미래 자동차의 필수 기술인 OTA와 Secure Boot를 위한 TRAVEO™ T2G 아키텍처 이해

2021-12-07 10:30~12:00

Infineon / 김형준 매니저

웨비나정보 웨비나Q&A

이*승2021-12-07 오전 10:47:24
보안업데이트가 지속적으로 발생할것 같은데요. 업데이트를 쉽게 할 수 있는 지원방법은 어떤것이 있는지 문의드립니다.
infineon_12021.12.07
OTA 의 궁극적인 목적이 차량 내의 모든 ECU를 online으로 업데이트를 하는 것입니다. 그러므로 CAR OEM에서 해당 업데이트 망을 구축하고 있는 상태입니다.
기*훈2021-12-07 오전 10:44:25
TRAVEO T2G MCU는 오릭스 MCU와는 다른 제품군인건가요?
Infineon_52021.12.07
TRAVEO™ T2G는 ARM® 코어를 사용합니다. TriCore™를 갖는 AURIX™와 다른 MCU입니다. 자세한 자료는 인피니언 공식홈페이지에서 더 확인하실 수 있습니다.
김*현2021-12-07 오전 10:43:30
HW 구성에 관련된 내용도 있나요?
Infineon_22021.12.07
금일 진행하는 웨비나에서는 HW 구성이 관련된 내용은 다루지 않습니다.
박*희2021-12-07 오전 10:42:48
추가질문.. FOTA자체의 통신패쓰?를 통한 침해의 우려?는 없나요? 예를들어 HTTP같은 경우 8000번 포트에 대한 DDoS 공격과 같은 유형의 침해는 없는지?
infineon_12021.12.07
보통 OTA 에서 차량내의 ECU의 구성에 따라 각자의 role이 정해 집니다. 말씀하신 외부 망과의 통신은 Telemateic 와 같은 ECU에서 담당을 하고 내부의 ECU 간의 통신은 CAN이나 Ethernet을 통해 이루어 집니다. 질문하신 내용에 대해서 차량 내부 네트워크는 외부에서 직접 Access는 GW를 거쳐야 하므로 힘들 것으로 보여집니다. 하지만 국외 사례에서 외부 망을 통해 접속하여 ECU간의 통신 까지 침해하여 문제가 나온 예가 있어 보안이 더욱 더욱 중요한 부분이 되었습니다.
Sung***2021-12-07 오전 10:42:46
write가 끝난 후 swap은 보통 운전자 입장에서 어느 시점에 일어나나요? 운전 중에 가능할까요, 아니면 시동을 끈 후에 swap을 하나요?
Infineon_42021.12.07
swap 은 MCU reset 후 부팅 과정에서 진행됩니다. 운전 중 업데이트가 진행되며, 시동을 거는 시점에 swap 이 되어 업데이트된 프로그램이 동작합니다.
강*희2021-12-07 오전 10:41:55
update 가능한 user applicaion 정의를 잘해서 접근해야할 것 같습니다. SW아키텍쳐 구성에 좀더 신경써야할 것 같네요.
infineon_12021.12.07
현재 HW 아키텍쳐 상으로 Cortex M0+에서 Applicaiton이 동작하는 Cortex M4/M7을 구동시키는 구조로 되어 있어 보안관련 모듈이 Application과 구분이 되어 Trust Zone을 형성하고 있습니다. 그러므로 HSM code 가 Cortex M0+에서 동작을 하도록 설계가 되고 있습니다.
기*훈2021-12-07 오전 10:41:44
TRAVEO T2G MCU는 오릭스 MCU와는 다른 제품군인건가요?
Infineon_42021.12.07
Traveo 2 T2G 는 Arm코어를 사용합니다. Tricore를 갖는 오릭스와 다른 MCU입니다. 자세한 자료는 인피니언 공식홈페이지에서 더 확인하실 수 있습니다.
권*준2021-12-07 오전 10:40:59
Flash memory를 물리적으론 하나의 DIE 속에 만들어지는데 로직컬 하게 싱글 또는 듀얼로 구분을 레지스터로 제어 할 수 있고, 듀얼로 될 때는 독립적으로 제어 및 컨트롤 한다고 생각하면 되는건가요?
Infineon_32021.12.07
네 맞습니다. 물리적으로 뱅크가 분리되어 있는 형태로 이해하시면 될것 같습니다.
손*환2021-12-07 오전 10:40:15
[질문] T2G의 기술은 어떤 것이 향후 미래에 적용 되는가요.
infineon_12021.12.07
햔제 T2G의 HW crypto 엔진, Protection architecture, secure boot architecture와 life cycle management 등과 같은 보안관련 기능들을 이용하여 HSM 들이 개발 되고 있습니다.
강*희2021-12-07 오전 10:37:13
Flash boot업데이트가 OTA로 안된다는건 좀 불편한 것 같네요.
infineon_12021.12.07
Flash boot라고 표현된 것은 ROM boot의 다음 단계로 MCU 관련 내부의 Protection 및 고객사의 FW의 무결성을 체크하기 위한 코드여서 양산시 writing되는 코드여서 실시간으로 업데이트를 해야 하는 code는 아닙니다. flash bootloader란 것과는 다른 코드로 보시면 됩니다.