安全成自動(dòng)駕駛設(shè)計(jì)首要基礎(chǔ)。因應(yīng)此一趨勢(shì)，半導(dǎo)體業(yè)者紛紛推出各種感測(cè)元件，以確保行駛安全性。與此同時(shí)，半導(dǎo)體廠商及車廠也持續(xù)強(qiáng)化處理器及聯(lián)網(wǎng)系統(tǒng)的安全防護(hù)性能，以便打造內(nèi)外都安全可靠的自駕車。

　　自動(dòng)駕駛安全性越來(lái)越受重視，為提升自駕車整體安全性，半導(dǎo)體廠商致力發(fā)展各式感測(cè)元件，車廠與系統(tǒng)廠則致力于感測(cè)器融合之技術(shù)發(fā)展，以確保行車安全。另一 方面，強(qiáng)化自駕車內(nèi)元件效能，以打造更安全的自駕車，也是目前極力發(fā)展的方向之一。隨著車上配備的感測(cè)器元件越來(lái)越多，如何使汽車處理器針對(duì)車用感測(cè)器傳 來(lái)的資訊，即時(shí)做出正確的分析，并防止駭客入侵、竊取資料將是未來(lái)自動(dòng)駕駛發(fā)展重點(diǎn)。

　　車聯(lián)網(wǎng)時(shí)代到來(lái)　保密防駭少不了

　　圖1　高通產(chǎn)品市場(chǎng)高級(jí)總監(jiān)葉志平表示，因應(yīng)車聯(lián)網(wǎng)需求，高通推出Snapdragon 820A車聯(lián)網(wǎng)參考平臺(tái)，具備高可擴(kuò)充性。

　　因應(yīng)車聯(lián)網(wǎng)時(shí)代，不少半導(dǎo)體業(yè)者已經(jīng)紛紛推出相關(guān)聯(lián)網(wǎng)解決方案以搶攻市場(chǎng)商機(jī)，例如高通（Qualcomm）便利用旗下Snapdragon 820A設(shè)計(jì)一個(gè)車聯(lián)網(wǎng)參考平臺(tái)。

　　高通產(chǎn)品市場(chǎng)高級(jí)總監(jiān)葉志平（圖1）表示，此一平臺(tái)的設(shè)計(jì)概念包括以下幾點(diǎn)：第一，該公司想使用一個(gè)具有可擴(kuò)充性的方式，讓不同的特性可以被應(yīng)用在同一個(gè)平臺(tái)上，讓它有所延伸，如果須要換射頻、藍(lán)牙、Wi-Fi、GPS或4G到5G的時(shí)候變得非常簡(jiǎn)單。

　　第二，在有多種無(wú)線技術(shù)共存的情況下，OEM（原始設(shè)備制造商）設(shè)計(jì)最難的部分就是解決非常復(fù)雜的相互干擾。該公司做的參考設(shè)計(jì)能解決干擾的問(wèn)題，從而讓多 個(gè)無(wú)線技術(shù)同時(shí)存在?；旧弦恍﹤鹘y(tǒng)的連接功能可能都放在電子控制單元（ECU）上面，或者資訊娛樂(lè)上。高通現(xiàn)在做的車聯(lián)網(wǎng)參考平臺(tái)可以把所有天線、 Wi-Fi及射頻都集中在車?yán)锓胖锰炀€的部位，讓這些汽車OEM在設(shè)計(jì)中控的時(shí)候，可以將所有的射頻無(wú)線電放在一起。如果須更新這些連接技術(shù)，只須更換這 個(gè)車聯(lián)網(wǎng)參考平臺(tái)就可以，而中控系統(tǒng)、螢?zāi)患败嚴(yán)锩娴钠渌麞|西不用再更新。

　　然而，車聯(lián)網(wǎng)就跟智能手機(jī)，或是IoT市場(chǎng)一樣，都須要 確保資料傳輸過(guò)程中不受駭客入侵影響。針對(duì)此一需求，高通也備有相關(guān)技術(shù)，如SmartProtect技術(shù)，提供在裝置上的即時(shí)惡意軟體偵測(cè)、分類與來(lái)源 分析，以彌補(bǔ)傳統(tǒng)惡意軟體解決方案的不足，更能分析與辨識(shí)更新特征前的新威脅。其余還有Sense ID指紋技術(shù)、SafeSwitch防盜技術(shù)，以及StudioAccess內(nèi)容保護(hù)技術(shù)等。

　　圖2　英飛凌汽車安全市場(chǎng)經(jīng)理王龍飛指出，為防止駭客攻擊，MCU搭配硬體安全模組（HSM），可增強(qiáng)資訊防護(hù)效用。

　　除高通之外，針對(duì)車類聯(lián)網(wǎng)防護(hù)，英飛凌（Infineon）也備有相關(guān)安全防護(hù)措施。英飛凌汽車安全市場(chǎng)經(jīng)理王龍飛（圖2）指出，為防止駭客攻擊，目前車內(nèi)的微控制器（MCU），都須具備安防效能。

