ルネサス エレクトロニクス株式会社(本社:東京都江東区、代表取締役社長兼CEO:呉 文精、以下ルネサス)と組み込み向けセキュリティソリューションを手がけるESCRYPT GmbH(本社:ドイツ、マネージングディレクタ:Dr. Thomas Wollinger、以下ESCRYPT)はこのたび、自動車用の電子制御ユニット(Electronic Control Unit: ECU)に必要とされる高いレベルのセキュリティを提供するハードウェアとソフトウェアの統合ソリューション開発で協業することを発表いたしました。
この新しいハードウェア/ソフトウェアの統合ソリューションは、ワンチップ上に機能安全技術と車載制御ネットワーク技術を搭載したルネサスの車載用マイコン「RH850/P1x-Cシリーズ」とESCRYPTのセキュリティソフトウェア「CycurHSM」を組み合わせたもので、高度な車載セキュリティソリューションを実現します。
新ソリューションは自動運転に対応した複雑な車載ECUアプリケーション向けセキュリティの開発や実装にかかる期間を短縮し、世界中のクルマにいち早く安心と安全を提供します。
自動運転などの高度運転支援システム(Advanced Driver Assistance Systems: ADAS)に対応したクルマでは、車両内インフォテイメント、車車間通信(V2V)、路車間通信(V2I)といったネットワークへの接続が見込まれ、これらのネットワークから、運転をサポートするための道路状況やその他の情報を獲得できるようになります。このことは、外部からの不正なアクセスに対してシステムが守られていることを保証する、強固なセキュリティが求められていることを意味しています。
ルネサスの車載用マイコン、RH850/P1x-Cシリーズは、車両システムに求められる非常に厳しいセキュリティ要件に対応するために、データの暗号化や認証、乱数生成をサポートするコプロセッサを搭載したハードウェア・セキュリティ・モジュール(Hardware Security Module: HSM)を内蔵しています。またRH850/P1x-Cシリーズ向けに最適化されたCycurHSMは、セキュアブートなどのセキュリティサービスを提供することによってハードウェアのセキュリティを補強します。
このたび両社が開発したハードウェア/ソフトウェア統合ソリューションは世界中で利用可能であり、車外のネットワークと接続される自動運転のクルマに高い付加価値を提供し、セキュリティの問題を解決することができます。
このハードウェア/ソフトウェア統合ソリューションの特長は以下のとおりです。
(1) 自動運転時代のクルマに求められる安心と安全をいち早く届けるための統合ソリューション
ハードウェア/ソフトウェアの統合ソリューションは、ECUに最高レベルのセキュリティを保証するESCRYPTのソフトウェアであるCycurHSMと、安全な制御を実現するICU-M(注1)を搭載したルネサスの40nm(ナノメートル、ナノは10億分の1)プロセス車載用マイコン、RH850/P1x-Cシリーズで構成されます。
ICU-Mは、秘密鍵および公開鍵暗号方式に基づいたセキュリティ機能を提供し、現在想定されている高度なサイバーセキュリティ攻撃への対応が可能です。また、専用のコード/データフラッシュ、複雑な暗号モードを備える高速AESコプロセッサ(注2)、AIS-31(注3)に準拠した真正乱数を主とする疑似乱数生成など多くのセキュリティ機能を有しています。
CycurHSMは、SHE/SHE+(Secure Hardware Extension)規格の要求する機能に加えて、セキュアなフラッシュ書き込み、セキュアなECU間通信、その他様々なセキュリティ機能を実現するスケーラブルなソリューションであり、HSMを活用したセキュリティ機能を最大限に引き出す専用のインタフェースを有しています。
これらの技術の融合によって生まれたこの統合ソリューションは将来のクルマに求められる安心と安全をすぐに提供することができます。
(2) セキュリティに関するソフトウェア開発期間を最大90%短縮
