Криптографическая аттестация, fleet-PKI и архитектура Zero Trust в SDV

Никогда не доверяй, всегда проверяй. SDVTrust применяет концепцию Zero Trust к бортовым сетям, исключая неявное доверие между блоками.

Создание неизменяемого аппаратного корня доверия в масштабах автопарка

Доверять блоку только из-за физического подключения к CAN небезопасно. В SDV применяются подписанная цепочка загрузки, TPM-аттестация и mTLS.

Core Engineering Areas

• Архитектура Zero-Trust в автомобиле: устранение неявного доверия внутри сети — Раньше все подключенное к бортовой проводке считалось доверенным по умолчанию. Современные SDV внедряют модель Zero-Trust: каждый микросервис, от климат-контроля до руления, обязан взаимно аутентифицироваться через mTLS и токены SPIFFE/SPIRE при каждом вызове. Никогда не доверяй, всегда проверяй.
• Автомобильная инфраструктура открытых ключей (PKI) и сертификаты IEEE 1609.2 — Подключенные автомобили непрерывно общаются со светофорами (V2X), быстрыми зарядками (ISO 15118 Plug & Charge) и серверами OTA. Управление ключами для миллионов машин требует протоколов автоматической регистрации (EST/CMP) и псевдонимных сертификатов для защиты тайны передвижения.
• Измеряемая загрузка и удаленная аттестация с TPM 2.0 и регистрами PCR — Как центральные автомобильные компьютеры измеряют хэши ступеней прошивки в аппаратных регистрах PCR и генерируют подписанные квоты Quote до авторизации зажигания сервером.

Technical Articles

• Микросегментация Zero-Trust в SDV: взаимный TLS и аттестация рабочих нагрузок между ЭБУ
• Управление жизненным циклом PKI для автопарков: автоматический выпуск сертификатов через EST и CMP
• Удаленная аттестация TPM 2.0 для автомобильных систем: проверка целостности загрузки до включения зажигания

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors