• 소프트웨어 수명주기 보호

    소프트웨어 수명주기

    모든 새로운 차량 기능의 대다수는 소프트웨어를 통해 정의됩니다. 업데이트 인터페이스를 통한 또는 하드웨어 공격으로 인한 소프트웨어 조작은 구성 요소의 보안을 위태롭게 하고 궁극적으로 운전자 및 승객의 안전을 위태롭게 할 수 있습니다. 자동차 제조 업체의 경우, 이러한 결과는 회사의 명성에 심각한 타격을 입는 것 외에도 배상 책임 및 품질 보증 클레임으로 이어질 수 있습니다.

그 외에도 제조 업체는 유연한 소프트웨어를 기반으로 비즈니스 모델을 만들고 보호할 수 있도록 조작 방지에 대해 관심을 갖고 있습니다. 제어 장치의 IP 보호의 중요성도 더욱 높아지고 있습니다. 그러나 모든 보호 기능을 구현할 때, 소프트웨어 물류, 생산 또는 서비스와 같은 기존 프로세스에 추가적인 장애물이 포함되지 않도록 하는 것이 중요합니다. 기존 개발 및 테스트 프로세스와의 완벽한 통합이 반드시 보장되어야 합니다. 예를 들어 개발자와 테스터는 소프트웨어에 대한 접근 권한을 계속 보유하고 있어야 합니다.

updates
updates

소프트웨어 설치 시 엄격한 제어

 

소프트웨어는 ECU 제조 과정에서, 일반적으로는 통제된 환경에서 처음 설치가 이루어집니다. 그러나 차량 수명주기의 과정에서 소프트웨어 및 펌웨어 업데이트는 불가피합니다. 인증 딜러와 같은 인가 받은 직원이 이를 수행할 수 있지만 비 전문가가 표준화된 인터페이스를 통해 업데이트를 설치하는 경우가 늘고 있습니다. 모든 업데이트 시나리오에서 적합하고 정확하며 제조 업체가 출시한 소프트웨어만 설치할 수 있도록 하려면 소프트웨어에 디지털 서명을 지정하는 등의 조치를 취해야 합니다. 

 

ESCRYPT의 키 관리 솔루션은 확립된 보안 표준을 기반으로 하고 임베디드 시스템 및 ECU에 정확하게 맞춤화 된 디지털 소프트웨어 서명을 생성하기 위해 미리 구성된 모듈 및 인터페이스를 제공합니다. 유연한 권한 및 역할 관리를 통해 키를 사용하여 소프트웨어에 서명할 수 있는 권한이 있는 사람을 정의합니다. 이를 통해 제어 장치에서 소프트웨어의 무결성과 신뢰성을 검증하고 보증할 수 있습니다. 뿐만 아니라, ESCRYPT의 키 관리 솔루션은 스마트 카드에서 키 제어 전송을 가능하게 하여 온라인 접근 없이 시나리오에서 사용할 수 있도록 합니다. 다중 인터페이스를 통해 서버 간 시나리오에 통합할 수 있을 뿐 아니라 개발자의 워크 스테이션에 직접 통합할 수 있습니다.

혜택:

조작되거나 부정확한 소프트웨어로 인한 오작동 또는 손상으로부터의 보호

소프트웨어에 내장된 알고리즘 보호

임베디드 소프트웨어 및 응용 프로그램 파일의 지적 재산권 보호

영업 비밀 및 기술적 노하우는 해커로부터 안전하게 보호됩니다.

Language:
ISO 9001:2015 Home