EN

新闻动态

天津易鼎丰动力科技有限公司信息安全能力介绍(二)
发布时间:2025-01-16 14:12:06| 浏览次数:

易鼎丰前瞻布局功能安全、信息安全研发能力,以ASPICE为基石, 融合ISO 26262(功能安全)和ISO 21434(信息安全)开发流程体系。目前研发中心团队120余人,专职功能安全、信息安全团队的核心成员均来自全球头部Tier1,具备10年以上开发经验,拥有100余项量产项目的研发经验,针对ISO 21434、GB 44495、ISO 26262等信息安全和功能安全标准要求,为客户提供全系列车规电控产品的平台化解决方案。

 

9.png

1

流程体系能力

易鼎丰基于ISO 21434建立了从需求分析、产品系统设计、研发、生产管理、测试到维护等各个阶段的信息安全管理开发流程。满足ISO 21434 及GB 44495的全生命周期的流程开发,支持OEM通过R155认证。

 · 完善的组织级信息安全管理制度和流程,对信息安全进行有效控制和监督

 · 完善的安全管理体系,包括安全计划、安全风险评估(TARA)、漏洞分析管理

 · 完善的持续开发流程,实现安全情报监控、事态分析、漏洞分析和管理以及应急响应等机制

 · 完善的系统、软件和硬件开发流程


10.png


2

平台化能力

易鼎丰与全球主流芯片厂商及国产芯片厂商紧密合作,对于不同的芯片平台,具备快速移植能力。采用满足Evita Full Level的HSM模块,结合AUTOSAR架构,可以灵活地实现完整的信息安全解决方案。

平台方案包含了安全启动、安全刷新、安全通讯(SecOC)、安全存储、安全诊断、安全调试、安全日志、密钥管理、证书管理等功能,并且支持客户定制化的需求。


11.png

2.1 硬件安全

 · 支持主流芯片的HSM模块,确保ECU硬件的安全,防止物理攻击

 · 使用篡改技术保护硬件,防止硬件被修改或替换

 · 使用物理隔离技术隔离敏感部件,防止非法访问

2.2 软件安全

 · 支持主流芯片HSM驱动的集成和开发

 · 支持各类标准密码学算法,包括AES、RSA、ECC、SHA、RSA、SM2/3/4等

 · 支持OTA的刷新安全,确保刷新包获得授权

 · 支持安全启动,验证应用软件的完整性

 · 基于Autosar的信息安全软件架构设计,支持SecOC安全通讯的定制化开发

 · 支持密钥安全管理、更新、注销,支持各类证书的解析和存储

 · 支持身份认证,确保只有授权的设备或软件才能访问ECU

 · 支持调试器安全,支持对调试设备的加密保护

 · 使用安全编码规范开发软件,并进行严格的测试和验证


12.png

2.3 数据安全

 · 支持数据的安全存储

 · 支持使用硬件安全组件HSM存储数据

 · 支持对敏感数据的加密存储保护

3

可交付物

13.png

4

总结

易鼎丰能够为OEM及总成级Tier1提供信息安全解决方案,产品覆盖分布式控制器、功能域控制器及区域域控制器等全系车规电控产品,均符合(ISO 21434及GB 44495)信息安全、(ISO 26262)功能安全、ASPICE标准的要求,全面提升整车安全,助力企业安全方案顺利落地。为全球客户提供更智能、更高效、更安全的车规电控产品和服务。

通讯地址:天津经济技术开发区微电子工业区微五路 10 号A区

版权所有:天津易鼎丰动力科技有限公司      ICP备案:津ICP备2021002978号       公安备案:12011102000438