Pare-feu à état, détection d'intrusion et sécurité matérielle

En se connectant à la 5G et au cloud, les véhicules multiplient leurs surfaces d'attaque. SDVShield explore les enclaves matérielles et pare-feu SOME/IP.

Défense en profondeur pour l'Ethernet interne et les réseaux CAN

La sécurité périmétrique ne suffit plus si l'infodivertissement peut injecter des trames CAN frauduleuses. Il faut des pare-feu stateful et l'authentification cryptographique.

Core Engineering Areas

• Systèmes de détection d'intrusion automobile (IDS) : inspection profonde de paquets CAN-FD et Ethernet — Les bus CAN classiques n'ont aucune authentification : une puce corrompue peut injecter de faux ordres de couple. Les systèmes IDS analysent le cadencement, les compteurs de séquence et l'entropie des trames en direct, remontant les alertes au SEvM et au VSOC cloud.
• Modules de sécurité matériels (HSM) : EVITA Full et extensions matérielles sécurisées (SHE) — Architecture de coprocesseurs cryptographiques dédiés avec mémoire flash isolée, accélérateurs (AES-256, ECC, SHA-3) et stockage inviolable des clés maîtres.
• Pare-feux réseau automobiles : inspection dynamique du trafic SOME/IP et DDS — Les architectures zonales relient en Ethernet Gigabit cockpit, modem et châssis. Un écran d'infodivertissement corrompu ne doit en aucun cas pouvoir actionner les freins. Les pare-feux embarqués contrôlent les couches 3 à 7 et filtrent les méthodes SOME/IP et sujets DDS via une liste blanche.

Technical Articles

• Détection d'anomalies sur bus CAN par machine learning : repérer l'usurpation et le rejeu
• Architecture HSM EVITA Full : coprocesseurs de sécurité matérielle dans les SoC
• Pare-feux dynamiques SOME/IP sur Ethernet automobile : segmentation Zero-Trust

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors