|
自動駕駛技術正在慢慢成熟。從L2級L4級，自動駕駛汽車將讓人類享受前所未有的便利。然而，在你的雙手離開方向盤的那一刻，潛在的巨大風險也隨之而來。 汽車是高速行駛的噸量級物體，其失控所造成的危害十分嚴重。一輛汽車的失控會造成駕乘人員的傷亡，而數輛汽車同時失控的后果則是社會性災難。誰會是幕后黑手？當然是黑客。 特斯拉創始人埃隆·馬斯克說過，自動駕駛汽車的最大風險之一就是會遭遇大范圍的黑客攻擊。 保證安全的手段不外乎兩種。一種手段是進攻，即消滅黑客。但我們知道這是不可能的；人類歷史上就從未消滅過犯罪。另一種手段是防御，即高筑圍墻，讓盜賊很難逾越。正所謂魔高一尺，道高一丈。 目前，最安全的加密方法是硬件加密，其中PUF技術最受推崇。PUF（Physically Unclonable FuncTIon，物理不可復制功能）是利用芯片制造過程中不可控制因素產生的芯片物理結構差異來產生完全隨機的密鑰。芯片之間的這些差異就相當芯片的“DNA”，Maxim公司稱之為ChipDNA，芯片即密鑰。 Maxim的PUF電路依賴于基礎MOSFET半導體器件的模擬特征來保護密鑰，而器件的模擬特征是自然隨機產生的。由于不保存密鑰，用后即消失，黑客也就無從竊取。 
圖1：Maxim公司的硬件安全技術演進 據Maxim Integrated微處理器與安全產品事業部執行業務經理劉武光介紹，Maxim公司擁有超過 30 年的硬件安全認證經驗。達拉斯半導體是NVSRAM模塊的發明者，其芯片曾廣泛用于個人電腦。自2001年收購達拉斯半導體之后，Maxim又相繼收購了Innova Card和Zilog公司的安全微處理器業務，使其安全認證業務不斷壯大。2017年，Maxim推出了基于ChipDNA PUF技術的DS28E38安全認證芯片，這是一款無法克隆的安全IC，保護設計不受攻擊。 本月，Maxim將ChipDNA技術擴展到汽車領域，發布了業界首款汽車級安全認證器DS28C40，幫助設計者增強車聯網的安全性、保密性及數據完整性。作為業界首款也是唯一一款符合AEC-Q100標準的1級汽車系統方案，該安全認證IC可降低設計復雜度和當前方案中的軟件安全隱患。DS28C40內置對稱安全散列算法(SHA-256)；支持ECDSA和SHA-256密鑰安全存儲；集成一次性可編程非易失存儲器，用于儲存數字證書和生產數據。與基于處理器的安全方案相比，基于硬件的安全加密可有效降低設計復雜度并減少軟件漏洞 劉武光先生介紹說，半導體器件在汽車總成本中的占比越來越高，形成了一個年增速6%的巨大市場。尤其是汽車安全系統，預計至2023年其年復合增長率高達9%。如下圖所示，一輛典型的汽車電子系統包含十幾個子系統，其中很多都與行駛安全密切相關，如車聯網通信終端（T-box）、ADAS ECU、轉向和剎車ECU等。顯然，這些子系統需要高級別的安全保護。Maxim的DS28C40認證器芯片為此而來。
圖2：關鍵的汽車電子系統需要安全保護 除了防范黑客攻擊，DS28C40的另一個重要使命便是保證汽車部件的純正性。我們知道，生產假冒偽劣汽車部件的利潤極高，但其造成的潛在安全威脅也極大。例如，翻新輪胎可能造成車毀人亡，不合規范的動力電池不僅降低續航里程，而且會埋下起火燃燒的隱患。 DS28C40能夠確保汽車電子系統使用正品配件。劉武光先生以攝像頭為例介紹了DS28C40如何確保汽車的安全行駛。攝像頭是汽車ADAS系統的重要組成部分，其質量的好壞直接影響行駛安全。如果后裝的攝像頭模塊不能達到規定的分辨率，如1080P，汽車就不能“看”得足夠遠，車輛行駛時發生事故的概率就會增加。為了杜絕這個安全隱患，OEM廠商需要對汽車攝像頭模塊實施認證，只有安裝了認證芯片的攝像頭才會被汽車電子系統接受。
圖3：使用DS28C40安全認證芯片對汽車攝像頭實施正品認證
Maxim Integrated微控制器及安全產品事業部執行業務經理劉武光 劉武光先生具有20年以上的半導體行業工作經驗，在Maxim負責安全產品線的技術支持及市場推廣，專注于軟硬件知識產權保護、產品防偽、系統配件/耗材授權管理、設備身份識別、密碼管理和分發、數字證書生成和驗證、數據傳輸和存儲的加密/解密等解決方案。Maxim安全產品滿足工業、醫療、消費類電子、汽車、通信、安防（視頻監控、門禁）、物流、人工智能等行業，尤其是物聯網（IOT）應用的安全性的需求。 |