RH850/P1x-Cシリーズ を使用したECU開発では、ルネサスとESCRYPTから提供されるセキュリティの実装を容易にする最適なソリューションを使うことができます。今回発表するハードウェア/ソフトウェアの統合ソリューションはAUTOSARに完全準拠となっているため、既存のAUTOSARアプリケーションに対するセキュリティソフトウェアの開発は簡単な設定のみで済ませることができるため、その開発期間を最大90%削減可能です。一方、新しいアプリケーションについてもAUTOSARへの準拠・非準拠に関わらず、ソフトウェアの下位レイヤまたはハードウェアに依存する設計の考慮が不要なため、上位レイヤのソフトウェア開発に集中できます。このため、車載ECUの開発全体にかかる期間を少なくとも50%削減可能となります。
(3) 自動運転車への付加価値としてさらに最適化されたセキュリティサービスを利用可能
今回開発するソリューションは、リスク分析や効果的なセキュリティコンセプトの構築だけではなく、鍵管理といった追加のセキュリティサービスを活用することでさらに機能を拡げることが可能で、ESCRYPTの親会社であるETASなどにより提供されるAUTOSARスタックへ統合することができます。
ルネサスとESCRYPTの協業によるハードウェア/ソフトウェアの統合ソリューションによって、クルマの遠隔ハッキングなどの新しい問題を防ぐ堅牢なセキュリティへの対応をはじめ、ハードウェア、ソフトウェアの幅広い分野をカバーする、品質の高いターンキー・ソリューションが提供されます。
世界中で利用可能なこのソリューションは、ネットワークに接続される自動運転をはじめADASに対応したクルマのセキュリティを高め、セキュリティ問題を解決することができます。
以 上
ESCRYPTについて
ESCRYPT - Embedded Security は世界をリードする組み込みセキュリティシステムのプロバイダです。ドイツ、英国、スウェーデン、米国、カナダ、中国、韓国、および日本に拠点を構え、セキュアM2M(Machine to Machine)通信、「モノのインターネット(Internet of Things、IoT)」におけるIT セキュリティ、e-ビジネスモデルの保護や自動車のセキュリティなどといった最新のセキュリティトピックに関してお手伝いできるセキュリティのスペシャリストをそろえ、世界中で高く評価される非常にセキュアな製品やソリューションを開発しています。それらの製品やソリューションは、組み込みシステムおよび関連するIT インフラストラクチャの固有の要件に合わせて作られ、何度もテストされて、自動車の生産で効果が実証されています。
ESCRYPT 社は、Bosch Group の子会社であるETAS GmbH のグループ会社です。 詳細につきましてはwww.escrypt.comをご覧ください。
ETASについて
ETASは、自動車産業をはじめとするさまざまな領域における組込みシステム開発向けに、革新的なソリューションを提供しています。システム・プロバイダのETASのポートフォリオは、統合ツールおよびツール・ソリューションからエンジニアリング・サービス、コンサルティング、トレーニング、およびサポートまでを多面的に網羅しています。組込みシステム領域のセキュリティソリューションは、ETASの子会社であるESCRYPT社によって提供されます。1994年に設立されたETAS GmbHは、Boschグループの100%子会社として、欧州、北・南米、アジア地域で子会社、セールス・オフィスを展開しています。詳細につきましてはwww.etas.comをご覧ください。
(注1)データの暗号処理や乱数発生に対応するコプロセッサを搭載したルネサス製のハードウェア・セキュリティ・モジュール。
(注2)AESはAdvanced Encryption Standardの略で、国商務省標準技術局(NIST)によって制定された、米国標準暗号化方式。
(注3)非決定論的乱数生成器について定めた規格。
*本リリース中の製品名やサービス名は全てそれぞれの所有者に属する商標または登録商標です。
ニュースリリースに掲載されている情報(製品価格、仕様等を含む)は、発表日現在の情報です。 その後予告なしに変更されることがございますので、あらかじめご承知ください。