MICROSAR HSM

Effectuez des opérations cryptographiques symétriques et asymétriques sur le cœur sécurisé du module HSM. Le chiffrement, le déchiffrement, la signature et la vérification s'exécutent tous dans une mémoire isolée, distincte de l'application hôte.

Utilisez les accélérateurs matériels cryptographiques du HSM dès qu’ils sont disponibles. Le MICROSAR HSM s’adresse directement à ces accélérateurs, ce qui vous permet d’obtenir un débit maximal sans avoir à écrire de code de pilote de bas niveau.

Le MICROSAR HSM est compatible avec la cryptographie post-quantique. Vous vous préparez à la prochaine génération de normes cryptographiques au sein du même micrologiciel, sans avoir à repenser l'architecture de votre calculateur.

Stockez vos clés, certificats, données de kilométrage et autres contenus protégés au sein du HSM. Le nombre d'éléments que vous pouvez stocker n'est limité que par les ressources matérielles, et non par le micrologiciel.

Générez des clés de travail à l’aide d’algorithmes de pointe, directement sur le HSM. Vos clés maîtresses restent en permanence dans la mémoire protégée.

Vérifiez l'authenticité de l'application de l'ECU au démarrage, lors du démarrage sécurisé. Vous pouvez, si vous le souhaitez, effectuer cette vérification simultanément au démarrage du système, afin de réduire au minimum le temps de démarrage.

Authentifiez les messages embarqués à l’aide de la communication sécurisée embarquée (SecOC). Le module MICROSAR HSM calcule et vérifie les codes d’authentification des messages au niveau matériel, tout en maintenant le trafic CAN et Ethernet à la vitesse de la ligne.

Délestez l’établissement de la connexion TLS et le chiffrement de la charge utile vers le HSM grâce à la communication sécurisée hors bord. Les clés privées restent dans la mémoire protégée et ne transitent jamais par l’hôte.

Adaptez l'empreinte mémoire et le temps d'exécution à votre cas d'utilisation spécifique. L'architecture modulaire du micrologiciel vous permet d'intégrer précisément ce dont votre projet a besoin.

Effectuez le débogage au niveau du code source. Vector fournit le MICROSAR HSM avec son code source, ce qui vous garantit une transparence totale sur ce qui s’exécute sur votre HSM.

Intégrez les exigences cryptographiques spécifiques au constructeur ou au client au sein du micrologiciel. Le pilote cryptographique personnalisé vous offre un point d’extension défini pour les algorithmes propres à votre projet.

Configurez le micrologiciel à l’aide de DaVinci Configurator Classic, l’outil de configuration éprouvé que vous utilisez déjà pour le reste de votre pile. Pas de configurateur propriétaire, pas de flux de travail distinct.

Vous pouvez vous procurer des modules MICROSAR HSM auprès de divers fabricants de semi-conducteurs. Vous n'êtes pas lié à un seul fournisseur de puces.

Les composants spécifiques au matériel sont intégrés au micrologiciel sous forme de modules interchangeables. Lorsque vous changez de plate-forme de silicium, seuls ces modules doivent être adaptés, tandis que votre intégration de couche supérieure reste inchangée.

Le module MICROSAR HSM fonctionne avec MICROSAR Classic côté hôte. Le pilote Crypto côté hôte communique avec le processeur de tâches HSM via une mémoire partagée optimisée.

Associé au chargeur d’amorçage MICROSAR, qui gère les mises à jour logicielles sécurisées, l’ensemble du processus de mise à jour, de la vérification de l’authenticité au déploiement, est pris en charge.