[論文レビュー] Physical and Mechatronic Security, Technologies and Future Trends for Vehicular Environment

Wael Adi, Ayoub Mars|arXiv (Cornell University)|May 19, 2018

Physical Unclonable Functions (PUFs) and Hardware Security参考文献 15被引用数 10

ひとこと要約

本論文は、自動車の電子制御ユニット（ECUs）における低コストでデジタル的コピー不能性を備えた物理的不可再現関数（PUFs）およびメカトロニクスセキュリティモジュールを提案し、ネットワーク化された車両システムにおける強固なセキュリティ基準を実現する。PUF技術を提示し、その利点と限界を評価し、今後の自動車サイバーセキュリティの法的・安全基準を満たすために初期の有望な結果を示している。

ABSTRACT

Cloning spare parts and entities of mass products is an old and serious unsolved problem for the automotive industry. The economic losses in addition to a loss of know-how and IP theft as well as security and safety threats are huge in all dimensions. This presentation gives an overview of the traditional state of the art on producing clone resistant electronic units in the last two decades. A survey is attempting to demonstrate the techniques so far known as Physically Unclonable Functions PUFs showing their advantages and drawbacks. The necessity for fabricating mechatronic-security in the vehicular environment is emerging to become a vital requirement for new automotive security regulations (legal regulations) in the near future. The automotive industry is facing a challenge to produce low-cost and highly safe and secure networked automotive systems. The emerging networked smart traffic environment is offering new safety services and creating at the same time new needs and threats in a highly networked world. There is a crying need for automotive security that approaches the level of the robust biological security for cars as dominating mobility actors in the modern smart life environment. Possible emerging technologies allowing embedding practical mechatronic-security modules as a low-cost digital alternative are presented. Such digital clone-resistant mechatronic-units (as Electronic Control Units ECUs) may serve as smart security anchors for the automotive environment in the near future. First promising initial results are also presented.

研究の動機と目的

• 改ざん部品や電子制御ユニット（ECUs）のクローン化による経済的損失、知的財産権の盗難、および安全リスクを軽減するための、急増する脅威に応える。
• 次世代のネットワーク化された車両において、低コストで強固かつ法的要件を満たすセキュリティメカニズムの緊急の必要性を特定する。
• ECUに不可再現なハードウェア基盤のセキュリティアンカーを構築する基盤として、既存の物理的不可再現関数（PUFs）を評価する。
• 従来の暗号手法の代替として実用的でスケーラブルな代替手段としての、新興のメカトロニクスセキュリティ技術を検討する。
• 実際の自動車環境におけるPUFベースのセキュリティモジュールの初期実現可能性と性能を実証する。

提案手法

• 最新のPUF技術を調査・分析し、その物理的実装、一意性、自動車グレードの環境下での信頼性を評価する。
• PUFを既存の電子制御ユニット（ECUs）に統合可能かどうかを検討し、デジタルフィンガープrintとしての可能性を評価する。
• PUFを用いた認証および鍵生成を活用し、ECUに直接メカトロニクスセキュリティモジュールを埋め込むためのフレームワークを提唱する。
• PUFのクローン攻撃、サイドチャネル攻撃、環境変動に対する性能と耐性を評価する。
• 自動車テスト環境でのプロトタイプ実装からの初期実験結果を提示する。
• 光学的PUF、SRAM-PUF、リングオシレータ型PUFなどのPUFタイプを比較分析し、車両用途に最適な候補を特定する。

実験結果

リサーチクエスチョン

• RQ1 PUFベースのシステムを自動車ECUに効果的に統合することで、物理的クローン化や偽造部品の侵入をどのように防げるか？
• RQ2 実世界の車両環境において、既存のPUF技術の主な利点と限界は何か？
• RQ3 PUFは、ネットワーク化された自動車システムを保護する信頼性があり、不可再現なデジタルアンカーとして十分に機能するか？
• RQ4 自動車産業においてメカトロニクスセキュリティモジュールを大規模に展開するにあたり、技術的および経済的障壁は何か？
• RQ5 コスト、性能、セキュリティの観点から、新興のPUFベースのソリューションは、従来の暗号手法と比べてどのように差をつけるか？

主な発見

• PUFは、物理的ランダムネスと複製困難性に起因する、不可再現なハードウェアプリミティブとしての強力な潜在能力を示している。
• 初期の実験結果から、PUFベースのECUがさまざまな環境条件下でも高い一意性と信頼性を達成できることを示している。
• PUFをECUに統合することで、複雑なインfraストラクチャーや高コストな計算負荷を必要とせず、低コストなハードウェア基盤のセキュリティを実現できる。
• PUFに基づくメカトロニクスセキュリティモジュールは、車両のIDおよび安全な通信の強固なデジタルアンカーとして機能する。
• 本研究では、標準CMOSプロセスと互換性があることから、SRAM-PUFおよびリングオシレータ型PUFが自動車用途に特に適していると特定した。
• 新興のPUF技術は、今後の自動車サイバーセキュリティに関する法的・規制的要件を満たす可能性を示している。