Security Manager
複雑さを増すことなく、セキュリティ保護された車両通信にアクセスできます。Security Managerは、統一された単一のインターフェイスを通じて、ベクターのツールと自動車メーカー固有のセキュリティ実装を接続します。
同一のワークフローを用いて、さまざまな自動車メーカーやセキュリティコンセプトにまたがるECUのテスト、シミュレーション、検証を行うことができます。add-onがバックグラウンドで自動車メーカー固有のセキュリティ機能を取り扱い、セキュリティ関連の操作や結果はツールに直接提供されます。一度習得すれば、どこでも使用可能です。開発を加速させましょう。
Security Managerの原則……
…自動車メーカー固有のバックエンドを利用できる場合と利用できない場合の両方で。
メリット
- 一度作成すれば、どこでも使用可能です。ベクターの各ツールで同じセキュリティプロファイルを再利用し、ワークフローを効率化しましょう。
- 自動車メーカー固有の要件に合わせて設計されています。セキュリティadd-onは、自動車メーカー固有の設定、アルゴリズム、およびバックエンドとの統合を取り扱います。
- 単一のインターフェイス。一貫したセキュリティ。中央のインターフェイスを通じて、すべてのベクターツールにまたがるセキュリティ機能へ統一的にアクセスできるほか、実装の詳細をバックグラウンドで管理します。
当社のサービス
セキュア・オンボード・コミュニケーション（SecOC）
SecOCは、メッセージ認証コード（MAC）を使用してECU間の通信を認証します。シミュレーションおよびテストツールは、MACが有効な場合にのみECUと通信します。ベクターツールでは、「Security Manager」および「OEM Security Add-ons*」が、必要なMACを生成・検証します。「Security Manager」は、秘密鍵やフレッシュネス値などの必要な入力情報を安全に保管し、安全なテストおよび検証のための信頼性の高い基盤を提供します
(*) OEMセキュリティadd-onは、選択された自動車メーカー様向けに無料でご利用いただけます。これにはOEM固有のセキュリティアルゴリズムやプロセスが含まれており、add-on内でOEM固有の挙動を処理することで、標準のセキュリティ機能をより使いやすくします。
認証による安全な診断
信頼されたテスターのみが診断サービスにアクセスできます。認証が成功すると、Security Managerが診断機能や、フラッシュやバリアントコーディングなどの重要な操作のロックを解除します。対応するOEMセキュリティアドオンと連携して、必要なセキュリティプロセスをシームレスかつ確実に実行します。
トランスポート層セキュリティ（TLS/DTLS）
TLSは、TCPおよびUDPを介したクライアント・サーバー間の通信を保護します。Security Managerは、Ethernet通信用のTLSスタックを提供しており、TLSで保護されたアプリケーションのテストや、必要なパラメータの設定を容易に行えます。
証明書階層を設定し、必要な暗号スイートを定義してください。これらは、安全なデータ接続を確立するために使用されるアルゴリズムやパラメータを決定し、確実な保護と効率的な検証を保証します。
インターネットプロトコルセキュリティ（IPsec）
IPsecは、IP層での通信を保護し、機密性、真正性、および完全性を確保します。これにより、SOME/IP、DoIP、TLS、HTTPなどの上位プロトコルに対して、透過的なセキュリティが作成されます。
Security Managerは、認証ヘッダー（AH）による保護や、証明書ベースのセッションのためのIKEv2に基づく鍵交換など、主要なプロトコル機能を備えたIPsecスタックを提供します。また、暗号スイート、証明書、セキュリティポリシーをまとめたセキュリティプロファイルにより、設定を簡素化します。既存のstrongSwan IPsec設定をそのまま流用できるため、IPsec VPNのセットアップを迅速に行うことができます。
メディア・アクセス制御セキュリティ（MACsec）
MACsec（Media Access Control Security）は、2つのネットワークノード間のデータパケットの認証および暗号化に使用されます。IEEE 802.1AE規格では、イーサネットリンクおよびその上位のすべての層を保護するためのプロトコルが定義されています。
Security Managerは、以下の規格のソフトウェアの実装を提供します：
- 安全なEthernet通信のためのMACsec（IEEE 802.1AE-2018）。
- 安全な鍵管理および接続セットアップのためのMACsec Key Agreement (MKA) プロトコル（IEEE 802.1X-2020）。
本ソリューションは、残りのバスシミュレーションにおいて、Ethernetネットワークごとに1つのECUをサポートします。ハードウェアベースのMACsecサポートは、今後のリリースで予定されています。
専用のMACsecセキュリティプロファイルには、MACsec接続を確立するために必要なすべてのパラメータがまとめられており、ソフトウェアベースおよびハードウェアベースの環境を問わず、一貫した設定が保証されます。
MACsecで保護された通信のテストがいかに簡単か、ご興味はありませんか？このチュートリアル動画では、ジュリアが、Security ManagerとVN5620インターフェイスを使用したCANoeのテスト設定をご紹介します。また、パラメータの設定方法についても解説しています。
V2Xのセキュア通信
V2X PKIを簡単に管理できます。Security Managerは、欧州（ETSI 103 097）、米国（IEEE 1609.2）、中国（YD/T 3957-2021）の証明書を、単一のプロファイルでサポートしています。
- 柔軟な証明書管理：エラーや検証のシナリオに対応した証明書を含め、証明書を作成し、インポートし、エクスポートが可能です。
- ECTLとの直接連携：欧州証明書信頼リスト（ECTL）から最新の証明書をオンラインで取得・インポートできます。
CANoeとのシームレスな連携：CANoe内で直接証明書を使用し、V2Xアプリケーションメッセージのセキュリティヘッダーを生成できます。
これにより、セキュアなV2X通信のテスト、シミュレーション、および検証に向けた一貫性のあるワークフローが実現します。
セキュリティパラメータの管理と設定
セキュリティパラメータを一元的に管理できます。「Security Manager」では、プロファイルを使用して、ワークフロー全体でセキュリティサービスやアルゴリズムを一貫して設定します。
- 柔軟な鍵管理：対称鍵を、コンテナフォーマットまたは自動車メーカー固有のフォーマットで直接インポートできます。
- 一元化された証明書管理：PKIプロファイル内で証明書階層を管理し、TLSや診断アプリケーション用の証明書をインポートできます。
シームレスなバックエンド統合：多くの自動車メーカーは、証明書を直接共有するのではなく、セキュアなバックエンドに保存しています。Security Managerはバックグラウンドで通信を取り扱い、必要に応じてツールに証明書ベースの機能を提供します。
その結果、複雑さが軽減され、設定の一貫性が確保され、セキュリティサービスへのアクセスが高速化されます。