Blokklánc alapú alkalmazás autómobil környezetre

Abstract

Az autóipar gyors fejlődése új kihívásokat vet fel a járművek informatikai biztonságá- val és adatkezelésével kapcsolatban. Szá- mos incidens mutatja az alkalmazott rend- szerek sérülékenységét. Az általunk java- solt megoldásban az autómobil környezet jell emzőit, biztonsági sajátosságait és kö- vetelményeit tanulmányoztunk. Megoldást dolgoztunk ki a kiber - ellenálló képesség növelésére, amelyben blokklánc alkalma- zásával biztonságos identitás - és hozzáfé- rés - kezelést (engedélyköteles blokklánc, kétfaktoros hitelesítés) és elosztott tárolást dolgoztunk ki az adatok tárolása, kezelése érdekében. Az autók szoftvereinek frissí- tése kritikus pont információbiztonsági szempon tb ól . Az általunk javasolt alkalma- zás figyelmezteti a felhasználót az új szoft- ver frissítések megjelenéséről (Over - the - Air) , a rendszer komponensei lehetővé te- szik a gépjárművek adatainak folyamatos frissítését, továbbá a felhasználói fiók jel- szavának tárolását és ellenőrzését okos- szerződések alkalmazásával.

Nowadays, the rapid development of the automotive industry poses new challenges for IT security and data management in ve- hicles. Numerous incidents (e.g. Kia and Tesla incidents) show the vulnerability of the vehicles. In our proposed solution, we have studied the automotive environment's characteristics, security features and re- quirements. We have designed a solution to enhance cyber resilience by using block- chain for secure identity and access man- agement (permissioned blockchain, two- factor authentication) and distributed stor- age to store and manage data. Updating the software in cars is a critical point from the information security perspective. Our pro- posed implementation will alert the user of the release of new software updates (Over- the-Air), and the system components allow continuous updating of vehicle data, more- over, storage and validation of the user ac- count password using smart contracts.