汽车网关作为整车网络的数据交互枢纽,可在异构车载网络(CAN、LIN、MOST、FlexRay
等网络)之间提供无缝通信,并解决数据带宽和安全性挑战。此外,由于独立网关控制器的存在,整车电子电气架构的设计可以更加优化,整车厂可以通过它来提高整车拓扑结构的可扩展性、整车的安全性、以及整车网络数据的保密性。
![汽车网关产业.jpg](/UpLoads/IndustryNews/2019_07/6369767460322634501455321.jpg)
汽车网关的构成和功能,与汽车网络架构的发展密切相关。汽车网络架构的进化非常缓慢,在短期和中期内,域控制器主导的网络架构仍然是主流,而域控制器网络架构需要性能强大的汽车网关。汽车电子电气架构发展趋势是域控制器和以太骨干网连接,通过交换机再连接至中央网关。
![中国汽车网关1.png](/UpLoads/IndustryNews/2019_07/6369767462388615553410930.png)
博世网关的发展历程,经历了从简单的CAN/LIN网关到Security的CAN/LIN网关,到网联的以太网网关,再到网联+FOTA的网关,最后到整车电脑。
![汽车网关产业2.jpg](/UpLoads/IndustryNews/2019_07/6369767464516604351008931.jpg)
T-BOX也是网关的一种,是车内与外界进行信息交换的网关。随着网关的日益强大,T-BOX有集成到超级网关(或网关控制器)的趋势。
随着汽车网联化功能和智能化功能越来越多,智能网联汽车受网络攻击的风险越来越大,从而导致车辆失去控制,驾驶员和乘客容易受到伤害。而网关安全机制可帮助大幅减少网络攻击的风险,最大限度保障驾驶员及乘客的安全,并防止车辆被盗和重要信息丢失。
安全网关可作为一道防火墙,控制从外部接口(如互联网)到车辆内部网络的访问,并控制车载网络中的哪些节点可以相互通信。安全网关还提供功能域隔离;例如,在不受信任的信息娱乐系统和受信任的安全关键系统之间。
![中国汽车网关3.png](/UpLoads/IndustryNews/2019_07/6369767465770820958842685.png)
新一代网关处理器提供的安全处理层采用安全启动和实时完整性检查机制,为加密和安全密钥管理提供嵌入式硬件安全模块(HSM)。如下图的英飞凌的网关方案。英飞凌网关方案还采用
OPTIGA™ 可信平台模块 (TPM) 来保障外部通信的安全性。
![中国汽车网关4.png](/UpLoads/IndustryNews/2019_07/6369767466926215753848612.png)
NXP的网关芯片MPC5748G,以及ST新推出的MCU Stellar(可用于智能网关)同样配备HSM硬件安全模块。
提供网关产品的供应商有大陆、博世、FEV、恒润科技、联合汽车电子等。
网关产品供应商除了采用安全网关芯片,还需要开发整合更多的安全组件。譬如在2018年,大陆集团与子公司Elektrobit 和
Argus推出端到端的网络安全和在线软件更新 (OTA) 解决方案。Elektrobit提供应用层、HSM、AUTOSAR基础软件及 bootloader
安全解决方案所使用的安全组件。Argus针对智能网联汽车典型的节点和网络,从多个层次实现防止恶意软件安装、检测操作系统异常、隔离可疑的应用程序、阻止攻击扩散、保护ECU免于接收或发送非法报文等。
恒润科技的网关控制器已为一汽、上海通用、江铃、众泰、北汽等主机厂进行配套。2019年6月,恒润科技与Argus签署合作协议,意在增强其网关产品安全性能。
原文链接:http://www.pday.com.cn/Htmls/Report/201907/24517280.html