Sistemas de Atualização de Software Veicular com Segurança Uptane

O AutomotiveOTA define a implementação de engenharia do padrão de segurança Uptane para veículos conectados. Ao desacoplar repositórios de Imagem e Diretor e executar commits de duas fases entre ECUs distribuídas, alcança atualizações sem downtime e com resiliência matemática comprovada.

Automotive OTA Orchestrator Zonal Architecture

Central Controller: Automotive OTA Orchestrator — Uptane Director & Image Repository

Zonal Control Units & TSN Ring

  • Uptane Primary ECU Verifier
  • Differential Delta Engine (Courgette)
  • Multi-ECU Synchronization Gate
  • UNECE R156 RxSWIN Ledger
  • Cellular Connectivity Fail-Safe

Prevenindo Comprometimento de Servidores e Ataques Man-in-the-Middle em Trânsito

Sistemas OTA convencionais dependem de conexões TLS simples a partir de um único servidor em nuvem. Se esse servidor for comprometido, invasores podem enviar firmware malicioso a milhões de veículos. O Uptane elimina esse ponto único de falha exigindo assinaturas criptográficas separadas de um repositório de Imagem offline da montadora e de um repositório Diretor online.

Core Engineering Areas

Technical Articles

Related Cluster Architecture Specifications