　　例如，英飛凌旗下AURIX系列微控制器，皆整合了一個(gè)硬體安全模組（HSM），以滿足未來(lái)車聯(lián)網(wǎng)的各種安全和保護(hù)需求。此一HSM采用英飛凌自行開發(fā)的加密技術(shù)，可確實(shí)防止駭客入侵行為，避免資料遭竊取。

　　與此同時(shí)，隨著車聯(lián)網(wǎng)的興起，加上這幾年發(fā)生不少起汽車遭駭客入侵事件；由歐洲主要車廠組成的EVITA聯(lián)盟，也因駭客事件加速了安全硬體擴(kuò)展 （Security Hardware Extension， SHE）與硬體安全模組（Hardware Security Module， HSM）等相關(guān)規(guī)定的制定進(jìn)程。目前已有許多車廠投入車身網(wǎng)路的安全機(jī)制設(shè)計(jì)，SHE將率先于2018∼2019年后的車種全面普及。

　　圖3　瑞薩行銷事業(yè)部汽車應(yīng)用行銷部主任黃源旗透露，針對(duì)EVITA聯(lián)盟的規(guī)定，該公司已推出ICUS硬體，以呼應(yīng)HSM的需求。

　　臺(tái)灣瑞薩電子（Renesas Electronics）行銷事業(yè)部汽車應(yīng)用行銷部主任黃源旗（圖3）分析，車廠所設(shè)計(jì)的汽車，如果層層防護(hù)沒有做好，就很容易被駭客入侵。理論上，車身網(wǎng)路會(huì)有一個(gè)實(shí)體的系統(tǒng)架構(gòu)，由SoC通往MCU，再通往車身網(wǎng)路。

　　由于SoC所需的安全等級(jí)比較低，會(huì)用一個(gè)簡(jiǎn)單的機(jī)制和MCU進(jìn)行溝通，如傳輸影像、資料等，但若系統(tǒng)設(shè)計(jì)得過(guò)于簡(jiǎn)單，便能讓駭客得以恣意去更新韌體，更新完畢后，將可以直通車身網(wǎng)路，而車身網(wǎng)路若又沒有經(jīng)過(guò)加密，就可以送一個(gè)假的命令（Command）去控制汽車。

　　所以駭客破解三個(gè)地方，第一個(gè)是SoC安全性，第二個(gè)是系統(tǒng)架構(gòu)沒有設(shè)計(jì)好，第三個(gè)是沒有加密的車身網(wǎng)路。MCU像是一個(gè)防火墻，如果設(shè)計(jì)良好，將有能力把許多惡意攻擊擋在外面。

　　因此，黃源旗表示，車廠現(xiàn)已開始要求芯片廠，要在芯片加上這樣的加密機(jī)制，針對(duì)EVITA聯(lián)盟的規(guī)定，瑞薩所推出ICUS硬體便是呼應(yīng)SHE的需求，之后2018∼2019年后的車種，將全面采用此種安全機(jī)制，而開發(fā)中的ICUM硬體，則是呼應(yīng)HSM的需求。

　　ICUS 是一個(gè)比較簡(jiǎn)單的機(jī)制，里面會(huì)有車廠所放的密鑰，采對(duì)稱式加密。當(dāng)收到封包時(shí)，會(huì)先丟到里面來(lái)，跟加密/解密的單元告知，要用哪一支鑰匙去解密；解完之 后，MCU再處理；處理完之后，再放進(jìn)來(lái)，加密完之后再丟出去，確保車身安全通訊的安全性。因?yàn)楝F(xiàn)在車身通訊都是透過(guò)明碼傳輸，只要去量測(cè)，就可以知道每 個(gè)位元代表什么意思。

　　汽車來(lái)講的話，一般使用ICUS便十分足夠，例如檔位訊號(hào)、測(cè)速訊號(hào)，使用此一組較低安全性的密碼，即可做到安全防護(hù)。而ICUM則是應(yīng)用在車身閘道器、車身控制器、引擎控制器、EPS這類需求較高的元件，進(jìn)一步將MCU跟車身網(wǎng)路之間的資料作連結(jié)。

　　ICUM 里面有一個(gè)獨(dú)立芯片，電源啟動(dòng)時(shí)，會(huì)先去確認(rèn)MCU里的韌體、資料是不是都是正確的，并會(huì)有一個(gè)簽章的動(dòng)作，檢查程式是否有被竄改過(guò)，確認(rèn)無(wú)誤后才會(huì)去執(zhí) 行程式，安全等級(jí)就會(huì)再高一層。另外，因?yàn)樗橇硪活wMCU，因此還可以做其他比較復(fù)雜的運(yùn)算，像是密碼如果一直都是同一組，且一直使用的話，可能被逆向 工程破解，其可在中間產(chǎn)生不同的密鑰，像是一次性的密碼，來(lái)有效防止這樣狀況發(fā)生。