Systèmes de Mise à Jour Véhiculaire Sécurisés par Uptane

AutomotiveOTA définit la mise en œuvre technique de la norme de sécurité Uptane pour les véhicules connectés. Découplant les référentiels d'images et de direction et appliquant un protocole de validation à deux phases entre calculateurs, il assure des mises à jour sans interruption.

Automotive OTA Orchestrator Zonal Architecture

Central Controller: Automotive OTA Orchestrator — Uptane Director & Image Repository

Zonal Control Units & TSN Ring

  • Uptane Primary ECU Verifier
  • Differential Delta Engine (Courgette)
  • Multi-ECU Synchronization Gate
  • UNECE R156 RxSWIN Ledger
  • Cellular Connectivity Fail-Safe

Prévention de la Compromission des Serveurs et Atténuation des Attaques de l'Homme du Milieu

Les systèmes OTA classiques reposent sur des connexions TLS simples vers un serveur unique. En cas de compromission, des attaquants peuvent injecter des micrologiciels malveillants à grande échelle. Uptane élimine ce risque en imposant des signatures distinctes d'un référentiel Image hors ligne et d'un référentiel Direction en ligne.

Core Engineering Areas

Technical Articles

Related Cluster Architecture Specifications