T-Box和網關的安全該用什么樣的加密芯片

由國家生態環保部和國家市場監督管理總局聯合發布的“重型柴油機污染物排放限值及測試方法（中國第六階段）標準”已于2019-7-1開始實施。標準中明確指出車載終端T-Box存儲，傳輸的數據應是加密的，應采用非對稱加密算法，可使用國密SM2算法或者RSA算法，并且需要采用硬件的方式對私鑰進行嚴格保護。

除此之外傳統車載網絡只承擔了汽車內部的數據交換和信息傳輸，不與外界網絡發生交互，安全系數數較高，針對傳統車載網絡的安全防護并沒有引起大家的關注。然而，隨著智能網聯汽車時代的到來，傳統車載網絡也會連接汽車T-box、網關與各ECU，而T-box作為智能汽車的聯網設備，擁有較多的外部訪問點，網關作為數據交換的中轉站，其數據傳輸和信息驗證過程中的安全性和保密性至關重要，在保證數據安全的過程中選擇一種合適的加密芯片也就成為大家討論的熱點。

在OTA過程中需要考慮服務器端，車端，以及在通信過程中的車和服務器端的數據安全。在各個端點加入身份認證，在車與云端通信之間的通信進行加密，防止數據在通信過程中被篡改，這樣才能保證安全性。

OTA

針對于此復旦微電子基于FM1280安全芯片設計了FMCOS SE安全模塊，FMCOS SE安全模塊，采用ARM 32 位安全CPU，支持Java。通過FMCOS SE 安全模塊可以實現對稱及非對稱加解密運算、安全存儲、身份認證等功能。可以幫助客戶更快的進行加密功能的設計。

ChipBlock

特性：

1.   通信協議

●   ISO/IEC 7816接觸接口

●   SPI接口

●   I2C接口

●   GPIO接口

2.   安全算法

●   對稱算法：TDES、AES、SM4

●   非對稱算法：RSA、SM2、ECC

●   HASH算法（SHA-1、SHA-224、SHA-256、SM3）

3.   存儲器

●   用戶數據空間：不少于8KB

●   擦寫次數10萬次

●   數據保存25年（55℃）

4.   安全特性

●   真隨機數發生器，隨機數符合國密隨機數檢測標準，符合NIST隨機數檢測標準

●   多種安全傳感器：電壓、頻率、溫度、光

●   存儲器數據加密、地址加擾

●   金屬屏蔽層

●   SPA/DPA/DMEA/DFA防護

●   安全版圖

5.   封裝形式

●   DFN12、SOP8、SOP16

ZLG提供的車載以太網網關方案，采用恩智浦的MPC5748G單片機作為控制器，配合恩智浦SJA1105以太網交換機芯片組成網關控制模塊，同時網關控制器也提供了豐富的傳統車載網絡的接口，網關模塊可以輕松的實現傳統車載網絡的管理，可選用通信模塊作為遠程信息控制單元將網關與云端互聯，實現數據管理、遠程控制以及空中升級等功能。