AutoCrypt IVS-TEE
애플리케이션 전용 차량 내 시스템 보안 플랫폼
OVERVIEW
보안 환경의 기준,
아우토크립트 IVS-TEE
아우토크립트 IVS-TEE는 첨단 운전자 지원 시스템 (ADAS), 차량용 인포테인먼트(IVI), 유무선 통신 통합 제어기(CCU)를 위한 안전한 차량 내부 보안 시스템 플랫폼입니다.
차량에 탑재된 SoC 환경에 구현된 독립적인 보안 실행 환경으로서 암호화 모듈, 보안 Library 등을 제공하여 일반 플리케이션이 손쉽게 보안 응용을 구현할 수 있도록 보안 기능을 제공합니다.
하드웨어 보안 모듈 (HSM)은 마이크로컨트롤러(MCU)와 전자제어장치(ECU)와 같은 소형 부품 보안에 효과가 있지만, TEE는 UN R155와 ISO/SAE 21434를 준수해 더욱 최적화되고 합리적 비용으로 훨씬 더 큰 애플리케이션을 보안이 가능합니다.
FEATURE
도입부터 안전한 아우토크립트 IVS-TEE
영역 분리
하드웨어와 소프트웨어의 보안 영역이
일반 실행 영역과 분리되어 있어
외부 공격에 노출되지 않습니다.
표준 인터페이스
Adaptive AUTOSAR에서
정의한 표준 인터페이스를
준수하여 손쉽게 보안 기능을
이용할 수 있습니다.
보안 강화
보안 데이터가 분리되어 관리되고
일반영역
Application 별로 접근 제어로
보안이 강화됩니다.
데이터 유출 방지
해킹 공격에도 중요한 연산들과
민감한 데이터는
절대 유출되지 않습니다.
WHY AUTOCRYPT
IVS-TEE로는 독립적인 보안 실행 환경과 손쉽게 보안 응용 구현이 가능합니다.
차량에 탑재된 암호화 부품과 TEE 플랫폼으로 이루어져 있습니다. AutoCrypt IVS-TEE는 Adaptive AUTOSAR 표준과 호환되며 TEE의 국제표준인
GlobalPlatform을 준수하는 TEE implementation과 당사 보안 역량으로 개발된 Crypto 모듈로 구성되어 더욱 안전하고 편리한 보안 환경을 제공합니다.
신뢰 실행 환경(TEE) 코드 실행을 위해 독립된 보안 영역으로 범위 내 모든 애플리케이션이 장치로부터 안전하게 보호됩니다. TEE 내부의 모든 응용 프로그램은 신뢰할 수 있는 응용 프로그램(TA) 이라고 하며 각각 다른 TA의 데이터에는 접근할 수 없습니다.
TEE의 기반 되는 호스트 환경은 REE는 TEE 드라이버는 REE의 애플리케이션용으로 구축되어 TEE의 브리지 역할을 합니다.
TEE는 오직 검증되고 승인된 코드만 실행을 허용합니다.
애플리케이션의 REE가 공격으로 손상되어도 외부에선 TEE 데이터에 액세스할 수 없습니다.
TEE 내의 모든 데이터는 다른 장치에서는 실행되지 않으므로 공격자는 TEE의 데이터를 다른 장치에 유출도 불가능합니다.
아우토크립트 IVS-TEE는 암호화 모듈, 보안 Library 등을 제공하여 일반 애플리케이션이 손쉽게 보안 응용이 가능합니다.
아우토크립트 IVS-TEE는 높은 수준의 보안 연결성과 구성요소를 제공합니다.
신뢰할 수 있는 응용 프로그램에 대한 보호는 높은 수준의 보안성이 요구됩니다. 아우토크립트 IVS-TEE는 애플리케이션 프로세서의 각 구성 요소는 차량용 소프트웨어 아키텍처 특화에 최적화되고 안전한 TEE를 제공합니다.
암호화 라이브러리, TA 전송 암호화 데몬, 기타 보안 담당의 TEE 애플리케이션과 구현에 필요한 GlobalPlatform ™ 표준 요소를 포함하고 있습니다.
이외에도 아래와 같이 다양한 보안 지원이 가능합니다.
- Automotive SPICE CL-2 획득
- MISRA-C/C++ 검증으로 안전한 신뢰
- TrustZone for ARM-A 기술 사양 지원
- Adaptive AUTOSAR 표준 지원
아우토크립트는 방대한 보안 대응 경험으로 수준 높고 복잡한 보안의 연결을 구축하고 제공합니다.
아우토크립트의 안전한,
AutoCrypt IVS-TEE
Automotive SPICE CL2 획득
TruztZone for ARM-A 기술 지원
MISRA-C/C++ 검증
RESOURCES
