사람들이 자동차 네트워크 보안의 중요성이 쉽지 않다는 것을 사람들에게 깨닫게하는 것은 쉽지 않습니다.자동차가 반 자극 운전으로 전환되면서 자동차 OEM (OEM)은 자동차 네트워크 보안 문제에 대해 점점 더 우려하고 있습니다.자동차 네트워크를 제어하는 ​​이유는 분명합니다.

2021 년 UNECE 실무 그룹은 UN-R155를 발표했는데, 이는 OEM의 네트워크 보안 규정 인 UN-R155를 발표했습니다. 이는 점점 더 심각한 사이버 위협에 대처하는 것을 목표로합니다.2022 년 7 월 이후, 규정은 UNECE 회원국이 생산 한 새로운 모델의 승인에 구속력이 있습니다.즉, 자동차 공급 업체는 모든 네트워크 보안 관련 구성 요소가 표준을 충족하도록하기 위해 ISO 21434를 준수해야합니다.물론 네트워크 보안 표준을 충족하는 부품 구매가 OEM이 UNECE 표준을 충족한다고 보장하지는 않습니다.그러나 이것은이 방향의 중요한 단계이므로 OEM 이이 목표를 달성하는 과정에서 더 유리한 위치에 있습니다.이 기사에서는 ADA (Advanced Driving Assistance Systems) 및 객실 모니터링 응용 프로그램에 사용되는 이미지 센서의 관점에서 네트워크 보안 문제에 대해 설명합니다.

이미지 센서의 안전을 보장 해야하는 이유

자동차에서 일부 위치는 게이트웨이, 상호 연결, 정보 및 엔터테인먼트 시스템 또는 네트워크를 통해 연결된 다른 자동차 시스템을 포함한 네트워크 보안을 구현해야합니다.그러나 모든 사람은 이미지 센서에 네트워크 보안이 필요한 이유를 궁금해 할 수 있습니다.오늘날 안전 및 운전 지원에주의를 기울여 이미지 센서는 차량의 "눈"입니다.이들은 차선 편차 경고, 보행자 탐지 및 자동 비상 제동 (AEB)과 같은 여러 ADA 기능에 사용됩니다.그들은 자동차 주변의 환경을 평가하고 퓨전 시스템에 정보 입력을 제공하여 결정을 내릴 것입니다.앞으로 자동차 사용자의 신원을 식별하고 검증하고 사용자의 활력 징후를 모니터링하는 데 도움이 될 것입니다.운전자가 능력을 상실하면 자동차 컴퓨터가 제어를 장악 할 수 있습니다.이 경우 자동차 이미지 센서는 탁월한 성능 (높은 동적 범위, 낮은 illuminarian 능력, 색조 전력 등)을 가져야하며 특히 차량이 발생할 수있는 가장 극단적 인 경우 정상적인 작업을 유지해야합니다.자동차의 안전은 이미지 센서에 의존하기 위해 점점 더 의존하기 때문에 자동차의 중앙 컴퓨터는 승인 된 진정한 부품으로 승인되어야합니다.또한, 전송 된 이미지 프레임이 변조되지 않도록하고 모든 프레임이 진정한 이미지 센서에 의해 생성되도록해야합니다.또한 이미지 센서는 다른 당사자 대신 자동차 시스템의 구성 변경 만 허용해야합니다.다음 사례는 자동차 산업이 제 3 자에게 취약한 위조 이미지 센서를 사용하여 위협을 무시할 수없는 이유를 보여줍니다.

위협 1 : 이미지 센서가 위조 부품으로 대체됩니다.

AEB 시스템은 앞 유리 뒤의 이미지 센서에 의존하여 자동차 앞의 물체 나 보행자를 감지합니다.운전자가 제 시간에 응답하지 않으면 시스템은 충돌을 방지하기 위해 브레이크를 적용하기로 결정할 수 있습니다.AEB 시스템의 전제는 이미지 센서가 특정 특성 (예 : 높은 동적 범위, 낮은 실루미네이션 성능 등)을 가지며 시스템이 이러한 사양에 따라 교정되었다는 것입니다.원래 이미지 센서가 비 게 누네 또는 위조 부품으로 대체되면 시스템의 성능이 손상 될 수 있습니다.교체 부품은 원래 부품과 정확히 동일하게 보일 수 있지만 성능과 특성은 매우 다를 수 있습니다.AEB 시스템은 원래 이미지 센서에 최적화되므로 교체 부품의 다양한 특성으로 인해 시스템의 성능이 변경됩니다.이는 시스템이 몇 미터 떨어져있을 때 자동차 앞의 물체 나 보행자 만 감지 할 수 있으므로 시스템이 적절하게 응답 할 시간이 없으므로 비극적 인 결과를 초래할 수 있습니다.진정한 이미지 센서를 모방으로 교체하고 시력이 나쁘지 않은 운전자가 안경없이 운전하게하십시오.

