Güvenli Önyükleme Zinciri
Her önyükleme aşamasının bütünlüğünü doğrular ve yetkisiz yazılımların çalışmasını engeller.
Security Hardware
kFBL
Maksimum sistem bütünlüğü için güvenli önyükleme
Temel Özellikler
Kod Kimlik Doğrulama
Çalıştırılmadan önce tüm yazılım görüntülerinin kriptografik imza kontrolü.
Geri Alma Koruması
Güvenli sürüm kontrolü ile eski sürüme geçiş saldırılarını önler.
Şifreli Yazılım
Fikri mülkiyeti korumak için şifreli yazılım görüntülerini destekler.
Donanım Entegrasyonu
Donanım Güvenlik Modülleri ve Güvenli Elementlerle sorunsuz entegrasyon.
Minimal Ek Yük
Minimal önyükleme süresi etkisi ile kaynak kısıtlı gömülü sistemler için optimize edilmiştir.
kFBL Nasıl Çalışır?
Güvenli Önyükleme Süreci
1
Donanım Güven Kökü
ROM veya OTP bellekten değiştirilemez kod ile başlama
2
Bootloader Doğrulama
Donanım tabanlı anahtarlarla kFBL bütünlüğünün kontrolü
3
Yazılım Kimlik Doğrulama
Dijital imzalarla uygulama yazılımının doğrulanması
4
Güvenli Çalıştırma
Doğrulanmış uygulamanın güvenli ortamda başlatılması
Güvenli Güncelleme Süreci
Güncelleme Alımı
- Güvenli kanallar üzerinden yeni yazılım alımı (CAN, Ethernet, vb.)
- Özel güncelleme alanında geçici depolama
- Alınan görüntünün bütünlük kontrolü
Güncelleme Kurulumu
- İmza kontrolü ile kimlik doğrulama
- Sürüm ve geri alma kontrolü
- Geri dönüş seçeneği ile atomik kurulum
Teknik Özellikler
Desteklenen MCU Aileleri
- NXP S32K, i.MX RT, LPC
- STMicroelectronics STM32 Serisi
- Renesas RH850, RL78, RX
- Texas Instruments C2000, MSP430
Güvenlik Özellikleri
- RSA-2048/4096, ECDSA P-256/P-384
- SHA-256/384/512 Hash doğrulama
- AES-128/256 şifre çözme
- Güvenli anahtar depolama entegrasyonu
- Donanım Güvenlik Modülü desteği
Güncelleme Kanalları
- CAN/CAN-FD (ISO 14229 UDS)
- Ethernet (DoIP)
- FlexRay
- LIN
- Yerel güncellemeler için UART/SPI/I2C
Performans ve Alan Kullanımı
- Önyükleme süresi: < 100ms (tipik)
- Flash alan kullanımı: 8-32 KB
- RAM gereksinimi: 2-8 KB
- Güncelleme hızı: > 100 KB/s
- Çift Bank Flash desteği
Sektör Uygulamaları
Otomotiv ECU'ları
Araçtaki tüm kontrol ünitesi türleri için güvenli önyükleme ve güncelleme mekanizmaları.
- • Motor kontrol üniteleri
- • ADAS sistemleri
- • Bilgi-eğlence üniteleri
- • Ağ geçidi modülleri
Endüstriyel Kontrolörler
Kritik endüstriyel sistemler ve otomasyon için sağlam güvenlik.
- • PLC sistemleri
- • Robot kontrolörleri
- • Sensör ağ geçitleri
- • HMI panelleri
Tıbbi Teknoloji
Yaşam kritik tıbbi cihazlar için en yüksek güvenlik.
- • Ventilatörler
- • İnfüzyon pompaları
- • Hasta monitörleri
- • Tanı cihazları
Savunma
Kritik savunma sistemleri için askeri güvenlik standartları.
- • İletişim sistemleri
- • Silah sistemleri
- • Radar sistemleri
- • Drone teknolojisi
Enerji Sistemleri
Enerji sektöründe kritik altyapı koruması.
- • Akıllı sayaçlar
- • Şebeke kontrolörleri
- • Şarj istasyonları
- • Enerji depolama
Havacılık ve Uzay
Aviyonik sistemler için sertifikalandırılabilir güvenlik.
- • Uçuş kontrol sistemleri
- • Navigasyon sistemleri
- • Motor kontrol
- • Uydu sistemleri
Gömülü Sistemlerinizi İlk Komuttan İtibaren Güvence Altına Alın
Benzersiz önyükleme güvenliği ve güvenilir yazılım güncellemeleri için kFBL'yi uygulayın.
