Zum Hauptinhalt springen
ESCRYPT CycurHSM

Leistungsstarke Security-Software für Ihr Steuergerät

Nahaufnahme einer Leiterplatte mit einem darauf befindlichen Mikrochip, im Zusammenhang mit ETAS oder CycurHSM.

ESCRYPT CycurHSM ist eine hochmoderne und einfach zu integrierende Cybersicherheitslösung. Bei ihrer Entwicklung haben wir auf Kundenfeedback zurückgegriffen sowie auf unsere Erfahrungen mit Millionen von Fahrzeugen, die bereits mit unserem Software Security Stack ausgestattet sind. CycurHSM ist eine modulare Lösung und bietet Ihnen umfangreiche, anpassbare Security-Mechanismen, die sich – dank zahlreicher offener und standardisierter Schnittstellen – bei vielen Security-Anwendungen einsetzen lassen.

Ihre Vorteile

Maximale Flexibilität

Vollständig konfigurierbar, um aktuelle und zukünftige kundenspezifische Cybersecurity-Anforderungen zu erfüllen.

Zuverlässige Qualität

Zuverlässige Lösung, die bereits in Millionen von Fahrzeugen weltweit höchste Qualitätsstandards erfüllt.

Geschwindigkeit und Benutzerfreundlichkeit

Basierend auf einem Echtzeit-Betriebsystem und dank stetig erfolgter Optimierung besonders leicht zu integrieren.

ESCRYPT CycurHSM: Echte Cybersicherheit in der Automobilindustrie kommt von innen

ESCRYPT CycurHSM unterstützt Cyber-Resilienz von innen heraus und über alle Anwendungsfälle hinweg. Es lässt sich nahtlos in Kfz-Steuergeräte integrieren.

Eigenschaften

  • Kryptographische Basisdienste (AES, CMAC, Hashing, Key Derivation, TRNG, PRNG)
  • Chinesische Algorithmen
  • RSA (Digital Signature Algorithm)
  • ECDSA, ECBD, ECDH, ECDHE, EdDSA
  • Schlüsselaustauschprotokolle (Diffie-Hellmann)
  • Unterstützung von Zertifikaten (Authentizität, Parsing)

  • Ausfallsichere HSM-Updates
  • Sicheres Host-Flashing
  • HSM Debug
  • HSM Dump
  • Sichere Protokollierung
  • HSM-gesteuerter sicherer Zugang (Challenge-Response-Protokoll)

  • Sichere Speicherung von Daten und Schlüsseln
  • Unterstützung für Systeme mit >100 Schlüsseln (> 100)
  • Bauteilschutz (SHE+ Unterstützung)
  • EEPROM-Emulation zur Verlängerung der Flash-Lebensdauer
  • HSM-RAM-Modus
  • Multi-Core-Unterstützung
  • Präemptive, parallele Auftragsverarbeitung
  • HSM-Lifecycle-Modus
  • Secure Boot / Trusted Boot / Authenticated Boot und andere Boot-Modi
  • Signaturbasierter Trust Anchor
  • Bank Swap SOTA-Unterstützung
  • Memory Unlock (Flash-Passwortschutz)
  • Erkennung von Laufzeitmanipulationen

  • Qualifizierte OEM-spezifische Konfigurationen
  • Unterstützung von OEM-spezifischen Protokollen und Funktionen
Das Bild zeigt ein ETAS-Symbol, das einen Tachometer darstellt.

Machen Sie sich bereit für die Zukunft mit ESCRYPT CycurHSM 3.X

Die Entwicklung in der Automobilindustrie hin zu softwaredefinierten Fahrzeugen (SDV) und Fahrzeugcomputern verändert die Anforderungen an die Cybersicherheit. Viele aktuelle Ansätze und Softwarelösungen sind nicht mehr in der Lage, diesen Wandel Security-konform und effizient zu unterstützen. Wir bei ETAS bieten eine zukunftsorientierte Hardware-Sicherheitsmodul-Firmware an: Unsere neueste Generation von ESCRYPT CycurHSM3.X ist für alle zukünftigen Herausforderungen an die Cybersicherheit von SDVs gewappnet.

TÜV-zertifiziert

ESCRYPT CycurHSM 3.X ist eine TÜV-zertifizierte Lösung mit Krypto-Agilität-Unterstützung.

