자동차 보안 - ADAS 및 IVI 시스템용 TA100-VAO를 사용한 CAN FD 시큐어 부팅 및 메시지 인증

2022-12-13 10:30~12:00

Microchip Technology Inc. / 곽상신 수석

웨비나정보 웨비나Q&A

문*웅2022-12-13 오전 10:55:35
질문] Trust Anchor TA100-VAO를 차량 전자 제어 장치(ECU)에 최적으로 적용하고 활용할 수 있는 방법은 무엇인가요?
Microchip_Peter2022.12.13
외부에 노출되면 안되는 보안 키와 같은 중요한 정보를 TA100 저장하여 인증 또는 암호화를 사용하는 것을 추천 드립니다. 또한 필요에 따라서 MCU 내부의 보안 엔진과 같이 사용하시는 것도 좋은 방법으로 생각됩니다.
진*2022-12-13 오전 10:55:28
TA100의 Code Size는 어떻게 되는지요?
Microchip_Peter2022.12.13
TA100을 운용하려면 Host에서 Library를 구현하셔야 합니다. Library의 어떤 기능을 사용하는지 달라지지만 Secure Boot만 사용한 경우 10~20KB로 가능합니다. 다만 Bootloader 부분은 별도의 계산해야 할 것 같습니다.
최*휴2022-12-13 오전 10:55:08
[질문] CAN 대비 CAN FD 프로토콜의 장점과 차별점은 어떻게 되나요?
Microchip_Johnny2022.12.13
CAN-FD는 기존 CAN 대비 8 바이트의 한계를 벗어나 최대 64 바이트의 데이터 전송이 가능하며, 보안을 위해 메시지 통신 카운터를 추가하여 메시지 복사를 방지하고, 인증용 암호화 코드를 추가할 수 있습니다.
이*수2022-12-13 오전 10:54:14
질문] ECU 보안 성능을 향상시키려는 경우 중요하게 고려하고 점검해야 할 요소들은 무엇인가요?
Microchip_Peter2022.12.13
기본적으로 Secure boot 기능은 반드시 필요할 듯 합니다. 그 다음은 외부와 통신을 할 때에 내 메시지가 얼마나 중요한지를 판단하여 인증 또는 암화화 여부를 결정하셔야 합니다.
문*웅2022-12-13 오전 10:53:14
질문] In-Vehicle Network Security 관련하여 사이버 보안을 효과적으로 유지할 수 있는 방법은 무엇인가요?
Microchip_Johnny2022.12.13
구체적으로 설명 부탁드립니다. 이중화 나 삼중화를 통해서 보안을 유지하고 강화를 할 수 있습니다.
홍*원2022-12-13 오전 10:52:17
어떤 자동차에 적용사례가 있는지요?
Microchip_YK2022.12.13
정확한 차종을 공유해 드리지는 못하지만 적용이 되어 있습니다.
문*웅2022-12-13 오전 10:52:10
질문] CAN FD 버스 관련하여 시큐어 부팅과 메시지 인증을 최적으로 할 수 있는 방법은 무엇인가요?
Microchip_Peter2022.12.13
먼저 시스템의 요구 사항을 확인하시고, 그에 맞는 최소한의 기능만 사용하는 것을 권장 드립니다. 메시지 인증의 경우에도 인증이 반드시 필요한 경우에만 사용한다면 시스템의 효율성을 높일 수 있을 것으로 생각됩니다.
이*수2022-12-13 오전 10:51:12
질문] ADAS (Advanced Driver-Assistance Systems)와 IVI (자동차용 인포테인먼트)에 효과적인 CAN FD 버스에 대해서 문의드립니다
Microchip_Peter2022.12.13
질문하신 내용은 CAN FD 버스 설계와 관련된 내용으로 보여지며, 본 강의에서는 설명하기엔 좀 어려운 내용으로 보여집니다.
최*휴2022-12-13 오전 10:51:00
[질문]자동차 보안 필수요소는 외부 연결 보안, 내외부 경계 보안, 내부 통신 보안, 내부 안전 플랫폼인데요 그중 가장 중요한 요소는 어떻게 된며 그 이유가 궁금합니다.
Microchip_Peter2022.12.13
일반적으로 자동차에서는 내부 노드 간의 인증 또는 내부 펌웨어 업데이트에 대해서 가장 중요하게 여기는 듯 합니다. 그 이유는 외부에서 통신을 조작하는 것이 자동차를 운행 중 안전에 가장 민감하게 여겨질 수 있기 때문으로 여겨집니다.
장*수2022-12-13 오전 10:50:49
[질문] USB 컨트롤러 변경없이 Type 변경이나 마이그레이션도 가능한 방법이 있는지요?
Microchip_Peter2022.12.13
질문의 의도를 파악하기 힘들어서 좀 더 구체적인 예로 질문을 다시 부탁 드립니다.