图像传感器的网络安全需求，安森美一语道尽

最近安森美产品营销经理Ludovic Rota发表了一篇“了解 ADAS 和车舱监控系统对网络安全图像传感器的需求”，让小鹰对汽车传感器世界刮目相看。

为什么图像传感器也需要网络安全？小鹰和你一样带着相同的疑惑，在Ludovic Rota深入浅出的讲解中明白了个中原由。因为随着汽车向半自动驾驶过渡，汽车主机厂 (OEM) 越来越关注汽车网络安全问题。对汽车网络实施控制的理由很明显，目的是确保除了驾驶员（或在特定和约束条件下替代驾驶员的驾驶系统）之外没有人可以控制车辆。

恰巧图像传感器仿佛车辆的“眼睛”。它们用于多种 ADAS 功能，例如车道偏离警告、行人检测和自动紧急制动 (AEB)。它们会评估汽车周围的环境，并为融合系统提供信息输入以做出决策。未来，它们将协助识别和验证汽车用户的身份，并监控用户的生命体征。如果驾驶员丧失行为能力，车载计算机将能够接管控制权。在这些情况下，汽车图像传感器必须具有出色的性能（高动态范围、低照度能力、色调辨别力等）并保持正常工作，特别是在车辆可能遇到的最极端情况下。由于汽车的安全将越来越依赖图像传感器，因此汽车的中央计算机需要经过授权的正品零件才能与之交互。而且，还必须确保传输的任何图像帧都没有被篡改，并且所有帧都是由正品图像传感器生成的。此外，图像传感器应当只接受汽车系统而不是任何其他方的配置更改。

我们需要警惕图像传感器被冒牌部件替换、图像传感器设置被修改及图像传感器被绕过的三种威胁。

以下图示可以略见分晓：

图 1：用冒牌产品代替正品图像传感器的后果

图 2：篡改图像传感器设置的后果

图 3：图像传感器被绕过的后果

小鹰佩服安森美的先见之明，于 2018 年开始在其图像传感器中加入网络安全功能，时间甚至比 ISO 21434 网络安全标准发布还要早。2021 年，联合国欧洲经济委员会 (UNECE) 工作组发布了 UN-R155，这是一项针对 OEM 的网络安全法规，旨在应对日益严重的网络威胁。自 2022 年 7 月起，该法规对 UNECE 成员国生产的新车型的审批具有约束力。这意味着汽车供应商必须遵守 ISO 21434，以确保其所有网络安全相关组件均符合该标准。安森美的图像传感器已经为网络安全做好了准备。其中一个关键功能是身份验证，这使它们能够向主机证明它们是正品，过程中需要使用证书链和预共享密钥。另一个重要功能是，它们可以确保视频数据的完整性，证明传感器和系统之间的视频数据流没有被篡改。这种完整性是通过消息验证码 (MAC) 提供的。此外，通过特定密钥寄存器在嵌入式数据视频线路上使用 MAC，可防止传感器控制和配置数据被篡改。

Ludovic Rota让我们懂得，网络安全合规性是汽车图像传感器的必备条件，以防止图像传感器成为外界入侵复杂汽车电子系统的特洛伊木马。对于 OEM 而言，为了确保网络安全合规性，需要的不仅仅是在图像传感器中添加网络安全控制电路，但它们对于 ADAS 和车舱监控系统实现全面的网络安全合规性至关重要。