[논문 리뷰] Physical and Mechatronic Security, Technologies and Future Trends for Vehicular Environment

Wael Adi, Ayoub Mars|arXiv (Cornell University)|2018. 05. 19.

Physical Unclonable Functions (PUFs) and Hardware Security참고 문헌 15인용 수 10

한 줄 요약

이 논문은 자동차 전자 제어 장치(ECU)의 저비용, 디지털 복제 방지 솔루션으로 물리적 불가복제성 기능(PUFs)과 메카트로닉스 보안 모듈을 제안한다. 이는 네트워크화된 차량 시스템에서 강력한 보안 기반을 제공한다. 논문은 PUF 기술을 제시하고, 그 장점과 한계를 평가하며, 향후 자동차 사이버보안의 법적 및 안전 기준을 충족하기 위한 초기 유망한 성과를 보여준다.

ABSTRACT

Cloning spare parts and entities of mass products is an old and serious unsolved problem for the automotive industry. The economic losses in addition to a loss of know-how and IP theft as well as security and safety threats are huge in all dimensions. This presentation gives an overview of the traditional state of the art on producing clone resistant electronic units in the last two decades. A survey is attempting to demonstrate the techniques so far known as Physically Unclonable Functions PUFs showing their advantages and drawbacks. The necessity for fabricating mechatronic-security in the vehicular environment is emerging to become a vital requirement for new automotive security regulations (legal regulations) in the near future. The automotive industry is facing a challenge to produce low-cost and highly safe and secure networked automotive systems. The emerging networked smart traffic environment is offering new safety services and creating at the same time new needs and threats in a highly networked world. There is a crying need for automotive security that approaches the level of the robust biological security for cars as dominating mobility actors in the modern smart life environment. Possible emerging technologies allowing embedding practical mechatronic-security modules as a low-cost digital alternative are presented. Such digital clone-resistant mechatronic-units (as Electronic Control Units ECUs) may serve as smart security anchors for the automotive environment in the near future. First promising initial results are also presented.

연구 동기 및 목표

• 복제된 자동차 부품과 전자 제어 장치(ECU)로 인한 경제적 손실, 지적 재산권 도용, 안전 위험을 해결하기 위해.
• 다음 세대 네트워크화된 차량에서 저비용, 강력하고 법적 기준을 충족하는 보안 기반의 필요성을 규명하기 위해.
• 기존 물리적 불가복제성 기능(PUFs)을 분석하여 ECU에 비가역적이고 하드웨어 기반의 보안 기반을 구축하는 기초로 삼기 위해.
• 기존 암호화 방법의 실용적이고 확장 가능한 대안이 될 수 있는 신규 메카트로닉스 보안 기술을 탐색하기 위해.
• 실제 자동차 환경에서 PUF 기반 보안 모듈의 초기 타당성과 성능을 입증하기 위해.

제안 방법

• 최신 기술의 PUF 기술을 조사하고 분석하며, 물리적 구현, 고유성, 자동차 등급 조건에서의 신뢰성에 중점을 둔다.
• PUFs를 기존 전자 제어 장치(ECU)에 통합할 수 있는 잠재력을 평가하여 디지털 지문 기반 메커니즘으로 활용한다.
• PUF 기반 인증 및 키 생성을 활용해 메카트로닉스 보안 모듈을 직접 ECU에 통합하는 프레임워크를 제안한다.
• PUFs의 복제, 사이드 채널 공격, 환경 변화에 대한 성능과 내구성을 평가한다.
• 자동차 테스트 환경에서의 프로토타입 구현을 통해 초기 실험 결과를 제시한다.
• 예를 들어 광학적, SRAM, 고주기 진동기(PUF) 유형 간 비교 분석을 통해 차량 응용 분야에 가장 적합한 후보를 규명한다.

실험 결과

연구 질문

• RQ1 PUF 기반 시스템은 어떻게 자동차 ECU에 효과적으로 통합되어 물리적 복제와 위조 부품 침입을 방지할 수 있는가?
• RQ2 실제 차량 환경에서 기존 PUF 기술의 핵심 장점과 한계는 무엇인가?
• RQ3 PUFs는 네트워크화된 자동차 시스템을 보호하기 위해 신뢰할 수 있고 복제 불가능한 디지털 기반으로 얼마나 유용한가?
• RQ4 메카트로닉스 보안 모듈을 자동차 산업 전반에 걸쳐 대규모로 구현할 때 기술적 및 경제적 장벽은 무엇인가?
• RQ5 비용, 성능, 보안 측면에서 신규 PUF 기반 솔루션은 기존 암호화 방법과 비교해 어떻게 다른가?

주요 결과

• PUFs는 본질적인 물리적 무작위성과 복제에 대한 저항성 덕분에 복제 불가능한 하드웨어 원천으로 강력한 잠재력을 보인다.
• 초기 실험 결과에 따르면, PUF 기반 ECU는 다양한 환경 조건에서도 높은 고유성과 신뢰성을 확보할 수 있다.
• PUFs를 ECU에 통합함으로써 복잡한 인fra구조나 높은 계산 오버헤드 없이 저비용의 하드웨어 기반 보안을 실현할 수 있다.
• PUF 기반 메카트로닉스 보안 모듈은 차량 정체성 및 안전한 통신을 위한 견고한 디지털 기반으로 기능할 수 있다.
• 연구는 표준 CMOS 공정과의 호환성 덕분에 SRAM 및 고주기 진동기 기반 PUF가 자동차 응용 분야에 특히 적합하다고 규명했다.
• 신규 개발 중인 PUF 기술은 향후 자동차 사이버보안을 위한 법적 및 규제 기준을 충족하는 데 유망한 전망을 보이고 있다.