目标在于提供基于同一平台、统一API开发的一系列汽车安全技术。
一个几年前只有少数几家业者的新兴汽车网络安全市场，如今正迅速发生变化。更多的新创公司竞相进军这一市场，而在IT产业的既有网络安全业者，例如赛门铁克(Semantic)与英特尔的McAfee也跃跃欲试。
其中，在汽车安全领域中最成功的新创公司是以色列Argus Cyber Security，最近才刚获得3,000万的首轮投资。Argus的主要业务是为OEM、一线业者以及售后市场的车载系统供货商提供IDPS技术。
Argus解释，Argus IDPS是一项政府的测试解决方案，“可保护车子的重要组件免于被骇，并为远程监控车辆的网络健康状况产生报表与警示。”
就 在上个月，Symantec推出了“车用异常检测系统”(Anomaly Detection for Automotive)，该软件套件专门用于分析与尽早找出安全威胁并加以解决。Symantec的技术据称是为了避免经由“信息的深度封包检测”进行大 规模的车辆政击事件，因而能侦测车用总线上的讯息模式、负载值、流量速率以及其他设备活动出现的异常。
拥有防病毒软件公司McAfee的英特尔在去年九月宣布成立汽车安全审查委员会(ASRB)，致力于为汽车产业进行安全测试与稽查。
同时，英特尔旗下Wind River还收购了Arynga，提供GENIVI兼容的CarSync软件，可在车载计算机上实现OTA升级。这两项收购行动的共同之处是二者都可用于英特尔未来的芯片，以及专为全自动驾驶车而设计的参考设计。
半 导体和IP授权公司Rambus也赶搭这一波汽车安全的浪潮，在今年6月宣布与车用创新OTA软件更新服务供货商Movimento合作。结合 Movimento的OTA技术与Rambus自家的CryptoManager平台，连手为每部车子提供“单次使用的唯一密钥，确保在安装前的有效 性。”
然而，许多公司然都宣称提供了最全面的安全技术，事实上只能说是用于拼凑这项艰巨挑战的许多不同拼图罢了。令人难以接受的现实是没有一家公司能够提供一种一劳永逸的解决方案。Trillium的Uze强调，“目前需要的是一种分层的途径。”
恩智浦(NXP)对此表示同意。正如NXP执行副总裁暨汽车事业部总经理Kurt Sievers所说的，汽车的安全性是一个涉及多方面的问题。“就像为了保护家庭，会先锁上房子的前门一样，”但这样是不够的。
在他看来，安装一个防篡改的安全硬件组件就像是房子的前门门锁一样。每一次外部数据透过蓝牙、无线或V2V联机进入车内的连接接口，都会需要这种安全组件。如果数据的来源无法被验证，硬件组件就必须实时关闭联机。
接 下来的问题则是浮游于车载网络周遭的数据。“它就像是屋子里的安全走廊，”Sievers说。但这“说来容易，做起来难”，因为车载网络的网域结构包括许 多不同的分层。Sievers并未详细描述NXP计划如何确保车用网络，只是透露：“我们的确有一些想法，现在也正在努力中。”
不过，与Sievers的那次访谈已经是半年前的事了，如今这一领域已经明显发生改变。
如今，多家高科技公司正竞相为连网汽车推出专为保护不同攻击层面而设计的解决方案。从在车内提供包括无线连接到入侵检测与防御系统等保护范围的系统，到为车载网络进行验证与加密的系统等。
虽然所谓的智慧防火墙受到入侵检测和防御系统的保护，因此能够用于阻挡黑客，但并不能保证入侵者无法破解。一旦车子的因特网入口防火墙被攻破了，你还能怎么办呢？
这正是Trillium看到SecureCAN技术可作为最后一道防线的机会。
汽车产业需要的是分层的安全途径（来源：Trillium）
Uze 解释说，缺少用于ECU网络的安全解决方案，才是真正的安全顾虑，因为CAN网络直接关系到车辆的启动、剎车与转向等。他估计，“有85%的驱动都发生在 CAN网络。”如果少了验证、加密或密钥管理，就可能会让CAN网络成为整个安全链路上最脆弱的环节。而在LIN网络上的防护间隙——通常用于控制后照 镜、车窗或天窗，则可能成为入侵CAN的“后门”。
由于ECU在CAN或LIN网络上的处理能力有限，(Uze说，有些LIN总线甚至用更便宜的16位或8位MCU)，因此，普遍的看法是无法为这些网络加密。而用于先进加密标准(AES)的加密算法(Rijndael算法)，则可处理16位块的数据。
然而，Trillium声称该公司的SecureCAN技术可以在8位中加密数据。
由 于采用超轻量级的区块密码，Trillium的SecureCAN技术可以实时加密CAN(和LIN)讯息。尤其是，Uze说，Trillium的对称区 块密码和密钥管理系统还能让SecureCAN“在1ms的阈值内完成加密、传送和解密，”而这也是车用CAN总线实现实时应用所需要的功能。
在 Trillium首次公开展示SecureCAN后，至今已进行了部份改善。Uze说，虽然原始版本的SecureCAN采用了ARM Cortex-M4，但在芯片供货商的要求下，Trillium已为其进行修改，目前执行于ARM Cortex-M0或M01。他并补充说：“在无法使用浮点运算的MCU上还得实现SecureCAN默认功能，可说是一大挑战。”
SecureCAN现已新增公共密钥技术，采用Diffie-Hellman密钥交换机制产生密 （来源：Trillium）
Trillium 计划在今夏展开车载测试。该公司将以SecureCAN与Ethernet技术配置于一部日制房车中进行测试——但Uze并未透露是哪一款车或型号。预计 在2017年1月，Trillium将开始进行SecureFlexRay与LIN技术的车载测试。(FlexRay总线用于传送有关ADAS的数据， 如视觉侦测、光达与雷达)
此外，该新创公司并预计在2017年年底以前，就能准备好为现正开发中的入侵检测、保护与OTA技术展开测试。
编译：Susan Hong
本文授权编译自EE Times，版权所有，谢绝转载
关注最前沿的电子设计资讯，请关注“电子工程专辑微信公众号”。
