Hardware-TPM-2.0-Sicherheits-Enklaven für Software-Defined Vehicles
AutomotiveTPM beschreibt die Integration von Trusted-Platform-Module-Silizium (TPM 2.0) in zentrale Automotive-Compute- und Zonenknoten: Absicherung von Root-Schlüsseln in manipulationssicherer Hardware, Bindung von Softwarezuständen an PCRs und Ermöglichung überprüfbarer kryptografischer Remote-Attestierung.
Automotive TPM Engine Zonal Architecture
Central Controller: Automotive TPM Engine — Hardware Security Enclave
Zonal Control Units & TSN Ring
- Platform Configuration Registers (PCRs)
- Hardware Key Hierarchy & Endorsement Key
- SPI / I3C Secure Bus Interface
- Remote Attestation Signature Engine
- Physical Anti-Tampering Shield
Warum reine Software-Schlüsselspeicherung Fahrzeugaudits nicht besteht
Das Speichern kryptografischer privater Schlüssel in generischem Flash-Speicher macht vernetzte Fahrzeuge anfällig für Spannungs-Glitching, Bus-Sondierung und Cold-Boot-Angriffe. Dedizierte Automotive-TPM-2.0-Chips bieten aktive Netzabschirmungen, Zeroization-Trigger und kryptografische Isolation.
Core Engineering Areas
- Measured Boot & PCR Sealing — Erweiterung der Platform Configuration Registers (PCRs) um kryptografische Hashes der Boot-Stufen, wodurch sichergestellt wird, dass Entschlüsselungsschlüssel nur freigegeben werden, wenn jede Softwarekomponente unverändert ist.
- Remote Platform Attestation — Erzeugung von TPM-Quotes, die mit dem hardwareseitigen Endorsement Key signiert werden, wodurch OEM-Cloud-Server die Fahrzeugintegrität kryptografisch nachweisen können, bevor Firmware ausgerollt wird.
- Tamper Detection & Zeroization — Erkennung physischer Eindringversuche — einschließlich Bohrlöchern, Laserangriffen und Entfernen des Gehäuses — und Auslösen der Hardware-Zeroization-Leitungen.
Technical Articles
Related Cluster Architecture Specifications
- AutomotiveSDV — Full SDV Stack & Reference Architecture
- A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
- A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
- AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors