ProSeCA – Proactive Security Chain for Automotive
Problemstellung: Die steigende Vernetzung und Automatisierung im Verkehr geht mit neuen Herausforderungen hinsichtlich der Cybersicherheit einher. Fahrzeugarchitekturen sind nach heutigem Stand als verteilte Systeme aufgebaut und bieten aufgrund dieses Umstandes eine breite Angriffsfläche für Sicherheitsangriffe. Aus diesem Grund ist ein ganzheitliches Konzept notwendig, welches eine hohe Vertrauenswürdigkeit auf Soft- und Hardware-Ebene sowie hohe Interoperabilität und Modularität aufweist. So wird die interne sowie externe Kommunikation des Fahrzeugs abgesichert und das automatisierte und vernetzte Fahren sicherer gestaltet.
Projektziel: Das Ziel des Projekts ist es, eine Fahrzeugarchitektur mit hoher Vertrauenswürdigkeit, Interoperabilität und Modularität zu entwickeln. Durch ein ganzheitliches Sicherheitskonzept sollen die Herausforderungen der Integration und Wartbarkeit automatisierter Fahrzeugarchitekturen adressiert und eine Resilienz gegenüber Angriffen im übergeordneten Gesamtsystem sichergestellt werden.
Durchführung: Zu Projektbeginn erfolgt zunächst eine Risikobewertung und Anforderungsdefinition, um ein Cybersecurity Gesamtkonzept zu erstellen. Anschließend werden die Schutzkonzepte für Einzelkomponenten betrachtet. Nach der Entwicklung und Validierung der Einzelkomponenten münden die Arbeiten in einer prototypischen Automotive-Architektur als Demonstrator. Als Anwendungsfall dient die Erkennung eines Rettungsfahrzeuges, indem das Steuergerät das Audiosignal mittels KI-Methoden auswertet und die Bremse als Aktor betätigt.
ProSeCA
Proactive Security Chain for Automotive
an overarching security chain for automotive ECUs addressing challenges of secure integration and maintainability of automated vehicle architectures.
ProSeCA takes a holistic approach to ensure maximum functional and data security for preventing safety security problems at a fundamental level. Since many system architectural definitions for connected autonomous driving are still open, it is crucial to ensure a fundamental safe and secure internal and external communication basis.
The UNECE R155 regulation requires cybersecurity management for new registrations. This is where ProSeCA comes in. Following the guiding principle "A system is only as secure as its weakest link“, ProSeCA aligned with ISO/SAE 21434, aims to create a security concept as a modular and standardizable trusted hardware and software architecture for vehicle control units (ECUs). It includes security building blocks such as hardware-based protection features, the secure programming language Rust, and solutions for automated testing of software components functionality. ProSeCA furthermore demonstrates the feasibility of such new architectures or open OEM implementations.
ProSeCA
Proactive Security Chain for Automotive
the holistic approach of an automotive ECU SecurityChain for automated and connected vehicles.
Dive into the technical details of ProSeCA's security chain that converges to one secure connected ECU. ProSeCA involves a decentralized computing platform with an Automotive Domain Controller (DC)and Central Gateway (CGW), utilizing a discrete TPM (d-TPM) to unlink functional dependencies. The ECU platform is based on Infineon AURIX™ TC4 with enhanced safety features and AI capabilities. The DC SW-Stack includes a Realtime RUST operating system, Small Footprint Hypervisor, and TPM access, while the CGW SW Stack features a TPM-enabled SOVD authorization server, IDS, and PikeOS Hypervisor. Additionally, a hardware security interface harmonization concept is implemented through firmware- and discrete-TPM, to increase the overall vehicle protection level.
