| 安全な立ち上げ |
- ブート プロセス中に、信頼され検証されたソフトウェアのみが実行されるようにします。
- 悪意のある改ざんを防止します。これは、接続されたデバイスでは特に重要です。
- 実行前にファームウェアとアプリケーション コードの整合性を検証します。
- 検証に失敗した場合、ブートプロセスが停止され、不正なファームウェアや改ざんされたファームウェアがブロックされます。
- iWave は以下を提供します:
- ブートローダー署名検証を備えたバイナリ。
- 署名されたイメージのみがロードされることを保証するセキュア ブート フローの統合。
|
| セキュアストレージ |
- ユーザー資格情報、セキュリティ証明書、車両ログ、その他の重要なシステム情報などの機密データを保護します。
- 機密データの安全な取り扱いと保管を確保し、整合性を維持し、侵害を防止します。
- 暗号化されたパーティションへのアクセスを認証されたユーザーのみに制限し、データのセキュリティを強化します。
- iWave は以下を提供します:
- パーティションの暗号化と復号化を管理するための API ライブラリ。
- サンプル構成ファイルとアプリケーション。
|
| 認証 |
- ユーザーの身元を確認することで、デバイスへの不正アクセスを防止します。
- 強力なパスワード検証プロセスにより、信頼できる個人またはシステムのみが車両システムと対話できるようになります。
- ユーザー認証情報、Wi-Fi設定、SSHアクセス、暗号化されたパーティションの認証情報を含むCSVファイル
- ユーザーはサンプル アプリケーションを使用して、既存のパスワード (ユーザー、Wi-Fi、SSH) を変更できます。
- iWave は以下を提供します:
- カスタムアプリケーションを実装するためのAPIライブラリ
- APIライブラリをテストするためのサンプルアプリケーション
|
| AppArmor アクセス制御 |
- アプリケーション レベルで必須アクセス制御ポリシーを適用します。
- 各アプリケーションは厳格なセキュリティ プロファイルに制限されており、必要なリソースのみへのアクセスが許可されます。
- 侵害されたアプリや悪意のあるアプリが重要なシステム コンポーネントにアクセスしたり干渉したりするのを防ぎます。
- iWave は以下を提供します:
- カスタムアプリケーションを実装するためのAPIライブラリ
- APIライブラリをテストするためのサンプルアプリケーション
|
