深度集成安全机制, 打造 AI 汽车的未来
随着汽车朝着更加自主化、深度联网和软件定义方向的发展,AI 的应用推动创新功能不断产生,同时也带来了全新的安全挑战。Arm 的汽车计算子系统内置分层保护机制,可有效保护 AI 驱动的工作负载,并助力下一代电子电气架构达到 ASIL B 级功能安全标准,旨在防范不断扩大的攻击面,帮助合作伙伴安全地扩展智能移动出行体验。
- Arm Zena CSS 符合 ISO 21434 认证,并支持 UNECE R155 标准
- 基于 Armv9 架构的纵深分层防御安全架构
- 以运行时安全引擎 (RSE) 作为安全信任根
- 集成高性能加密引擎
- 搭载高级加密扩展技术的 Cortex-A720AE CPU
- 具有 OTA 和防回滚功能的安全启动方案,用于实现固件更新
- 具备加密密钥和生命周期管理功能
- 提供软件证明、传感器认证和通信认证
特性与优势
Arm 的 RSE(即 HSM)配备高性能加密引擎,并整合了 Armv9 防御性安全机制,与 Arm Zena CSS 共同构成全面的安全解决方案
CSS 架构秉持“安全设计”理念,深度整合信任根与 Armv9 架构防御功能,搭载高性能加密扩展和 SVE2 技术,可满足安全操作需求。
为安全 AI 计算设计了隔离机制 (TEE),提供具有安全可靠启动流程的隔离安全执行环境,支持防回滚固件 OTA 升级、密钥管理和汽车 SoC 生命周期管理功能。
Arm Zena CSS 深度整合 TF-M 和 TF-A 参考固件及全面的 PSA API,并提供详细的开发者参考文档和 RSE 虚拟原型环境,助力简化产品研发。汽车合作伙伴可借助这些工具,加速软件集成与验证流程,从而缩短产品上市时间。
Arm Zena CSS 安全防护规格
Arm CSS 安全架构具有基于 Cortex-M55 构建的高性能信任根 (RSE),并集成 TrustZone 和加密引擎,形成分层防御架构,可有效防范测信道攻击。此安全方案旨在满足 ASIL B 级应用标准,支持安全启动、OTA 更新、密钥管理和调试身份验证。
Arm Zena CSS 参考固件深度集成 PSA API 和 TF-M,可在 RSE 上实现无缝加密操作;同时,A720AE 上的 OpenSSL 和 TF-A 支持可与加密功能相结合,实现高性能加密操作。
AI 的安全保障和针对异构冗余执行的 CSS 架构
从自动驾驶到车内体验和预测性维护,AI 正在为汽车应用带来全方位的改变。Arm Zena CSS 具备高能效的异构处理能力,与先进功能协同运行,可大幅提升 AI 性能。它的主计算平台采用系统化开发方法,可助力合作伙伴构建冗余软件执行策略,对有与没有 AI 推理的传感器算法进行交叉验证,最终实现可靠且可预测的自动驾驶。此外,安全岛为合作伙伴提供了一个监控此运行机制的平台,形成可扩展的解决方案,以满足不断变化的 AI 需求。
ADAS 的安全保障
随着 AI 定义汽车和自动驾驶汽车时代的到来,用户的安全期望持续升级,NCAP 等标准不断发展,能够快速推出新的 ADAS 功能现已成为汽车厂商的核心竞争力。Arm 汽车 CSS 有助于加速芯片部署,提供可符合最高 ASIL 标准的计算平台,满足 ADAS 和自动驾驶的需求。
智能座舱的安全保障
在 SDV 中,智能座舱系统是用户体验的核心要素。Arm Zena CSS 支持混合关键性工作负载的整合处理,可在单个 ECU 上协同运行信息娱乐、仪表盘和 AI 助手等多项功能,同时兼容 Android、Linux 等多种主机 OS,适配不同的安全完整性等级需求,助力制造商打造令用户满意的消费级体验。Arm Zena CSS 可与 Arm Automotive Enabled ISP 和 GPU 产品组合高效联动,助力实现驾驶员监控系统、指示灯安全图形显示等功能,同时利用独立的安全岛为安全合理性校验提供运行平台。

