Projet ISE : cyber sécurité et protection de la vie privée dans les. Brigitte Lonc, Renault, CdP ISE

Transcription

1 Projet ISE : cyber sécurité et protection de la vie privée dans les STI copératifs Brigitte Lonc, Renault, CdP ISE Paul Labrogere, responsable programme Transport Autonome 21e Forum Systèmes & Logiciels pour les NTIC dans les Transports 9 décembre 2015

2 What is cooperative ITS? Cooperative system by Car 2 Car and Car 2 Infrastructure communications for road safety, traffic efficiency and for comfort: Various communication media and protocols Strong real time constraints and high dependability for safety systems Multiple applications/services Source: Lan Lin: V2X standardization and deployment, JNCT

3 Projet ITS SECURITE (ISE) Context Vehicles exchange messages via ITS G5 / p Broadcast/Geocast information to neighbor Cooperative safety and mobility applications depend upon data from other vehicles and the infrastructure vehicle dynamics info (position, speed, heading ) complete perception of dynamic environment for active safety and future autonomous cars Security and privacy are paramount Challenges Build affordable ITS secured systems and enabling security infrastructure (PKI) Provide solutions to ensure scalability, security and safety Methods and Tools to design and validate trustworthy ITS systems Trust Trust Partnership : French pilot of cooperative ITS (Scoop@F) Automotive Electronics and Software (ELA) Financial support: Academic support: 3

4 ISE Objectives Dependability and security CRITICAL SOFTWARE Providing software technologies and processes for dependable & secure systems Projet ITS SECURITE (ISE) Cooperative safety and mobility applications depend upon data from other vehicles and the infrastructure ITS security requirements analysis and risk management (day1 and future applications) Adaptability Scalability Security architecture design and development (on board and off board) PKI design & development (performances, scalability) Definition of the security system certification process Validation platform for security tests (penetration tests) Financial support: Academic support: 4

5 Architecture de sécurité ITS de bout en bout Vue physique du systèmes ITS C A Public Key Infrastructure enables: Authentication & authorization of senders 3G/ RCA Integrity: receivers verify data via digital 4G signatures Confidentiality AA Backbone PKI Network Trustworthy stations receive certificates from PKI RSU Pseudonymous certificates frequently changed Principle: Secure ITS communications between ITS stations (vehicle, RSU, centers ) Secure connection between vehicles & Service Centres RFC TLS extension for ITS presented to IETF Renault, TPT, SystemX Roadside ITS-S (gateway) ITS Service Center EA 5

6 Sécurité & Protection de la vie privée Approche des certificats pseudonymes Les stations ITS possèdent un réservoir de certificats pseudonymes Les stations ITS changent régulièrement de certificats/ clés de signature Le tracking des véhicules est rendu plus difficile La traceabilité des changements individuels des pseudonymes reste possible Un défi à lever: proposer des stratégie de changement de pseudonymes efficaces et performantes Compromis entre temps de latence et anonymité Impact sur les applications de sécurité & de gestion de trafic 6

7 Architecture de sécurité ITS de bout en bout Vehicle2Server end to end secure connection TLS extension draft RFC presented 93 in July Next: Objective: extend TLS protocol such that clients and servers can be authenticated using C ITS certificates (ETSI TS , IEEE ) Provide secured connection between an ITS S station and an ITS S Center on the Internet new draft provided to IETF WG TLS in April 2016 Two implementationsstarted started in ISEproject 7

8 Projet ITS SECURITE (ISE) ISE PKI Architecture RCA Distribution Center Manufacturer EA AA ITS-S 8

9 Livrables PKI disponibles en version PU (v1.1, 10/2015) Livrables L2.1: PKI System Requirement Specification Livrable L2.2: PKI Technical specifications Data structures des messages de requête/réponse de certificats Data structures CRL (revocation des AC) et TSL (certificats des AC de confiance et infos réseau pour l accès aux AC) Projet ITS SECURITE (ISE) PKI Spécifications techniques et protocoles Conforme aux standards d du Framework Sécurité des communications ITS de l ETSI: ETSI TS , ETSI TS , ETSI TS

10 Projet ITS SECURITE (ISE) Implémentation du Système Embarqué sécurisé On Board Unit Spécifier l architecture de la station ITS en conformité avec les standards (ETSI) Spécification d'une pile de communication ITS flexible FACILITY SECURITY CAM DENM SAM Enrl./Auth. S F CRL, TSL SPAT MAP LDM request Signed NF msg. NETWORKING ACCESS BTP GN IN TCP/UDP IPv6 S N Integrity Replay prtc. Accountab ility S H HSM Crypto. Storage p 3G/4G SI Plausibility Misbehavior detection 10

11 Projet ITS SECURITE (ISE) Implémentation du Système Embarqué sécurisé Compléter l implémentation des services sécurité pour les systèmes embarqués Extension des spécifications actuelles pour atteindre les objectifs du projet et les besoins des démonstrateurs Implémentation du protocole de communication avec la PKI Intégration avec la pile de communication ITS fournie par YoGoKo Optimisation des composants de cryptographie pour les besoins du démonstrateur (plate forme matérielle / HSM) 11

12 Apports du projet ISE Coopération ISE Contribuer au déploiement du système de sécurité dans un contexte français et européen Proposer des solutions pour l harmonisation des solutions techniques et politiques de sécurité & vie privée au niveau européen ou mondial Coopération avec le projet pilote français (SCOOP@F) Liaison assurée par Télécom ParisTech en charge de la tâche Sécurité de SCOOP@F Echanges de livrables et workshop commun ISE SCOOP@F Livrables fournis par ISE spécifications techniques de la PKI, Installation plateforme ltf d essai PKI pour SCOOP et codes exec. des modules PKI guide de test, spécif des modules embarqués et outils de test Livrables fournis par SCOOP@F Use cases Analyse de risques Description de l'architecture système (UEV, UBR, serveurs, communications et sécurité E2E) Rapports d'essais, Logs voitures, Logs UBR 4

13 Contribution to the Internet Engineering Task Force (TLS specification) ISE PROJECT: SECURED INTELLIGENT TRANSPORT SYSTEMS Contribution to the European Telecommunications Standards Institute Dissemination Contribution to the security system deployment (PKI) ELA Complementarity: ELA > In Vehicle Security Solutions ISE > Inter Vehicle Security Solutions 13

14 Projet ITS SECURITE (ISE) Les apports du projet Ouverture des services PKI prototypes v1 Services déployés sur le cloud AWS: création des Autorités Certification de test (RCA, EA, AA) Disponible pour les essais et validation du projet ISE et des partenaires (SCOOP, Védécom) Logiciel de sécurité ITS embarqué: PCOM de Trialog Continuation dulogiciel PCOMOpenSource Open (Licence LPGL2) de PRESERVE Développement des Outils de test Compliance Assessment et test de Certification Base testeur TTCN 3 open source, en liaison avec la Plate forme de Validation ITS de l ETSI Tests de pénétration, évaluation des vulnérabilités 14

15 ISE Demonstrator ITS WC Bordeaux Scenario Player 1 Player 2 OBU 1 Personal car OBU 2 emergency orhacker 15

16 ISE Demonstrator 16