MKA作為MACsec的密鑰協(xié)議，具有安全、高效、針對性強的特點，為您的汽車ECU通訊創(chuàng)建了一個安全的通信平臺，可以助力您的各種汽車創(chuàng)新項目！

MACsec在汽車行業(yè)的應用

在以往的文章中，虹科為您介紹了一種先進的車載網(wǎng)絡安全解決方案——MACsec。Media Access Control Security(簡稱 MACsec)是以太網(wǎng)上非常先進的安全解決方案之一，它為以太網(wǎng)上傳輸?shù)膸缀跛袔峁┩暾员Ｗo、重放保護和可選的機密性保護。與其他解決方案相比，包括了單播、組播和廣播消息以及在第2層上運行的所有協(xié)議。

這對汽車行業(yè)來說是非常有用的，MACsec可以涵蓋更多的數(shù)據(jù)包和協(xié)議，具有良好的性能和更低的延遲，還可以在軟件和PHY、物理層芯片等硬件上運行。汽車中存在很多需要相互通訊的電子控制單元，MACsec可以保護協(xié)議，單播、組播和廣播消息，進而保護ECU通訊，相當于創(chuàng)建了一個安全的通信平臺，可以助力您的各種汽車創(chuàng)新項目研發(fā)。

MKA:基于MACsec的的密鑰協(xié)議

什么是汽車MKA？？

MKA是“MACsec Key Agreement”，即MACsec的密鑰協(xié)議。對于所有的安全協(xié)議來說，你都需要通過加密算法來獲得密鑰，而且密鑰必須是最新的，因此密鑰協(xié)商協(xié)議基本上都是在開始啟動時執(zhí)行此操作，并交換新秘鑰以及用于保護消息的那些新密鑰。

而汽車MKA則是MACsec密鑰協(xié)議在汽車行業(yè)的應用，匹配了汽車行業(yè)的特定要求和部署。

MKA在汽車行業(yè)使用上的特性？

高效:如果您查看常規(guī)的基于MACsec的MKA，您會發(fā)現(xiàn)一些在汽車相關行業(yè)中所認知的標準并不能在MKA中兼容。一個重要的例子是超時，即在最壞的情況下，它可能花費的時間會被設置為8秒，所以在協(xié)議上，這些標志是超時的行為，因為八秒是一個很長的時間。對于IT行業(yè)來講，這是完全沒問題的。然而在汽車行業(yè)上，我們不能接受在八秒內(nèi)都無法啟動汽車、后視攝像頭，或是無法解鎖車門，所以我們的研發(fā)致力于通過MKA協(xié)議讓汽車通訊達到更快的效果。對于整個MKA協(xié)議，我們的目標是30ms，而很高興地告訴您，我們也順利達成了這個目標，因此在我們的設備中，您在最壞情況下，30ms內(nèi)就能完成密鑰交換，這是非常高效的。

針對性:對于OEM來講，可以分分鐘制造一輛或者多輛汽車，那么就需要在每分鐘都創(chuàng)建一個甚至多個安全網(wǎng)絡。IT行業(yè)能夠手動安裝某些東西的密鑰，但在汽車行業(yè)這龐大的生產(chǎn)力面前則完全不可能。因此，我們需要弄清楚如何在生產(chǎn)中更換ECU并安裝MACsec所需的一切。我們的方案不僅在時間上進行了研究，而且還與不同的OEM合作，研究了某些場景來實現(xiàn)這個功能。使其適配您的生產(chǎn)流程、解決方案以及服務流程。

虹科的技術服務

隨著車載以太網(wǎng)技術的提升和大規(guī)模應用，具有高機密性、低延遲、強大硬件軟件支持特性的MACsec技術在未來有非常好的發(fā)展趨勢和應用前景。

而MKA作為MACsec的密鑰協(xié)議，具有安全、高效的特點，為您的ECU通訊創(chuàng)建了一個安全的通信平臺，可以助力您的各種汽車創(chuàng)新項目！

如果您有需要以下需求和功能，可以聯(lián)系我們的團隊為您提供專業(yè)性服務:

驗證您的MACsec概念或要求:我們可以為MACsec提供咨詢、產(chǎn)品和原型平臺方面的幫助。

MACsec的測試和集成支持:使用我們的MACsec測試套件和硬件工具可以加速您的測試和驗證。

歡迎聯(lián)系虹科工作人員

了解更多MACsec和MKA方案信息