Bessere Datensicherheit für die Fahrzeugkommunikation mit AURIX ™ von Infineon und CycurHSM von ESCR

Bochum und München - 07. Dezember 2017 - Je mehr Connectivity- und automatisierte Fahrfunktionen in Autos eingebaut werden, desto wichtiger wird die eingebettete IT-Sicherheit für die Fahrzeugkommunikation. Die Infineon Technologies AG (FSE: IFX / OTCQX: IFNNY) und die ESCRYPT GmbH arbeiten im Bereich der Automobil-Cybersicherheit eng zusammen. Beide Unternehmen bieten jetzt eine Lösung an, die On-Board-Kommunikation verschlüsselt und sicherer macht, während zukünftige Sicherheitsanforderungen berücksichtigt werden. Es basiert auf der zweiten Generation des AURIX ™ (TC3xx) Multicore-Mikrocontroller-Familie von Infineon und die speziell angepasste Sicherheitssoftware CycurHSM von ESCRYPT.

Die harmonisierte Hardware-Software-Lösung erschwert die Manipulation von elektronischen Steuergeräten (ECUs). In modernen Fahrzeugen kommunizieren etwa 60 dieser Steuergeräte miteinander. Somit verbessert die Lösung die IT-Sicherheit für Anwendungen wie Software-Updates über Funk (SOTA) und automatisiertes Fahren.

Im Vergleich zu rein softwarebasierten Ansätzen bietet die aus Hardware und Software - AURIX und CycurHSM - aufgebaute Lösung eine wesentlich höhere Performance. Heute verfügt jeder TC3xx-Mikrocontroller über ein integriertes Hardware-Sicherheitsmodul (HSM). Da die Sicherheitsfunktionen physisch im HSM gekapselt sind, kann sich der Host-Controller des Steuergeräts vollständig auf seine eigenen Aufgaben konzentrieren.

Davon profitieren auch die Steuergeräte-Hersteller: Die Hardware-Software-Lösung ist einfach zu implementieren. Es ist AUTOSAR-konform und macht die Entwicklung weiterer Sicherheitsfunktionen überflüssig - es genügt, die CycurHSM-Software zu konfigurieren. Diese schlüsselfertige Lösung reduziert die Entwicklungskosten für die IT-Sicherheit in der Fahrzeugkommunikation um bis zu 90 Prozent. Dies ermöglicht den Entwicklern, die für Systemlieferanten arbeiten, sich auf ihre eigentliche Aufgabe, eine High-Level-Software für neue Anwendungen zu erstellen, zu konzentrieren.

Die Mikrocontroller der AURIX-Familie sind Schlüsselkomponenten für Embedded-Security-Lösungen in Fahrzeugen. Sie steuern Kommunikationsprozesse, führen Überwachungs- und Sicherheitsaufgaben durch und unterstützen Sicherheitsprotokolle. Die Schlüssel werden im HSM generiert und gespeichert, was ein sicheres Booten, Flashen und Debugging ermöglicht. Mit seinen symmetrischen und asymmetrischen Verschlüsselungsmechanismen (AES-128, ECC 256, SHA2) verbessert das HSM den Manipulationsschutz, beispielsweise in der Fahrzeugsoftware oder bei der internen und externen Datenübertragung. Ein HSM hilft auch dabei, das Laden von Malware und nicht autorisierten Software-Updates zu verhindern.

Als weltweit erster Softwaresystemanbieter für Embedded Security bietet ESCRYPT einen speziell auf AURIX und HSM zugeschnittenen Software-Stack. CycurHSM ermöglicht hardwarebasierte Sicherheitsfunktionen wie Datenverschlüsselung und Authentifizierung, die Verwendung von echten Zufallszahlengeneratoren (TRNGs) und gesicherter Flash-Speicher. Darüber hinaus bietet die Lösung Sicherheitsfunktionen wie die Laufzeitmanipulationserkennung, die zur Laufzeit die Authentizität der Anwendungssoftware überwacht.

"AURIX-Mikrocontroller sind heute und in Zukunft Schlüsselkomponenten in Fahrzeugen, weil sie Manipulationen erschweren", sagte Thomas Böhm, Senior Director, Chassis & ADAS Microcontrollers bei Infineon. "Die Kombination von AURIX und einem abgestimmten Software-Stack wie CycurHSM wird die Sicherheit im Fahrzeug weiter verbessern und die entsprechende Entwicklungsarbeit der Systemlieferanten wesentlich erleichtern."

"Durch die Kombination einer High-End-Hardwareplattform wie AURIX mit hochmoderner HSM-Software bieten wir der heutigen Automobilbranche ein zukunftsweisendes Zukunftsmodell", erklärt Frederic Stumpf, Leiter Produktmanagement bei ESCRYPT sieht optimale IT-Sicherheit als Voraussetzung für autonomes und vernetztes Fahren. "Unsere Kooperation mit Infineon zeigt, dass automobile Sicherheit beste Ergebnisse liefert, wenn sie in Partnerschaft konzipiert und durchdacht wird."

Weitere Informationen

Informationen zu AURIX finden Sie unterwww.infineon.com/aurix ESCRYPT GmbH - Eingebettete Sicherheit

ESCRYPT - Embedded Security ist der weltweit führende Systemanbieter für Embedded Security. Mit Standorten in Deutschland, Großbritannien, Schweden, USA, Kanada, Indien, China, Korea und Japan stehen Sicherheitsspezialisten für aktuelle Sicherheitsthemen wie sichere M2M-Kommunikation, IT-Sicherheit im Internet der Dinge, Schutz von e - Geschäftsmodelle und automobile Sicherheit. Sie entwickeln hochsichere, weltweit geschätzte Produkte und Lösungen, die auf die spezifischen Anforderungen von Embedded-Systemen und der entsprechenden IT-Infrastruktur zugeschnitten sind und millionenfach in der Automobilserienfertigung erprobt und erprobt werden.

Weitere Informationen erhalten Sie unter

www.escrypt.com Pressekontakt bei ESCRYPT

Martin Delle

+49 234 43870-290
Martin. delle@escrypt.com