車輛中的后量子密碼學:為什么現(xiàn)在是合適的時機
2025年12月3日,Elektor將舉辦一場關于后量子密碼學及其對嵌入式和物聯(lián)網(wǎng)系統(tǒng)重要性的會議?;顒忧?,我們采訪了演講嘉賓之一、IAV GmbH集群SDV賦能器技術(shù)銷售經(jīng)理Claude-Pascal St?ber Schmidt,探討了一項基于AUTOSAR Classic平臺的實時應用ECU更新的概念。
Alexander Neumann:為什么現(xiàn)在是關注車輛PQC的合適時機?
Claude-Pascal St?ber-Schmidt:我們不知道Q日何時到來,但我們知道它很快就會到來。由于車輛壽命較長且需要具備PQC容量的嵌入式系統(tǒng),如果你現(xiàn)在不開始,那就太晚了。
Neumann:什么是加密敏捷性?為什么它對現(xiàn)代車輛如此重要?
St?ber-Schmidt:加密敏捷性是指能夠應對不斷變化的密碼學需求。曾經(jīng)安全的加密算法可能會被新技術(shù)破壞。因此,尤其是在壽命極長的系統(tǒng)中,能夠切換到安全的加密算法至關重要。
Neumann:為什么硬件加速器在加密敏捷性背景下強大卻存在問題?
St?ber-Schmidt:密碼算法總是需要一件事,那就是計算能力,而這在嵌入式系統(tǒng)中是有限的。硬件加速器有很大優(yōu)勢,因為它們需要算法,或者部分內(nèi)容直接刻刻在硅片上。然而,這極大地限制了它們的可更新性,如果硬件加速算法過時,這塊硬件就毫無用處。
Neumann:您將提出基于AUTOSAR Classic更新現(xiàn)有控制單元的概念。這在實際中是如何工作的?
斯特伯-施密特: 我們開發(fā)了自己的PQC庫IAV量子合成合成器。基于NIST當前選定的PQC算法,我們將這些算法實現(xiàn)為一個輕量化嵌入式微控制器兼容方案,并為其構(gòu)建了AUTOSAR加密驅(qū)動接口。該庫設計可擴展,可添加更多算法。
Neumann:有沒有特別適合用于汽車系統(tǒng)的算法?
St?ber-Schmidt:是的,我們?yōu)榍度胧较到y(tǒng)中的四個關鍵場景,特別是車輛和機械,確定了三種非常適合的算法。
Neumann:您如何評估汽車行業(yè)將PQC和加密敏捷性整合進現(xiàn)有系統(tǒng)的意愿?
St?ber-Schmidt:我們已經(jīng)為此做了好幾年準備,最近興趣迅速增長,尤其是不同政府設定了行業(yè)量子安全的具體時間表,大約在2030-2035年之間。此外,攻擊者采用“先收獲后解密”策略,即在產(chǎn)品仍在市場上且沒有PQC保護時,立即收集加密信息并加以利用。


評論