55
早在 2015 年，有两位“黑客”远程控制了一辆 Jeep Cherokee 车型。据报道显示，黑客不仅可以控制车上的空调和音响之外，还能关掉车上的动力系统和煞车系统。随后，Jeek 的母公司 Fiat 便宣布回收多款怀疑有漏洞的 Jeep 汽车，涉及 140 万辆。在 2016 年 9 月，也爆出了腾讯科恩实验室利用特斯拉的安全漏洞，通过远程无物理接触的方式破解了特斯拉的新闻。
不论车联网如何发展，背后的安全一直是业内最为关心的问题，它直接关系到人的生命财产安全。深圳市艾矽科技科技有限公司（下称“艾矽科技”，隶属于韩国 ICTK）的中国区总经理黄建伟在接受与非网记者采访时表示：“我们分析了车联网通信场景，发现车联网主要安全威胁存在于云、管、端各个通信层面，其中包括五类通信场景，车与云通信、车与车通信、车与路通信、车与人通信还有车内通信，随着车身上的电子设备增多，车身的安全问题也随之增多。”
在这些安全问题中，云端的问题包括服务平台面临传统云平台安全问题，管端主要威胁则是通信协议破解和中间人攻击，端的问题则有恶意节点、协议破解及认证、传输和存储环节存在数据被窃风险。
芯片“指纹”
面对安全问题，每个公司都有自己的绝活，而艾矽科技的绝活就是 VIA PUF 技术。PUF（physically unclonable function）的中文说法是物理不可克隆技术，没有任何两颗芯片是完全相同的，即便采用相同的原料、设计、技术、制造工艺，也无法生产出两颗一样的芯片。PUF 就是利用的这种特性，可谓是芯片独有的“指纹”。
VIA PUF 技术示意图
而 VIA PUF 技术则是使用半导体设计工艺中金属层之间的 VIA hole（通孔），基于这些通孔的大小，结合半导体工艺随机声称“开路和短路”，致使每个集成电路晶体管都具有细微不同的物理性质。由于这些差异在制造过程中是无法控制的，而且设备的物理性质也不可能复制或克隆。这就注定刻意制造两颗相同“电子指纹”的芯片是不可能的。根据黄建伟的说法就是，不同于传统的 KEY，这种 KEY 是基于芯片物理结构的，使用即生成，使用后自动销毁，黑客只能窃取 NVM 中的 Cipher date，他们没有 KEY，就永远无法解密。
据与非记者现场了解，该技术已经经过 TSMC 180nm、Dongbu HiTek 130nm、三星 65nm 和 Magna Chip 130nm 工艺验证，艾矽科技目前正在进行 65nm 以下工艺的开发。。
在产品方面，GIANT-1、GIANT-3 可信安全芯片均通过 AEC-Q100 车规认证。GIANT-3 是 ICTK 推出全球首款基于 PUF 技术的安全芯片，支持硬件加密加速算法、TLS 协议、安全操作系统、低功耗，该芯片支持 PKI/CA 认证体系，可对公钥私钥及认证证书进行保护。内部集成标准的对称性及非对称性算法，在端与端，端与云服务器之间，可实现安全认证、固件保护、通讯加密、数据防篡改等功能。相较于 GIANT-3，GIANT-1 属于轻量级产品，主要是完成一些轻量级的认证、固件升级和保护，对数据的处理能力有限。
黄建伟表示，加密这件事不可能依靠一种技术做得完美，加密和解密是矛与盾的关系，它们始终在战斗。我们会在芯片集成各种设施和手段，来防止破解，比黑客走在前面，你就是领先的。
与非网原创报道，未经许可，不得转载！