그림 1 : 진정한 이미지 센서 대신 위조 제품 사용 결과

위협 2 : 이미지 센서 설정이 수정되었습니다

차량 시스템의 교정 및 프로그래밍 후 이미지 센서는 항상 자동차 앞의 장면을 가능한 한 많이 제시하도록 가장 잘 구성 될 수 있습니다.그러나 누군가 (또는 객체)가 이미지 센서의 구성을 수정하면 성능이 영향을 받으므로 자동차 시스템이 더 이상 자동차가 직면 한 장면을 인식하는 데 가장 적합하거나 완전하거나 최선을 다할 수 있음을 더 이상 보장하지 않을 수 있습니다. 인간 운전자의 눈에 먼지 가루.

그림 2 : 이미지 센서 설정을 조작 한 결과

위협 3 : 이미지 센서가 우회됩니다

이미지 센서는 이미지 프로세서에 원래 비디오 데이터를 제공 한 다음 이미지 프로세서는이 데이터를 사용하여 전면 장애물에 대한 주요 정보를 추출하여 자동차가 올바르게 응답 할 수 있습니다.예를 들어, 이미지 프로세서는 인근 차량을 감지 한 다음 안전 관점에서 먼저 위험에서 자동차를 브레이크하거나 운전할지 여부를 선택할 수 있습니다.그러나 승인되지 않은 당사자가 이미지 센서를 수정하거나 우회하여 시스템을 변조하려고하는 경우 이미지 프로세서는 더 이상 실제 장면을 반영하는 원래 비디오 데이터를 얻을 수 없습니다.이 경우 시스템은 더 이상 다가오는 물체를 감지하지 못할 수 있습니다.반대로, 이미지 처리 구성 요소는 장애물이없는 끊임없는 도로의 원형 이미지 만 수신 할 수 있으며, 그 결과 포장 도로에서 완전히 제거 된 인간 운전자만큼이나 감당할 수 있습니다.

Onsemi의 이미지 센서는 네트워크 보안 표준을 충족합니다

그림 3 : 이미지 센서의 결과가 우회됩니다.

Anson은 2018 년 이미지 센서에 네트워크 보안 기능을 추가했습니다. 시간은 ISO 21434 네트워크 보안 표준의 출시보다 훨씬 빠릅니다.처음에는 초기 고객의 요구를 충족시키는 것이었지만 점진적인 개발 후 네트워크 보안에 대한 귀중한 전문 지식이되었습니다.따라서 Ansonmei의 이미지 센서는 네트워크 보안을 위해 준비되었습니다.주요 기능 중 하나는 인증으로, 이들은 호스트가 프로세스에서 진실하다는 것을 증명할 수있게되므로 인증서 체인을 사용하고 키를 사전 공과시켜야합니다.또 다른 중요한 기능은 비디오 데이터의 무결성을 보장하고 센서와 시스템 간의 비디오 데이터 흐름이 변조되지 않았 음을 증명할 수 있다는 것입니다.이 무결성은 메시지 확인 코드에 의해 제공됩니다.또한 특정 키 레지스터를 통해 임베디드 데이터 비디오 라인에 Mac을 사용하면 센서 제어 및 구성 데이터 변조를 방지 할 수 있습니다.

사이버 보안 구성 요소는 자동차 네트워크 보안을 실현하는 첫 번째 단계입니다.

사이버 보안 준수는 자동차 이미지 센서의 필수 조건입니다. 이미지 센서가 외부 세계 외부의 복잡한 자동차 전자 시스템을 침범하는 트로이 목마가되는 것을 방지합니다.OEM의 경우 네트워크 보안 준수를 보장하기 위해 네트워크 보안 제어 회로뿐만 아니라 이미지 센서에 추가 될뿐만 아니라 ADA 및 캐빈 모니터링 시스템에서 포괄적 인 네트워크 보안 준수를 구현하는 데 중요합니다.