蓬萊TEE構(gòu)建汽車“芯”安全——用于RISC-V的TEE

6月7日下午，芯來科技主辦的“RISC-V汽車功能安全處理器技術(shù)交流會”在上海市張江集電港成功舉辦。本次活動聚焦于RISC-V汽車功能安全處理器技術(shù)，以促進(jìn)行業(yè)內(nèi)相關(guān)企業(yè)間的技術(shù)交流和合作?；顒游税▉碜訣XIDA中國、經(jīng)緯恒潤、IAR以及瓶缽科技等眾多來自汽車電子領(lǐng)域的眾多技術(shù)專家和企業(yè)代表參加，共同探討RISC-V技術(shù)在汽車功能安全領(lǐng)域的應(yīng)用現(xiàn)狀和未來發(fā)展趨勢。

隨著智能網(wǎng)聯(lián)和新能源汽車的發(fā)展，車規(guī)級SoC芯片的需求日益旺盛。RISC-V架構(gòu)的開放性能夠滿足汽車芯片廠商專有特性布局，豐富各種產(chǎn)品形態(tài)。但事實(shí)上，我們國家在汽車電子芯片領(lǐng)域一直處于依賴進(jìn)口的狀態(tài)，這給我國的汽車產(chǎn)業(yè)鏈發(fā)展帶來了巨大的挑戰(zhàn)。因此，眾多芯片企業(yè)和整車企業(yè)積極加入到了汽車芯片國產(chǎn)化替代的“保衛(wèi)戰(zhàn)”之中。而在這場保衛(wèi)戰(zhàn)中，具備功能安全特性的RISC-V國產(chǎn)處理器內(nèi)核將會發(fā)揮重要作用，促進(jìn)國家汽車工業(yè)供應(yīng)鏈的安全。

蓬萊TEE構(gòu)建汽車“芯”安全

會議邀請瓶缽信息科技的解決方案總監(jiān)朱家林以《蓬萊TEE構(gòu)建汽車“芯”安全》為主題進(jìn)行演講。

朱家林介紹了瓶缽信息科技推出的蓬萊TEE的技術(shù)優(yōu)勢，及為汽車芯片級信息安全提供的全棧式解決方案。蓬萊TEE可應(yīng)用于汽車操作系統(tǒng)設(shè)計與信息安全之中，為關(guān)鍵業(yè)務(wù)及數(shù)據(jù)提供可信執(zhí)行環(huán)境，通過劃分不同的Enclave來實(shí)現(xiàn)汽車系統(tǒng)中敏感業(yè)務(wù)與非敏感業(yè)務(wù)的安全隔離，使得惡意攻擊難以穿透甚至無從下手。

基于蓬萊構(gòu)建系統(tǒng)整體安全

傳統(tǒng)的汽車系統(tǒng)架構(gòu)存在一個重要問題，即敏感業(yè)務(wù)與非敏感業(yè)務(wù)混雜在一起。因此，當(dāng)任意一個模塊被攻擊后，整個汽車系統(tǒng)就會受到影響，導(dǎo)致汽車整體安全不可靠。

為了解決這個問題，我們推出了蓬萊TEE技術(shù)，在汽車系統(tǒng)架構(gòu)中使不同功能模塊位于不同的Enclave中，模塊間通過預(yù)定義、規(guī)范化的安全接口進(jìn)行信息的傳輸。這樣做的好處是，單個Enclave App的攻擊面較原有汽車系統(tǒng)大大降低，即使攻擊某一個Enclave App，也難以影響其他敏感業(yè)務(wù)/數(shù)據(jù)，從而提高了汽車系統(tǒng)的整體安全性能。

蓬萊提供的基礎(chǔ)安全能力

瓶缽信息科技作為RISC-V國際基金會的成員，積極投身RISC-V生態(tài)建設(shè)，我們將蓬萊TEE進(jìn)行了開源，期望更多伙伴加入其中。同時，瓶缽信息科技還為客戶的更高安全需求提供定制服務(wù)。

??????????????

關(guān)于瓶缽

瓶缽信息科技是一家全球領(lǐng)先的為智能設(shè)備提供安全產(chǎn)品與方案的企業(yè)，致力于建設(shè)安全可信的智能設(shè)備信息體系。瓶缽有兩大業(yè)務(wù)部門，智能汽車事業(yè)部和智能終端事業(yè)部。 瓶缽的TEE安全系統(tǒng)、數(shù)字鑰匙等產(chǎn)品以可信、隔離為核心，以多層次縱深防御體系保護(hù)智能汽車安全，目前已被20多家汽車主機(jī)廠采用。

同時，瓶缽的TEE技術(shù)處于國際領(lǐng)先水平，創(chuàng)新結(jié)合終端安全產(chǎn)品與金融產(chǎn)品，落地金融安全與數(shù)據(jù)安全業(yè)務(wù)。TEE產(chǎn)品已在10億級智能終端中被商用，其中包含手機(jī)、平板等智能終端。