HSM und kryptografische Softwareentwicklung

Entwicklung, Integration, Test und Validierung von HSM-Firmware, MCAL-Kryptotreibern, „
“-Secure-Boot und OTA zur Erfüllung der Anforderungen gemäß ISO 21434, ISO 26262 und UNECE R155/R156.

In der Automobilindustrie findet eine Konsolidierung hin zu leistungsstarken Steuergeräten für rechenintensive Anwendungen statt, und Sicherheit hat sich von einer optionalen Funktion zu einer Lieferanforderung entwickelt. Von Halbleiterherstellern wird nun erwartet, dass sie neben dem Chip selbst auch Firmware für Hardware-Sicherheitsmodule, AUTOSAR-Kryptografie-Treiber, Bootloader und sichere Update-Pfade bereitstellen – dokumentiert, validiert und bereit für die Integration durch Tier-1-Zulieferer.

eInfochips bietet eingebettete Software und Systemintegration für diese Ebene und unterstützt diese über den gesamten Produktionslebenszyklus hinweg. Unsere Entwicklungsleistungen umfassen die Entwicklung von HSM-Firmware und MCAL-Kryptotreibern, die Integration des AUTOSAR-Sicherheitsstacks und des Bootloaders, Secure Boot, Schlüssel- und Zertifikatsmanagement sowie sichere Updates sowohl für Anwendungen als auch für Firmware. Unser Leistungsumfang erstreckt sich auf die Verifizierung auf FPGAs, mit Simulationswerkzeugen und auf Serienchips sowie auf die mit der Software ausgelieferte Dokumentation zu Sicherheit und Cybersicherheit.

Ablauf bei Sicherheitssoftware: Vom Chip zur ECU

Ablauf bei Sicherheitssoftware – vom Chip zur ECU

Schlüsselfertige Sicherheitsarchitektur zur Sicherung der technischen Erfahrung

Funktionen von Sicherheitssoftware

HSM-Firmware

Entwicklung von Firmware für die HSM-Sicherheitsinsel mit isolierter Ausführung und sicherer Speicherung von Daten und Schlüsseln.
HSM-Firmware · Sichere Speicherung · Integration von Host und HSM · Sicheres Debugging · Sichere Protokollierung – Sichere Diagnose

MCAL-Krypto-Treiber

Entwicklung von AUTOSAR-Kryptotreibern und kryptografischen Diensten für verschiedene Plattformen.
Crypto Driver · CSM · CryIf · SecOC · KeyM · FvM · Hardwarebeschleunigung

Integration des AUTOSAR-Stacks

Integration der Sicherheits-Firmware in das AUTOSAR-Betriebssystem, den Sicherheitsstack und die Bootloader auf der Kundenplattform.
MCAL-Treiber · AUTOSAR-Betriebssystem · Primärer und sekundärer Bootloader

Schlüssel- und Zertifikatsverwaltung

Verwaltung der Root-of-Trust, sicherer Schlüssel und Zertifikate, einschließlich kundendefinierter Schlüssel, über den gesamten Lebenszyklus hinweg.
Schlüsselbereitstellung · Schlüssellebenszyklus · Zertifikatsanalyse · Schlüsselableitung

Sicherer Systemstart und Updates

Entwicklung von Verfahren für Secure Boot, sicheres Flashen und authentifizierte Updates für Anwendungs- und HSM-Firmware.
Sicherer Systemstart · Sicheres Flashen · OTA-Anwendungsaktualisierung · OTA-HSM-Firmware-Aktualisierung · Rollback-Schutz

Verifizierung und Validierung

Testdurchführung und Erstellung von Nachweisen auf FPGA und Serien-Silizium gemäß den Qualifikationsanforderungen.
Einheits- und Integrationstests · FPGA- und Silizium-Validierung · Penetrationstests · Automatisierte CI

Technologieberichterstattung

Prozessorplattformen

Siliziumplattformen

AUTOSAR

Crypto Driver

CSM

CryIf

SecOC

KeyM

FvM

Toolchain

LDRA

Klocwork

Polyspace

EB-Schätze

Vector DaVinci-Konfigurator

VectorCAST

Fallstudie

Entwicklung und Integration von AUTOSAR-MCAL-Treibern und HSM-Firmware für einen Radar-SoC

Die wichtigsten Herausforderungen der Kunden

  • Komplexe Entwicklung und Integration von HSM-Firmware und Kryptotreibern unter Einhaltung strenger Vorschriften und Normen der Automobilindustrie
  • Anpassung der Sicherheitsfunktionen und Integration auf allen Ebenen
  • Eine Vielzahl von Zielhardwareplattformen (FPGA und ASIC), die jeweils Auswirkungen auf die Sicherheitsanforderungen und die Anfälligkeit für Sicherheitslücken haben

