Güvenli Elektrikli Araç Şarj İstasyonu · MPU Firmware
Quantum Cyber Defense
TÜBİTAK 3252212 · Güvenli EVSE · NXP i.MX 93
CRA Uyumlu
Elektrikli Araç Şarj İstasyonu
Donanımdan yazılıma güvenlik odaklı bir şarj mimarisi. Güvenli açılış, korunan imza anahtarları, doğrulanan yazılım güncellemeleri ve bütünlüğü denetlenebilen olay kayıtları, CRA uyum çalışmalarının teknik temelini oluşturur.
- Donanım tabanlı güvenlik
- ·OP-TEE ile anahtar koruması
- ·İmzalı güncellemeler
- ·Yazılım bileşen envanteri
secure boot: signatures verified [OK]
dm-verity: root filesystem integrity [OK]
OP-TEE: signing key sealed in TEE [OK]
meter record: signed · verified [OK]
update: signature + version check [OK]
audit log: hash chain anchored [OK]
Şarj istasyonunun güvenliği, yazılımın çalıştırılmasıyla başlar.
Bir şarj istasyonu, işletim süresi boyunca araçlarla ve merkezi yönetim sistemleriyle iletişim kurar, sayaç verilerini işler ve yazılım güncellemeleri alır. Bu işlemlerin her biri için erişimin, veri bütünlüğünün ve yazılımın kaynağının kontrol edilmesi gerekir.
Cyber Quanta’nın güvenlik mimarisi bu ihtiyaçları birlikte ele alır. Açılışta yazılım doğrulaması, çalışma sırasında anahtar koruması ve işletim boyunca güncelleme kontrolü aynı sistemin parçalarıdır. Yazılım bileşen envanteri ve güvenlik kayıtları da bakım ve inceleme süreçlerine veri sağlar.
Güvenlik özellikleri
Şarj istasyonunun yaşam döngüsünü kapsayan altı temel mekanizma.
Çalıştırılacak yazılımı doğrulama
Açılış bileşenleri ve çekirdek imza kontrolünden geçer. Kök dosya sisteminin bütünlüğü dm-verity ile denetlenir.
İmza anahtarlarını güvenli ortamda kullanma
Sayaç kayıtları OP-TEE içinde imzalanır. Özel anahtar, imzalama işlemi için Linux uygulamasına aktarılmaz.
Güncellemeleri kurulumdan önce kontrol etme
Yazılım imzası doğrulanır ve sürüm kontrolü yapılır. İzin verilen sürüm eşiğinin altındaki imajlar reddedilir.
Kayıt bütünlüğünü denetleme
Güvenlik olayları birbirine bağlı özet değerleriyle kaydedilir. Dijital imza, kayıt zincirinin bütünlüğünü kontrol etmek için kullanılır.
Kullanılan bileşenleri takip etme
SBOM; yazılım bileşenlerini, sürümlerini ve lisanslarını bir araya getirir. Bilinen güvenlik açıklarının değerlendirilmesi için izlenebilir bir envanter sunar.
Bildirimden düzeltmeye tanımlı süreç
Güvenlik bildirimleri teknik inceleme, düzeltme, test ve sürüm kontrolleriyle ele alınır.
EU CRA · (EU) 2024/2847
CRA gereksinimlerini teknik uygulamalarla birlikte inceleyin.
Ürün güvenliği ve güvenlik açığı yönetimi başlıkları; ilgili yazılım bileşenleri, yapılandırmalar ve test sonuçlarıyla eşleştirilir. Böylece her gereksinim, onu karşılayan teknik uygulama ve dayanak oluşturan test kanıtıyla birlikte görülebilir.
Şarj ağınızı güvene alın.
Cyber Quanta’nın şarj istasyonu güvenlik mimarisini ve CRA teknik eşlemesini kendi altyapınız için birlikte değerlendirelim.