2026년 08월 25일(화)
인피니언 8월20일부터
웨비나

자동차 보안 - ADAS 및 IVI 시스템용 TA100-VAO를 사용한 CAN FD 시큐어 부팅 및 메시지 인증

2022.12.13 10:30~12:00 곽상신 수석 / Microchip Technology Inc.

  • 무명2023-01-03T11:31:50.180Z

    hi~

  • 2023-01-05T13:54:52.380Z

    ㅁㅁㅁ

  • 김대식2022-12-13T11:16:17.440Z

    TA100-VAO은 128bit AES를 사용하는 것으로 설명하셨는데, 256bit AES 지원여부와 다른 암호화 알고리즘들 사용 여부를 알고싶습니다.

  • 2022-12-13T11:18:41.410Z

    ASE 128말고도 다른 암호화 기능을 지원하고 있으며, 자세한 내용은 마이크로칩 홈페이지에서 TA100을 검색하시면 Brief datasheet를 다운 받으실 수 있습니다.

  • 지정호2022-12-13T11:14:50.713Z

    [질문]자동차 해킹과 관련하여 ECU 칩에 대한 HW,SW 보안 취약점 관련 검토 방안은 어떻게 지원되는지요?

  • 2022-12-13T11:17:33.613Z

    이미 ECU 자체의 하드웨어 보안을 위한 다양한 신제품들을 개발하고 있으며, SW의 경우 다양한 보안 업체들이 자체 라이브러리 또는 검증 도구들을 판매하고 있습니다.

  • 이민수2022-12-13T11:06:31.797Z

    질문] CAN MAC Flow에서 key를 최적으로 활용할 수 있는 방안에 대해서 문의드립니다

  • 2022-12-13T11:14:15.570Z

    CAN MAC에서 Key는 사전에 배포되거나, 초기 조립 라인에서 상위단 제어기에서 안전한 방법으로 배포를 합니다. 안전한 배포 방법은 일반 인터넷 장치들간의 배포하는 방법과 유사하며, 관련된 정보는 쉽게 인터넷을 통해 얻으실 수 있습니다.

  • 진철2022-12-13T11:05:14.863Z

    TA100은 SPI로만 개발 되었나요? 아니면 I2C로도 사용가능한지요?

  • 2022-12-13T11:07:05.967Z

    SPI 및 I2C 모두 각각 지원하고 있으며, Package에 따라 모두 지원하는 디바이스가 있습니다.

  • 문주웅2022-12-13T11:01:56.227Z

    질문] Full Store Secure Boot에서 시간과 비용을 절감할 수 있는 방법은 무엇인가요?

  • 2022-12-13T11:10:56.187Z

    초기 Firmware update를 진행하는 경우에는 인증서를 사용하지만 그후 Boot 과정에서는 Hash 연산만 사용하여 부팅하면 상당히 시간을 줄일 수 있습니다. 경우에 따라서 MCU내부의 암호화 엔진에서 Hash 연산을 진행하고 그 결과만 MCU에 전달하시면 좀 더 빠른 시간에 Booting 과정을 마무리 할 수 있습니다.

  • 이민수2022-12-13T10:57:06.660Z

    질문] 차량 전자 제어 장치(ECU) 관련하여 시큐어 부팅과 메시지 인증에 확장성과 보안을 향상시킬 수 있는 방안은 무엇인가요?

  • 2022-12-13T11:08:02.223Z

    질문에 대용이 너무 광범위하여 적절한 대답을 드리기가 어렵습니다. 구체적인 내용으로 다시 질문 부탁 드립니다.

  • 문주웅2022-12-13T10:55:35.110Z

    질문] Trust Anchor TA100-VAO를 차량 전자 제어 장치(ECU)에 최적으로 적용하고 활용할 수 있는 방법은 무엇인가요?

  • 2022-12-13T11:06:17.220Z

    외부에 노출되면 안되는 보안 키와 같은 중요한 정보를 TA100 저장하여 인증 또는 암호화를 사용하는 것을 추천 드립니다. 또한 필요에 따라서 MCU 내부의 보안 엔진과 같이 사용하시는 것도 좋은 방법으로 생각됩니다.

  • 진철2022-12-13T10:55:27.740Z

    TA100의 Code Size는 어떻게 되는지요?

  • 2022-12-13T10:59:09.283Z

    TA100을 운용하려면 Host에서 Library를 구현하셔야 합니다. Library의 어떤 기능을 사용하는지 달라지지만 Secure Boot만 사용한 경우 10~20KB로 가능합니다. 다만 Bootloader 부분은 별도의 계산해야 할 것 같습니다.

  • 최만휴2022-12-13T10:55:08.087Z

    [질문] CAN 대비 CAN FD 프로토콜의 장점과 차별점은 어떻게 되나요?

  • 2022-12-13T11:00:23.460Z

    CAN-FD는 기존 CAN 대비 8 바이트의 한계를 벗어나 최대 64 바이트의 데이터 전송이 가능하며, 보안을 위해 메시지 통신 카운터를 추가하여 메시지 복사를 방지하고, 인증용 암호화 코드를 추가할 수 있습니다.
123