Informationssicherheit in Automobilen

Die vorliegende Arbeit hat zum Ziel, den Stand der Informationssicherheit (Security) in gegenwaertigen Datenverarbeitungssystemen eines Automobils zu untersuchen und ein Informationssicherheitskonzept unter Beruecksichtigung des Produktlebenszyklus eines Kraftfahrzeugs zu erarbeiten. Fuer die Sicherheitsanalyse werden in Anlehnung an bestehende Standards zwei angepasste Verfahren angewandt. Das Ergebnis bildet die Grundlage fuer die Auslegung des Informationssicherheitskonzeptes. Die Steuergeraete im Fahrzeug werden um Sicherheitsdienste erweitert, die in die Datenverarbeitung eingebunden werden. Weiterhin wird die Zugangskontrolle der zentralen Diagnoseschnittstelle des Fahrzeugs unter Verwendung kryptographischer Verfahren erweitert. Das Konzept erfordert kryptographische Schluessel, deren Verwaltung als Schluesselmanagement bezeichnet wird. Das Schluesselmanagement hat Einfluss auf die verschiedenen Phasen im Produktlebenszyklus des Automobils von der Herstellung ueber die Wartung bis zur Entsorgung. Im letzten Schritt wird untersucht, welches Restrisiko nach der Einbettung des Informationssicherheitskonzeptes verbleibt. Als konkretes Beispiel wird die Manipulation des Kilometerstandes, also der Gesamtwegstreckenzaehlung im Fahrzeug, herangezogen. (A) Beitrag zum Wissenschaftlichen Kommunikations- und Sicherheitskolloquium 2009.

Language

  • German

Media Info

Subject/Index Terms

Filing Info

  • Accession Number: 01176494
  • Record Type: Publication
  • Source Agency: Bundesanstalt für Straßenwesen (BASt)
  • ISBN: 978-3-8322-8143-4
  • Files: ITRD
  • Created Date: Oct 6 2010 3:51PM