自动驾驶如何真正解决安全问题?

来源:新思科技 #新思科技#
1.7w

从一块小小的芯片,到整车组装完毕,汽车的开发要求始终在动态变化中。现在各大汽车厂商都在向自动驾驶发力,但安全事故依旧不断上演,我们离真正的自动驾驶仍有很长的路要走。不过高级驾驶辅助系统已经相对成熟,比如主动巡航、车道引导和主动刹车等功能都已成为了驾驶员们的得力帮手。

为满足汽车“自动驾驶级别”的行驶需求,汽车需要搭载各种各样的传感器,比如雷达、光学雷达、超声波、红外线、相机传感器等等。有了它们,汽车不仅能够做到跟踪和识别物体,还能实时察觉到建筑里有人,同时还可以智能化地结合当前场景的环境信息,预判这个人接下来的行动,主动帮助驾驶员采取更明智操作,规避风险。

如果要实现这种程度的智能化,强大的算力是必须的,而且汽车这种“敏捷的反应”还必须得是在本地或车内执行的,而不是完全依赖云端。云端信息的收发可能会产生延迟,进而威胁到路人和驾驶员的安全。

未来,“功能安全与信息安全”将成为汽车SoC必须考虑的因素,将信息安全和功能安全纳入汽车开发生命周期的全流程是必然的。

在德语、汉语等语言中,“功能安全”与“信息安全”一般统称为“安全”。这并非巧合。功能安全(safety)固然重要,但它必须和信息安全(security)紧密结合才能发挥作用。综合考虑“功能安全”与“信息安全”正逐渐成为全世界所有汽车开发团队的设计准则。

根据ISO 26262道路车辆功能安全标准的规定,所有底层的硬件和软件都必须嵌入功能安全,从而尽最大可能降低故障风险并减少潜在事故发生。信息安全与功能安全同等重要,都需要达到能让汽车按照设计安全运行的高水平。

在汽车走向互联的过程中,智能汽车逐渐成为网络犯罪分子实施恶意攻击的潜在目标。信息安全的攻击的形式有很多,从无钥匙启动系统中窃取“钥匙”信息,强行打开车门,到以测试模式或调试模式运行芯片,获取系统权限,再到利用车载移动电话植入病毒,入侵信息娱乐系统等等。无论哪种攻击方式,哪怕只有一个系统可以被轻易入侵,那么就毫无信息安全可言。

在未来,综合安全性问题将影响到从最上游的芯片IP核到最下游的整车这一整个供应链条。

关于功能安全那些事

在高性能的汽车SoC中,功能安全管理系统相当于汽车的“大脑”,独立于芯片的其他运算,主要负责实时监测并处理系统故障。只有这样才能让汽车达到ISO 26262安全标准的最高等级,比如ASIL D级。

在大多数情况下,功能安全管理系统由成对的两个处理器构成。两个处理器内核以锁步方式运行,并带有一个较小的移位,以免同一区域出现错误,并通过比对结果检测是否发生错误。新思科技的ARC功能安全处理器IP通过了芯片安全系统领域广泛使用的标准──ASIL B和 ASIL D的双料认证。ARC支持整体设计,具有符合ASIL D级标准的处理器和安全性,能够有效抵御攻击。ARC还可检测物理篡改,支持可信执行环境,并提供ISO 26262认证所需的各项证明文档。功能安全软件也能反过来实现功能安全的预先考虑和优化,增加灵活性,让实现和开发过程更省力。

ARC SEM130FS处理器符合ASIL D标准,增设了诸如“双核锁步”等针对功能安全问题而设计的硬件功能,可满足对汽车功能安全的严格要求,并能够减少随机硬件错误,同时避免系统故障。

关于信息安全那些事

为保障汽车系统的信息安全性,汽车SoC就必须具有信息安全功能。汽车制造商会通过在汽车SoC中采用硬件信任根的方式,一方面确保只有制造商的身份可以被准确识别并授权访问系统,另一方面,可以创建能够为远程管理设备和部署服务创建安全通道。

新思科技致力于让汽车SoC的设计和验证更加可预测,并帮助开发团队以对质量产生最小影响的方式实现安全目标。新思科技的 tRoot™ 硬件安全模块(HSM)专为汽车SoC而开发,符合ASIL B级标准,并结合信任根安全解决方案与硬件安全机制,将饱受数据篡改和物理攻击影响的汽车SoC解救出来。

▲ 带有信任根的tRoot硬件安全模块

新思科技广泛的IP解决方案符合安全流程和文档需求,所覆盖的汽车应用从远程信息处理、雷达、高级驾驶辅助系统,到V2X通信和工业级SoC,十分广泛,能够最大程度地帮助汽车SoC开发者实现更高水平的信息安全并消除故障点。

要实现“自动驾驶”这个大目标,功能安全和信息安全问题一定是汽车开发者要着重考量的。如果能在设计的早期阶段就逐步解决这两个问题,将功能和信息双安全问题融入汽车的全生命周期管理中,我们距离真正的“完全自动化”就不再遥远。

责编: 爱集微
来源:新思科技 #新思科技#
THE END
关闭
加载

PDF 加载中...