Offene Systeme ebnen den Weg in eine sichere Zukunft

BROADEN YOUR LIFE.

Offene Systeme ebnen den Wegin eine sichere Zukunft

EuroCargo-OSGi.ppt —2 All rights reserved © 2004, Alcatel

Assoziationen

Offene Systeme ebnen den Weg in eine sichere ZukunftZukunftOffene Systeme

Komplexität

Sicherheit

Evolution

Revolution

Plattform

Standard

Gelöst!

NeueProbleme

Zeit

Kosten

Weg


Agenda

>Offene Systeme – ein Muss in der Telekommunikation

>Offene Systeme – eine Chance für Telematik-Systeme

>Offene Systeme – eine Herausforderung an die Realisierung


Ein Muss in der Telekommunikation

BS

BS

BSC

IN


Ein Muss in der Telekommunikation - Standardisierung

>Weltweit• ITU (International Telecommunication Union)• ISO (International Organisation for Standardisation)• IEC (International Engineering Consortium)

>Europaweit•ETSI (European Telecommunications Standards Institute)•CEN (Comité Européen de Normalisation )•CENELEC (Comité Européen de Normalisation Electrotechnique)

>Deutschlandweit•DIN (Deutsches Institute für Normung)•DKE (Deutsche Kommission Elektrotechnik Elektronik Informationstechnik)

IEEE (Institute of Electrical & Electronical Engineering) IETF (Internet Engineering Task Force)


Ein Muss in der Telekommunikation - Realisierung

ISUP, INAP, CAMEL, MAP, IS41

ServiceSwitching

Point

Network Management

ServiceManagement

Cor

ba, S

NM

P, F

TP

H323, SIP, Radius, Diameter, ...

Open Services Platform

Service Creation

Parlay, Jain,OSA, SIP, XML

InternalApplication

Server

ExternalApplication

Server

HTM

L, WAP, XM

L User-ServiceInteraction

SelfManagement

OSGi based on JVM

ApplicationServer

ApplicationServer

Alcatel Telematics Server

ServiceSwitching

Point

SelfActivation

Toolkits

ProductCreation

MultiMediaSoftswitch

Access Server

Softswitch


Agenda





Markt für Telematik-Dienste

TelematikLösungen

> Sich verbreitende Logistiklösungen• Supply Chain Management• Enterprise Resource Management• RFId Technik

> Politik, Regulierung• Elektronische Mautsysteme

- Stau-Management- Verkehrsmessungen

• Elektronischer Fahrtenschreiber• Black box

> Bedenken von Herstellern/Kunden• Gewährleistung der Fahrzeugintegrität

- Garantie eines “sicheren” Zugangs- Garantie für sicheren Betrieb- Schutz gegen Missbrauch

• Divergierende Lebenszyklen für IT-Geräte & Fahrzeuge

> Fragmentierter Markt• Verschiedenste Lösungen• Intermodalität• …> Sich entwickelnde Fahrzeugtechnik

(Zunahme von Elektronik & Software) • Datenbusse in Fahrzeugen erlauben Daten-

und Steuerungszugriff• SW-Erweiterung für “embedded systems”• Diagnose-Systeme für “embedded systems”• Integration von Unterhaltungssystemen

(bedeutender im Markt für PKWs)

> Intelligentere, mobile Endgeräte• Smartphone, PDA

- Rechenleistung, Display- Kommunikation, Positionierung


Telematik - heute

Fahrzeughersteller

Anbieter von Telematik Infrastruktur

(EU, ....

T

T

T

T

Regierung/Verwaltung

Telematik-Dienstanbieter(Mautbetreiber, Logistik-Anbieter, Telekommunikationsunternehmen,....)


Telematik - morgen

AutomotiveTelematik

Fahrzeughersteller

Anbieter von Telematik Infrastruktur

(EU, ....

Regierung/Verwaltung

AlcatelAlcatel

(Service Aggregators,Telekommunikationsunternehmen,Geräte-Anbieter....)