Lösung bereitgestellt von eInfochips

eInfochips entwickelte die HSM-Firmware für den Gerätesicherheitskern, die AUTOSAR-Kryptotreiber für den Anwendungskern sowie die Schnittstelle zwischen beiden. Der Kryptotreiber wurde in den Vector-AUTOSAR-Stack des Kunden integriert und deckt SecOC sowie die MACsec-Schlüsselvereinbarung ab. Sowohl für die Anwendungs- als auch für die HSM-Firmware wurde ein sicheres Over-the-Air-Update unterstützt. Das Paket wurde sowohl auf FPGA als auch auf Serienchips auf Einheits-, Komponenten- und Integrationsebene validiert. Die Entwicklung erfolgte gemäß Automotive SPICE v4 in den Bereichen SWE 1 bis 6, wobei die funktionale Sicherheit nach ISO 26262 und die Cybersicherheit nach ISO/SAE 21434 von der Anforderungsphase bis zur Qualifizierung angewendet wurden.

Erbrachte Leistungen

  • Es wurden benutzerdefinierte Sicherheitsfunktionen entwickelt und integriert, die im Standard-AUTOSAR-Paket nicht verfügbar waren
  • Wir haben die Integration und die Validierung unter realen Bedingungen übernommen und dem Kunden damit sowohl den Aufwand als auch das Risiko erspart.

Warum eInfochips für HSM-Firmware und Krypto-Engineering?

Kompetenzzentrum für die Automobilindustrie

Spezialisiertes Team mit über 600 Automobil-Softwareentwicklern und mehr als 60 weltweit in Serie befindlichen Steuergeräten.

Nachgewiesene Erfahrung mit HSM und Kryptografie-Software

Es wurden Produktionsprogramme rund um HSM-Firmware, Krypto-Treiber und Secure Boot auf Cortex-R- und RISC-V-Plattformen durchgeführt.

Silicon-to-Cloud-Entwicklung

Umfassende Abdeckung des gesamten führenden Hardware- und Software-Stacks der Automobilbranche.

3

Strategische Partnerschaften im Bereich Halbleiter

Langjährige Partnerschaft mit führenden Halbleiterherstellern wie Infineon, NXP, Qualcomm, STMicro usw.

Umfassende AUTOSAR-Kompetenz

Mitglied des AUTOSAR-Konsortiums mit Erfahrung in den Bereichen Classic und Adaptive AUTOSAR.

Tools und Plattformerfahrung

Praktische Erfahrung mit Tools von Vector, Siemens, ETAS und Elektrobit. Vector Certified Embedded Engineering Partner (CEEP).

Sprechen Sie mit unseren Experten

Bericht herunterladen

Beispielbericht herunterladen

Broschüre herunterladen

Nehmen Sie noch heute Kontakt auf

Vereinbaren Sie ein 30-minütiges Beratungsgespräch mit unseren Experten für Automobil-Lösungen

Nehmen Sie noch heute Kontakt auf

Vereinbaren Sie ein 30-minütiges Beratungsgespräch mit unserem Experten für Batteriemanagement-Lösungen

Nehmen Sie noch heute Kontakt auf

Vereinbaren Sie ein 30-minütiges Beratungsgespräch mit unseren Expertenfür Industrie- und Energielösungen

Nehmen Sie noch heute Kontakt auf

Vereinbaren Sie ein 30-minütiges Beratungsgespräch mit unseren Experten für die Automobilbranche

Nehmen Sie noch heute Kontakt auf

Vereinbaren Sie einen 30-minütigen Beratungstermin mit unseren Experten

Bitte geben Sie die folgenden Angaben ein und fordern Sie einen Musterbericht an

Referenzdesigns

Unsere Arbeit

Innovation

Transformieren.

Maßstab

Partnerschaften

Unternehmen

Produkte & IPs

Datenschutzerklärung

Unsere Website speichert Cookies auf Ihrem Gerät, um Ihr Nutzererlebnis zu verbessern und unsere Website zu optimieren. Erfahren Sie mehr über die von uns verwendeten Cookies und wie Sie diese deaktivieren können. Cookies und Tracking-Technologien können für Marketingzwecke eingesetzt werden.

Wenn Sie auf „Akzeptieren“ klicken, stimmen Sie der Speicherung von Cookies auf Ihrem Gerät sowie unserer Nutzung von Tracking-Technologien zu. Klicken Sie unten auf „Mehr erfahren“, um weitere Informationen und Anweisungen zur Deaktivierung von Cookies und Tracking-Technologien zu erhalten. Die Zustimmung zu Cookies und Tracking-Technologien ist zwar freiwillig, ihre Deaktivierung kann jedoch dazu führen, dass die Website nicht ordnungsgemäß funktioniert und bestimmte Werbeanzeigen für Sie weniger relevant sind.
Wir respektieren Ihre Privatsphäre. Lesen Sie unsere Datenschutzerklärung.

Unbedingt erforderliche Cookies

Unbedingt erforderliche Cookies sollten stets aktiviert sein, damit wir Ihre Einstellungen für Cookies speichern können.