Sistemi di Aggiornamento Software di Bordo Protetti da Uptane

AutomotiveOTA definisce l'implementazione ingegneristica dello standard di sicurezza Uptane per veicoli connessi. Disaccoppiando i repository Image e Director e applicando un protocollo two-phase commit tra le ECU, garantisce aggiornamenti a tempo zero di inattività.

Automotive OTA Orchestrator Zonal Architecture

Central Controller: Automotive OTA Orchestrator — Uptane Director & Image Repository

Zonal Control Units & TSN Ring

  • Uptane Primary ECU Verifier
  • Differential Delta Engine (Courgette)
  • Multi-ECU Synchronization Gate
  • UNECE R156 RxSWIN Ledger
  • Cellular Connectivity Fail-Safe

Prevenire la Compromissione dei Server e Mitigare gli Attacchi Man-in-the-Middle

I sistemi OTA tradizionali dipendono da semplici connessioni TLS verso un unico server cloud. In caso di violazione, gli aggressori possono distribuire firmware malevolo a milioni di veicoli. Uptane elimina questo singolo punto di vulnerabilità richiedendo firme crittografiche separate da un repository Image offline e da un repository Director online.

Core Engineering Areas

Technical Articles

Related Cluster Architecture Specifications