ETAS CycurHSM Hardware-Sicherheitsmodul

ESCRYPT CycurHSM 3.X auf einen Blick

  • Entwickelt, um neue komplexe Security- und Leistungsanforderungen zu erfüllen.
  • Unterstützt alle wichtigen Cybersecurity-Anwendungen und ermöglicht es Benutzenden, diese vollständig anzupassen.
  • Unterstützt die Verwendung virtueller Instanzen in Multi-Core-, Multi-User- und Multi-Session-Umgebungen.
  • Ermöglicht Post-Quantum-Kryptographie und optimiert Leistung und Ressourcenverbrauch.
  • Kann in alle gängigen AUTOSAR- und Nicht-AUTOSAR-Stacks integriert werden.
  • Konform mit ISO 26262 ASIL-D, Automotive SPICE und ISO/SAE 21434.

Versionsübersicht

Beschreibung CycurHSM 2.x CycurHSM 3.x
Beschreibung
ECU-Anwendungen
CycurHSM 2.x
Nur für „klassische" ECU-Anwendungen
(Steuergeräte mit einer einzigen Anwendung in der klassischen E/E-Fahrzeugarchitektur)
CycurHSM 3.x
„Klassische" Steuergeräte, Zone Controller, Domain Controller, Fahrzeugcomputer
(Unterstützung der neuen E/E-Fahrzeugarchitektur)
Beschreibung
Unterstützung mehrerer Anwendungen
CycurHSM 2.x
Begrenzte Lösung
(keine strikte Trennung, keine Unterstützung von verwandten Hardware-Funktionen)
CycurHSM 3.x
Vollständige Partitionierung von mehreren Anwendungen, die in virtuellen Maschinen oder auf mehreren Kernen laufen. Integration in jede Hypervisor-Umgebung.
Beschreibung
SecOC-Leistung
CycurHSM 2.x
Geeignet für aktuelle OEM-Spezifikationen durch spezielle Modi
(verfügbare Lösungen zur Überwindung von Hardware-Zwängen, zum Beispiel Bulk MAC, Quick Route etc.)
CycurHSM 3.x
Maßgeschneidert für zukünftige OEM-Spezifikationen
(Nutzung von Hardware-CSP, Bulk-Mode ist nicht mehr erforderlich; besserer sicherer CMAC; je nach Ziel Leistungssteigerung um bis zu Faktor 10)
Beschreibung
Sichere Boot-Leistung
CycurHSM 2.x
Akzeptabel für aktuelle OEM-Spezifikationen durch spezielle Modi
CycurHSM 3.x
Maßgeschneidert für zukünftige OEM-Spezifikationen
(je nach Ziel Leistungssteigerung um bis zu Faktor 10)
Beschreibung
Funktionale Sicherheit
CycurHSM 2.x
Nur für grundlegende Sicherheitsanwendungen
(FFI, sichere CMAC)
CycurHSM 3.x
Geeignet für erweiterte Sicherheitsanwendungsfälle
(FFI, verbesserter sicherer CMAC, Verfügbarkeit)
Beschreibung
CERT-C-Konformität
CycurHSM 2.x
Bis zur Stufe L1, höhere Stufen bislang nicht geplant
CycurHSM 3.x
Derzeit im Gespräch: bis zur Stufe 3
Beschreibung
Hardware-Ziel-Unterstützung
CycurHSM 2.x
Low-End- bis Mid-End-Mikrocontroller für die Automobilindustrie (funktionsspezifische ECUs)
CycurHSM 3.x
Mid-End- bis High-End-Mikrocontroller für Kraftfahrzeuge (zonenbasierte, domänenübergreifende Steuergeräte), einschließlich künftiger Silikone
Beschreibung
PQC-Unterstützung
CycurHSM 2.x
Basisimplementierung nur für begrenzte Anwendungsfälle
(zum Beispiel FW-Update-Überprüfung)
CycurHSM 3.x
Optimierte Implementierung unter Verwendung von Hardware-Beschleunigern für jeden Anwendungsfall
(je nach Ziel Leistungssteigerung um bis zu Faktor 10)

Alle News

Nächste Veranstaltungen

Kontakt

Sie haben eine Frage? Melden Sie sich bei uns! Wir helfen Ihnen gerne weiter.