Проверка целостности автомобиля в облаке по модели нулевого доверия перед OTA-обновлением
Генерация TPM-квот, подписанных аппаратным ключом подтверждения (Endorsement Key), что позволяет облачным серверам производителя криптографически доказать целостность автомобиля перед развёртыванием прошивки.
Ключи идентификации аттестации (AIK)
Использование эфемерных ключей AIK для подтверждения состояния платформы сторонним операторам автопарков без раскрытия постоянного аппаратного серийного номера, что защищает конфиденциальность водителя.
- Криптографическое аппаратное подтверждение работающих версий ПО.
- Генерация квот на основе одноразовых чисел (nonce), предотвращающая атаки повторного воспроизведения.
- Сохранение конфиденциальности без утечек благодаря эфемерным сертификатам AIK.
- Накладные расходы на аттестацию менее 20 миллисекунд при запуске автомобиля.
Исследовать портфель доменов