MICROSAR HSM

HSMのセキュアコア上で、対称および非対称の暗号処理を実行します。暗号化、復号、署名、検証はすべて、ホストアプリケーションから分離された隔離されたメモリ内で実行されます。

使用可能な場合は、HSMの暗号ハードウェアアクセラレータを最大限に使用してください。MICROSAR HSMはこれらのアクセラレータに直接アクセスするため、低レベルのドライバコードを記述することなく、最大のスループットを実現できます。

MICROSAR HSMは、ポスト量子暗号に対応しています。ECUのアーキテクチャを再設計することなく、同じファームウェア内で次世代の暗号標準への対応準備を行うことができます。

HSM内に鍵、証明書、走行距離、その他の保護対象コンテンツを保存してください。保存可能な項目の数は、ファームウェアではなく、ハードウェアのリソースによってのみ制限されます。

最先端のアルゴリズムを用いて、HSM上で直接、有効な鍵を生成します。マスターキーは常に保護されたメモリ内に保持されます。

セキュアブート中のスタートアップ時に、ECUアプリケーションの真正性を検証します。オプションとして、システムスタートアップと並行してこのチェックを実行し、起動時間を最小化することができます。

Secure Onboard Communication（SecOC）を使用して、車載メッセージの認証を行います。MICROSAR HSMは、ハードウェア上でメッセージ認証コード（MAC）の計算と検証を行い、CANおよびEthernetのトラフィックをラインレートで維持します。

Secure Off-board Communication により、TLS 接続のセットアップとペイロードの暗号化を HSM にオフロードします。秘密鍵は保護されたメモリ内に保持され、ホストには一切触れません。

特定のユースケースに合わせて、メモリ使用量とランタイムを調整できます。モジュール式のファームウェアアーキテクチャにより、プロジェクトに必要な機能だけを正確に組み込むことが可能です。

ソースレベルでデバッグできます。ベクター社はMICROSAR HSMをソースコード付きで提供するため、HSM上で何が実行されているかについて完全な透明性を確保できます。

ファームウェア内に、自動車メーカーまたはお客様固有の暗号要件を実装できます。カスタム暗号ドライバにより、プロジェクト固有のアルゴリズムのための定義済みの拡張ポイントが提供されます。

スタックの他の部分で既に使用されている、実績のある設定ツール「DaVinci Configurator Classic」を使用して、ファームウェアを設定できます。独自の設定ツールや、別途のワークフローは必要ありません。

さまざまな半導体メーカー向けにMICROSAR HSMを受信できます。特定の半導体ベンダーに縛られることはありません。

ハードウェア固有のコンポーネントは、互換性のあるモジュールとしてファームウェア内にカプセル化されています。シリコンプラットフォームを変更する際は、これらのモジュールのみをアダプターとして使用し、上位層の統合部分は変更する必要がありません。

MICROSAR HSMは、ホスト側でMICROSAR Classicと連携して動作します。ホスト側のCryptoドライバーは、最適化された共有メモリを介してHSMジョブプロセッサーと通信します。

セキュアなソフトウェア更新を処理するMICROSARブートローダーと組み合わせることで、真正性チェックからデプロイメントに至るまでの更新プロセス全体を網羅しています。