従来の車載ネットワークは「物理的なワイヤーハーネスに繋がっている機器はすべて安全である」という誤った境界防禦モデルに依存していました。最新の SDV はゼロトラスト原則を徹底:ステアリング制御であれエアコン操作であれ、あらゆるマイクロサービス間通信において、相互 mTLS 認証や SPIFFE/SPIRE トークンによる厳密な身元確認を毎回実施します。決して信頼せず、常に検証する設計です。
自動運転の経路計画ノードから届いた操舵指令が、悪意あるマルウェアではなく正規のプロセスから送信されたものであることを、ステアリング制御 ECU はどうやって見分けるのでしょうか。車載 SPIRE エージェントは Linux カーネルを介して送信元の PID を特定し、実行バイナリ(`/proc/<pid>/exe`)のハッシュ値と SELinux セキュリティコンテキストを厳格に照合。署名済みマニフェストと完全に一致した場合にのみ短命な X.509 証明書を動的発行し、わずかでも不一致があれば通信を拒絶します。