Un protocolo SOME/IP seguro basado en claves de dominio

Área de la Ciencia:

• Ciberseguridad automotriz
• Protocolos de red a bordo de los vehículos
• Seguridad del software intermedio

Sus antecedentes:

• Los sistemas avanzados de asistencia al conductor (ADAS) aumentan los datos en el vehículo, agotando el ancho de banda de la red de área del controlador (CAN).
• El Ethernet automotriz y SOME/IP (Scalable Service-Oriented Middleware over IP) están surgiendo para la transmisión de datos de alta velocidad.
• La seguridad SOME/IP existente carece de una protección robusta contra el compromiso de los nodos y los puntos únicos de falla.

Objetivo del estudio:

• Proponer un nuevo protocolo seguro SOME/IP basado en claves de dominio.
• Abordar las limitaciones de los enfoques de seguridad de claves de grupo y de claves en pares existentes.
• Mejorar la seguridad del middleware automotriz contra las amenazas cibernéticas sofisticadas.

Principales métodos:

• Desarrollo de un protocolo de seguridad basado en claves de dominio para SOME/IP.
• Análisis de la seguridad contra el compromiso de los nodos y las vulnerabilidades de un solo punto de falla.
• Evaluación experimental del impacto en el rendimiento del protocolo propuesto.

Principales resultados:

• El enfoque de clave de dominio propuesto limita el impacto de los ataques de compromiso de nodos.
• Elimina el problema del punto único de falla inherente a los métodos dependientes del servidor de autenticación.
• Demuestra un aumento modesto en el tiempo de establecimiento de la sesión (5-10 ms) y el tiempo de transmisión de mensajes (hasta 115 ms) en comparación con los métodos de clave de grupo.

Conclusiones:

• El protocolo seguro SOME/IP basado en claves de dominio ofrece una mayor seguridad para las redes automotrices.
• Se mitigan efectivamente las vulnerabilidades clave sin introducir cuellos de botella de rendimiento críticos.
• Esto proporciona una solución de middleware más resistente y segura para los vehículos modernos con ADAS.