2025/03/01 검색 결과

해당 글 21건

STM32 HAL and Project Architecture

Understanding Project HierarchyDriversCMSIS : CMSIS-CORE layerno written by the ST engineers, given by ARMwritten for one of mc (eg. ARM Cortex-Mx) can be used on another mc based on same processorit helps develop a portable application across multiple mcnot for peripherals but for a processor and its associated peripheral (eg. NVIC, SysTick timer, Memory Protection Unit …)STM32F4xx_HAL_Driver :..
ComputerScience & Embedded/NUCLEO & CAN Tranceiver 2025. 3. 1. 14:59

Secure Flash, Secure JTAG, Secure Log

Secure Flash임베디드 장치 및 ECU 에 SW를 저장하는 과정예) Application SW, Calibration Data, Parameter 등Flash의 일반적인 프로세스- 진단 도구를 이용한 Flash진단 기술자가 진단 도구를 사용하여 ECU에 SW 로드(ECU의 부트로더를 통해 로드됨) - UDS SessionECU와 진단 도구 간에 통신 채널을 열고 보안 액세스를 설정한 후 SW 로드(바이너리 형태로 ECU에 로드됨) Secure Flash 작동 원리1) 사용자 인증 진단 도구는 OEM 서버를 통해 인증 -> 현재 조직에서 제조업체와 협력하고 있을 수 있음. 만약 조직에서 나가거나 협력 관계가 만료될 경우 더 이상 자격 증명을 할 수 없음 사용자는 OEM 서버에 로그인하여 자신의 자격..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 3. 1. 12:37

Secure Boot (Symmetric - SHE / Asymmetric - HSM)

Secure Boot 가 왜 필요할까?시큐어 부트란?시큐어 부트는 장치의 플래시 메모리에 저장된 부트로더나 펌웨어가 부팅 시점에서 검증되는 메커니즘코드가 신뢰할 수 있고 변조되지 않았음을 확인해야 운영 체제나 애플리케이션 소프트웨어를 로드할 수 있음시큐어 부트의 주요 기능신뢰성 검증: 부트 코드가 신뢰할 수 있는 출처에서 왔는지 확인무결성 검증: 부트 코드가 변조되거나 수정되지 않았는지 확인단계적 검증: 부팅의 각 단계가 다음 단계를 실행하기 전에 안전성을 검증 -> 부팅 단계에서 악성 코드가 실행되거나, 재부팅공격 및 펌웨어 변조, DoS 등의 시스템 위협을 사전에 차단부팅 단계의 위협악성 펌웨어 삽입공격자가 정상 펌웨어를 악성 코드로 교체하여 부팅 과정 중 장치를 제어부트로더 변조부트로더를 수정하여 ..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 3. 1. 12:00

SecOC : 카운터 동작, MAC 검증 시나리오

SecOC에서의 주요 카운터 Trip Counter역할: ECU가 깨우기(Wakeup) 또는 리셋 상태가 될 때마다 1씩 증가 조건: 전원이 꺼졌다가 다시 켜지거나 ECU가 리셋될 때 동작 최대값: OEM에 따라 최대 24비트까지 설정 가능 기타: Trip Counter는 비휘발성 메모리(NVMe)에 기록되어, 재부팅 시에도 값을 유지  Reset Counter역할: 정기적인 간격(예: 8ms, 10ms 등)에 따라 1씩 증가 조건: OEM에 의해 설정된 주기에 따라 증가 특징: 리셋 카운터 값의 하위 2비트는 Reset Flag로 사용  Message Counter역할: 각 메시지가 전송될 때마다 1씩 증가 특징: 메시지의 순차성을 보장하며, 각 메시지마다 고유한 카운터 값  Reset Flag역할: ..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 3. 1. 11:20

SecOC (Secure on board communication)

SecOC 개요 차량 내부 통신을 보호하기 위해 Autosar 표준에서 명시된 핵심 모델주요 역할- 무결성 : MAC을 생성하고 검증하는 과정을 통해 수행 - PDU 수준의 보호 - 데이터가 PDU R를 통해 SecOC모듈로 전송 : 비보안 PDU를 입력으로 받아들여, 이를 보안 PDU로 변환MAC 계산- Data ID : 메시지의 고유 식별자(CAN 메시지 ID 등) - Authenticated PDU : 메시지 데이터 자체 - Freshness Value : 메시지의 시간적 유효성을 나타내는 값 (메시지 데이터에 의해 계산, 무결성 보장) -> SecOC가 Crypto Key 를 이용하여 MAC을 계산한 것이 Authenticator 에 해당SecOC 프레임의 구성 비보안 메시지 데이터는 MAC 계산..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 3. 1. 02:18