1月31日 - 恩智浦半導體NXP Semiconductors（納斯達克代碼：NXPI），全球最大的汽車半導體解決方案供應商，今日宣布推出新的安全型CAN收發(fā)器系列，該系列為安全型CAN通信提供無縫、高效的解決方案，且無需軟件或加密。

每輛汽車中都使用CAN網(wǎng)絡來連接電子控制單元(ECU)，預計未來十年它仍會是主導性網(wǎng)絡。隨著汽車電子設備不斷增多，跨CAN網(wǎng)絡交換的實時數(shù)據(jù)量也在增加。

CAN是一個強大的多點連接網(wǎng)絡，迄今為止，車內(nèi)大部分數(shù)據(jù)通信都沒有安全措施，單個受到破壞的ECU可以直接訪問聯(lián)網(wǎng)的ECU。目前市場上的安全解決方案使用基于加密和復雜密鑰管理的報文認證碼(MAC)來保護CAN通信，但這勢必造成CAN總線負載、報文延遲和計算能耗的增加。

如果處理器沒有足夠的計算能力，則現(xiàn)有ECU設計將無法輕松升級以支持安全型CAN報文。然而，汽車制造商可以利用安全型CAN收發(fā)器來保障現(xiàn)有ECU設計中的報文安全，與從現(xiàn)有ECU過渡到安全ECU相比，這種安全解決方案更為簡單快速。

恩智浦為CAN網(wǎng)絡開發(fā)了一種完全基于收發(fā)器的解決方案，目的是保證高效安全——不增加帶寬開銷、不增加延遲、不增加處理器負載。這種新穎的方法可用作加密型安全解決方案的補充，即在縱深防御(DiD)概念中增加一層，或用作獨立選項。

恩智浦資深副總裁兼高級汽車模擬業(yè)務線總經(jīng)理Jens Hinrichsen表示：“同現(xiàn)有產(chǎn)品相比，恩智浦安全型CAN收發(fā)器是一種顛覆性方法。它能提高效率，并減少日益復雜的汽車所需的重要系統(tǒng)資源。”

發(fā)送端的防欺騙保護：旨在保護CAN總線不受被破壞的ECU的侵害，即在發(fā)送路徑中根據(jù)CAN報文ID對報文進行過濾。如果ECU試圖用原來未分配給它的ID發(fā)送報文，安全型CAN收發(fā)器可以拒絕向總線發(fā)送該報文。

接收端的防欺騙保護：當總線上出現(xiàn)與當前ECU發(fā)送ID相沖突的CAN報文時，一種補救保護措施就是使該報文失效。這種方法意味著每個ECU都有能力在不法ECU使用相同ID發(fā)送報文時保護自己的ID。

防篡改保護：使CAN總線上報文失效的方法可以用來預防篡改攻擊，提供一個有被破壞ECU介入發(fā)送的明顯標志。

防范泛洪攻擊和限速控制：從發(fā)送端限制每個ECU在任意時間可以發(fā)送的報文數(shù)量，有助于防止總線遭到泛洪攻擊，留下一些總線負載供某些類型的關(guān)鍵任務使用。