Telematik-Dienstanbieter(Mautbetreiber, Logistik-Anbieter, Telekommunikationsunternehmen,....)


Konzept eines Telematik-Systems

Fahrzeug interne

Infrastruktur

Fahrzeug

Komm. Infrastr.

Multi-Netz Infrastr.

Netz

Dienste-Infrastruktur

Regierung

Fahrzeughersteller

Fahrer/Eigner

Nutzer

Logistiker

Versicherung

Fahrzeughersteller

Anbieter

Mautbetreiber

Fahrzeughersteller

(ISP,Telekoms,Radio/TV Sender)

Ferndiagnose / SW Erweiterungen

Maut

Black Box /Fahrtenschreiber

“Pay as You Drive”

Logistik

Kommunikation

Information

Navigation


Allgemeine Architektur

HW Plattform

Betriebssystem

Server Plattform

KommuniKation

Dienste

LBS Navigation

Logistik Flotten Mgmt.

...

Hardware

Middleware

Inhalte

HW Plattform

Betriebssystem

Device Management JVM

OSGi

Kommunikation

Dienste

LBS Navigation

Logistik ...

Fahrzeug

HW Plattform

Betriebssystem

JVM Server Plattform

OSGi Device Management database

Dienste

Kommunikation Vehicle Tracking/

Verarbeitung von Daten

...

Aggregator

Kommunikation

Net

zanb

iete

r

Net

zanb

iete

r


Agenda





Eine Herausforderung an die Realisierung

>Sicherheit•Zukunftssichere Systeme•Datensicherheit, Integrität von Algorithmen und Verfahren

>Verfügbarkeit•Technische Verfügbarkeit von Systemen•Mobile Anwendung -> örtliche Verfügbarkeit -> Multi-Netz-Systeme•Diensteverfügbarkeit auf verschiedenen Geräten

>Integration•Verfügbares Einbauvolumen in Fahrzeugen•Funktionale Integration verschiedenster Anwendungen

>Kosten• Infrastrukturkosten•Kosten für Dienste


Internetmobilenetwork

OBU

SIMsmartcard

lokal

Transport

Administration

Ende-to-Ende

regional/lokal

zentral

FahrzeugID no.

Sicherheitsbereiche - System Konfiguration


Bedrohungen

>“Reverse Engineering”Analyse der Architektur und des Speichers,Fälschungen (Identität, Maut, Überwachung/Position, …)

• in der OBU• in Fahrzeugdiagnosesystemen

>Abhören>Manipulation von Meldungen und Speicherinhalten>manipulierte Downloads (“tuning”)>Sabotage (falsche Schlüssel, Zugriff auf Fahrzeugbus, …)


Anforderung an Sicherheitsfunktionen

>Authentisierung• gegenseitige Authentisierung• Identität des Fahrzeugs (Fahrzeugnummer, Version) und verantwortlicher

Service Organisationen• Beglaubigungen (SIM, shared key, certificate, PIN, equipment serial no., …)

>Vertraulichkeit• lokaler Speicher (Daten, Schlüssel)• sichere Übertragung (individuell und multicast)

>Sichere Inhalte• signierte Daten (Integrität und Verifizierung der Herkunft)• sichere Multicast-Verteilung

>Sicheres Schlüssel-Management


Sicherheitsfunktionen im Fahrzeug-Equipment

>Authentisierung>Verschlüsselung>Signaturen>Schlüssel Management>Sichere Speicher für Schlüssel, Algorithmen und Daten


Zusammenfassung

>Es gibt hinreichende Erfahrung mit offenen Systemen.

„Erfahrungstransfer“

>Verschiedenste Telelematik-Anwendungen benötigen eine gemeinsame Plattform.

Offene Systeme mit Nutzung gemeinsamer Ressourcen

>Die Schaffung von Akzeptanz hat oberste Priorität.

Sicherheit, Kosten, Verfügbarkeit, …

www.alcatel.com

Offene Systeme ebnen den Weg in eine sichere Zukunft

Documents

Transcript of Offene Systeme ebnen den Weg in eine sichere Zukunft