一直以来，咱们都以为CAN总线简直是无法维护的。但Trillium的SecureCAN明显打破了这个“迷信”。
轿车安全范畴的技能产品正在变得炙手可热。许多创业公司涌入，悉心技能开发的一起，都期待着能成为大公司收买的下一个方针。上一年夏天，白帽黑客查理·米勒和老搭档克里斯·瓦拉塞克侵略了一辆Jeep切诺基。简直是同一时间，通用安吉星的RemoteLink体系被爆安全漏洞，黑客运用体系网关可以长途操控车门解锁，发动机启停。下图是英特尔发布的现在联网轿车上暴露出的15个最简略被黑客运用的攻击面。
因而，照现在的局势来看，车企和供货商在智能互联、自动驾驶轿车上投入的精力越多，他们对安全的注重程度就越高，而网络安全对轿车产业朝着智能化、自动化方向开展更是起到无足轻重的效果。
车云菌在上一年《CES前瞻：2016年，这七家「小公司」才是轿车科技的风向标》这篇文章中曾介绍过日本创业公司Trillium，对它的轿车安全防护东西「SecureCAN」进行了简略阐明。而现在车联网、自动驾驶开展正盛，作为专心于轿车安全范畴的创业公司，Trillium是怎么看待智能互联轿车的安全问题的?它的产品有何竞争力?未来又会采纳怎样的技能开展道路?别着急，咱们和Trillium的首席执行官David M. Uze聊了聊，下面一定有你想要的答案。
嗨，这便是Trillium
Trillium由前飞思卡尔日本分公司总裁David Uze兴办，总部坐落日本名古屋市。上一年秋天，Trillium带着「SecureCAN」技能“闯入”轿车安全范畴。这款叫做「SecureCAN」的轿车安全防护东西，它既能为CAN总线加密一起也可进行密钥办理，维护体系的有效载荷不超越8个字节。这项技能的要害在于，SecureCAN可以在“8 字节”的范围内对数据进行处理，并没有运用AES加密算法Rijndael需求的128bit加密位。
Uze以为因为短少面向ECU网络的安全处理计划，而CAN又是轿车体系中原生未加密的总线，并不经过任何安全处理。因而，黑客完全可以经过CAN总线获取操控轿车转向、刹车等功用的权限。正因如此，CAN总线也变成了许多黑客任意作乱的「乐园」。此外，局域互联网络LIN中的维护空隙，一般用来操控后视镜、车窗或天窗，很有或许成为黑客侵略CAN总线的“后门”。
长期以来，简直整个轿车界都有这样的一致：CAN总线是无法维护的。两方面的原因，其一，ECU的核算处理才能缺乏;其二，车载网络的带宽有限。有些LIN总线运用的MCU乃至是16bit或8bit，但AES运用的加密算法只能处理16字节区块的数据，这意味着许多时分LIN总线根本便是处在“裸奔”的状况。
David Uze在承受记者采访时介绍，因为运用了超轻分量的块加密器，SecureCAN可以对CAN和LIN总线信息进行实时加密。而值得一提的是，其间对称的区块加密器和密钥办理体系又使得SecureCAN可以在1毫秒的阀值内完结「加密、传输和解密」进程。这对轿车CAN总线能否实时加解密，至关重要。
自上一年秋季推出SecureCAN样品之后，Trillium这一年都在不断地完善这款安全防护东西。虽然开端的SecureCAN样品运用了ARM Cortex M4处理器，但因为芯片供给出了问题，Trillium之后不得不挑选ARM Cortex M0/M01，但失去了浮点运算却还想要完成SecureCAN预设的功用，对Trillium而言实在是个不小的应战。
据车云菌了解，最新的SecureCAN测验版别增加了公共密钥技能，运用Diffie-Hellman密钥交流算法来生成密钥。下图为SecureCAN的信赖链root。
SecureCAN仅仅第一步
明显Trillium的「SecureCAN」技能计划现已处理了之前以为是“不或许”的问题。不过David Uze一起也预见到了OEM主机厂和一级供货商提出的更高要求。他们期望得到一整套的安全防护技能处理计划，不仅仅是车载网络，像V2V/V2I通讯、 OTA晋级体系、智能防火墙等都能得到紧密的维护。
2016年6月30日，Trillium拿到了500万美金A轮融资，天然它的产品方针也“水涨船高”。除CAN总线外，Trillium也在尽力将 FlexRay和LIN总线的维护归入整个车载网络防护体系中。此外，Uze表明Trillium运用这笔出资对现有的工程资源进行了整合，为确保一切的项目均能并行运营，这其间包含侵略勘探和防护体系(IDS/IPS)、OTA软件晋级处理计划的研制。
依照Uze为Trillium设定的方针，Trillium未来将供给一系列依据“同一渠道、一致API端口”开发的轿车安全技能。SecureCAN将于本月打开实车测验。一辆日系车(Uze回绝泄漏品牌及车型)将搭载Trillium的SecureCAN/以太网技能。下一年一月份，Trillium将在车内打开SecureFlexRay/LIN技能的测验作业。(FlexRay总线一般用来传输和ADAS传感器相关的数据)。此外，依据Trillium的规划，最晚将于2017年末开端进行侵略勘探和防护体系(IDS/IPS)、OTA空中晋级技能的测验。
轿车网络安全触及的三大范畴
轿车信息安全的多重攻防战
不过Uze也表明“维护CAN总线并非轿车产业应对网络安全问题的仅有良策”。他以为对未来的互联轿车而言，应采纳多种不同的安全防护办法。
此前，在问及对“CAN总线加密”的观点时，恩智浦轿车事业部安全架构师Timo van Roermund表明，“密钥办理是其间最重要的一部分，特别是在用来维护ECU之间互传信息时，非常要害”。不过Roermund也指出，不同的主机厂或许会挑选不同的车内网络架构办理计划，而密钥办理也并无所谓的“规范办法”可言。
下面是车云菌收拾的一些，现在主机厂和供货商采纳的，较为干流的网络安全防护办法。
1. 运用防火墙将车内电子体系和外部交互界面阻隔;
