secunet CryptoServices

Sichere Schlüsselverwaltung und Krypto- Services für die Automotive Industrie

Mit secunet CryptoServices liefert secunet eine flexible Backend-Lösung, die speziell für die Anforderungen der Automotive Cybersecurity entwickelt wurde. Mit secunet CryptoServices können Sie kryptografische Schlüssel verschiedener Quellen sicher verwalten und für verschiedenste Dienste und UseCases nutzen.

Sichere Verwaltung von symmetrischen und asymmetrischen Schlüsseln

Crypto-Interface für eine Vielzahl von UseCases
Nutzung von HSMs auch für Cloud basierte Dienste
Optional – Integration in secunet eID PKI Suite
Zukunftssicher durch sicheren Schlüssel-Import und -Export

CryptoServices als zentraler Crypto Security Provider

Die Absicherung eines modernen vernetzten Fahrzeugs, betrifft die gesamte Prozesskette im Fahrzeug-Produktentwicklungs-Prozess (Fahrzeug-PEP). Das bedeutet dass eine Vielzahl von Anwendungen und Stakeholdern auf kryptografisches Schlüsselmaterial zugreifen müssen. Diese Anwendungen können dabei „on premise“ beim OEM, beim Tier oder in der Cloud betrieben werden. Die secunet CryptoServices liefern hierfür eine sichere und skalierbare Lösung, um sensibles Schlüsselmaterial zu managen und kryptografische Operationen darauf zu ermöglichen.

Optimale Auslastung teurer HSM-Ressourcen
Verwaltung von Schlüsseln aus verschiedensten Quellen
Anbindung von lokalen oder Cloud-Diensten via REST
WEB-Frontend zur User- und Schlüssel-Verwaltung

secunet CryptoServices – Beispiele für Anwendungsfelder:

secunet CryptoServices wurden entwickelt, um eine Vielzahl von Anwendungsfeldern abzudecken:

Virtual HSM – Nutzung von HSMs aus der Cloud
Key Injection – sichere Verwaltung und Verteilung von externem Schlüsselmaterial für die Produktion
Flash-Daten Sicherheit – Signatur und Interface für Bulk Data oder Pre Calculated Hashes, Verschlüsselungs-Interface zum Schutz Ihrer „Intellectual Property“
Security Access – Unterstützung symmetrischer und asymmetrischer Seed Key-Varianten
Zentrales Key Management mit sicherer Verwaltung von symmet-rischen und asymmetrischen Schlüsseln

secunet CryptoServices – Umsetzungsbeispiel – Key Injection

Moderne Fahrzeuge enthalten duzende Steuergeräte, und jedes dieser Steuergeräte benötigt eine Vielzahl von kryptografischen Schlüsseln.
Die Hoheit über diese Schlüssel kann beim Fahrzeug-Hersteller (OEM) oder beim Zulieferer (Tier1) liegen. Daher müssen sichere Prozesse etabliert werden, wie Schlüssel geschützt vom OEM zum Zulieferer übergeben werden können, wie sie beim Tier1 sicher zwichengespeichert werden und letztendlich sicher bis ins Steuergerät übertragen werden.

Sicherer Import und Ablage von externem Schlüsselmaterial
oder Erzeugung eigener Schlüssel mit dem secunet CSI
Verschlüsselte Ablage aller Schlüssel in einer DB
Umschlüsselung der Keys für ein Ziel-System on Demand

Sichere, authentifizierte Verbindungen mit Access Management zu
allen Kommunikations-Partnern
Optional Nutzung von HSMs zum Schutz des Schlüsselmaterials.
Die Verwendung eines HSM wird empfohlen.

Kontaktieren Sie uns!

Wir freuen uns über Ihre Anfrage