哈曼-用OTA更新和網(wǎng)絡(luò)安全盾為智聯(lián)汽車保駕護航-20170622 

用用OTA更新和網(wǎng)絡(luò)安全盾為智聯(lián)汽車保駕護航王洪濱,高級技術(shù)經(jīng)理,哈曼Redbend2017年6月22日OTA更新方案介紹3.OTA威脅矩陣和AACI安全模型4.網(wǎng)絡(luò)防護–哈曼網(wǎng)絡(luò)安全盾軟軟件內(nèi)置>1700萬輛汽車縮小95%的更新包;100%更新成功率>3000萬次成功更新14家活躍汽車客戶汽車網(wǎng)絡(luò)連接軟件驅(qū)動汽車網(wǎng)絡(luò)連接軟件驅(qū)動的汽車生態(tài)環(huán)境演變不不斷增加的安全性法規(guī)要求大小(數(shù)百萬行代碼)0102030405060708090100ModernHigh-endCarFacebookWindowsVistaLargeHadronColliderBoeing787AndroidGoogleChromeLinuxKernel2.6.0MarsCuriosityRoverHubbleSpaceTelescope F-22RaptorSpaceShuttle設(shè)每1,000行代碼有5-20缺陷，行代碼汽汽車將有碼且還在不斷增加到2025年,100%的車輛都將連網(wǎng)眾多型號的汽車將有>100ECUs2015年美國的汽車召回達到8400萬輛6.4%的車輛召回與軟件相關(guān)回車輛總數(shù)(83,841,427)X相關(guān)的4%)X召回成=(82$)每年通過OTA更新可節(jié)約數(shù)億美元成本!($440M)成后再進行懲罰”?BMW修正了ConnectedDrive中打開車門的缺陷[link]?Tesla解決安全漏洞[link]?GM改進智能手機藍牙兼容性[link]?Tesla引進反饋充電補償彌補機制來補償電網(wǎng)不穩(wěn)定性[link]?Tesla助P85D實現(xiàn)加速并拓寬P60視野范圍[link]?Tesla運用OTA為AutoPilot添加嘗試&購買試用期[link]3.OTA威脅矩陣及AACI安全模型4.網(wǎng)絡(luò)防護–哈曼網(wǎng)絡(luò)安全盾消除軟件重刷瓶頸消除軟件重刷瓶頸允許后期更改和能在目標(biāo)地點進行軟化縮減交付時間減少人力勞動軟件更新成為?BOM(物料清單)量降低?網(wǎng)絡(luò)安全問題下降降低經(jīng)銷商軟件更新減少維修和等候時間消除昂貴的召回提升客戶體驗緩解安全威脅聯(lián)網(wǎng)服務(wù)貨幣化?智能差分?極小封裝(footprint)?低內(nèi)存(RAM)需求?UDS刷新?軟件,固件,應(yīng)用,地圖,設(shè)置,配置?后臺可集成API?服務(wù)器存取保護?服務(wù)器-客戶端認(rèn)證?打包認(rèn)證&保護?下載和安裝分離?網(wǎng)絡(luò)-安全5+1?100%容錯保護?20億裝機設(shè)備,1700萬輛汽車?可擴展性–3000萬輛汽車通過一臺服務(wù)器管理?3層級專業(yè)支持?汽車SPICE&ISO26262OTA更新案例研究3.OTA威脅矩陣和AACI安全模型4.網(wǎng)絡(luò)防護–哈曼網(wǎng)絡(luò)安全盾鍵性車輛控制系統(tǒng):剎車,駕駛,加速,動力C和使用信息TheftofOEMIPsersfingpingtofsecretsstoOEMIP?2015Redbend–Confidential在系統(tǒng)相關(guān)主體之在系統(tǒng)相關(guān)主體之間建立信任人和專有數(shù)被惡意授權(quán)使用請求首要級別的安全目標(biāo)新包無法惡意主體篡改概括來說,為整車實現(xiàn)安全有效更新需要:?綜合全面的客戶端-服務(wù)器架構(gòu)?在OEM更新架構(gòu)和汽車之間建立起AACI保護?安全的車內(nèi)整體更新方案?為所有ECUs實現(xiàn)智能差分更新和整體刷新更新OTA例研究3.OTA威脅矩陣及AACI安全模型4.網(wǎng)絡(luò)防護–哈曼網(wǎng)絡(luò)安全盾SECURITYISASYSTEMBEHAVIOR,NOTAFEATUREBuilton-topoftheTowerSecacquisitioninJanuary2016,withthegoalofprovidingsecuritysolutionstoprotectvehiclesandrelatedon-boardcomponentsagainsthackingandintrusions.PORTFOLIOPORTFOLIOcsTowerSecwasfoundedin2012,forgingIsraelicybersecurityexpertisewithDetroit’sautomotiveindustryknowledge.TowerSechasofficesintheUS,EuropeandIsrael,servingclientsinNA,EuropeandAPAC.?2016HARMANINTERNATIONALINDUSTRIES,INCORPORATED?2016HARMANINTERNATIONALINDUSTRIES,?2016HARMANINTERNATIONALINDUSTRIES,INCORPORATEDHARMANInternationalIndustriesCopyright22ECUSHIELDINTRUSIONDETECTION/PREVENTIONFORIN-VEHICLENETWORKSAnAnIntrusionDetectionandPreventionrksprovidingtionsreadytosmartgateways?2016HARMANINTERNATIONALINDUSTRIES,INCORPORATEDHARMANInternationalIndustriesCopyright24TCUSHIELDPROTECTIONFOREXTERNALCOMMUNICATIONDetectionanddesignedconDetectionanddesignedcontrolwithtobeembeddedAACyberAttackPreventionSoftware,integratedintelematicsIVIsandotherdevicesconnectivity?2016HARMANINTERNATIONALINDUSTRIES,INCORPORATEDWatchonYouTube?2016HARMANINTERNATIONALINDUSTRIES,INCORPORATED12345.NETWORKPROTECTIONDOMAINSEPARATIONTAMPERRESISTANCE12345.NETWORKPROTECTIONDOMAINSEPARATIONTAMPERRESISTANCE5APPLICATIONISOLATIONAUTHORIZATIONPOLICYECUSHIELD&TCUSHIELD?2016HARMANINTERNATIONALINDUSTRIES,INCORPORATEDChateworldsleadingmanufacturersandserviceproviderstomanageover2Billionconnecteddevices