车载软件架构Adaptive AUTOSAR —— 身份和访问管理和加密技术

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师（Wechat：gongkenan2013）。

老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：

本就是小人物，输了就是输了，不要在意别人怎么看自己。江湖一碗茶，喝完再挣扎，出门靠自己，四海皆为家。人生的面吃一碗少一碗，人生的面见一面少一面。人生就是一次次减法，来日并不方长。自己的状态就是自己最好的风水，自己的人品就是自己最好的运气。简单点，善良点，努力点，努力使每一天都开心，不为别人，只为自己。

本文大体如下：

1、身份和访问管理

2、IAM 框架的架构

3、加密技术

一、身份和访问管理

身份和访问管理(IAM)的概念是由日益增长的安全需求驱动的，因为AUTOSAR自适应平台需要与其应用程序建立稳健且定义明确的信任关系。IAM 为自适应应用程序引入了权限分离功能，并可在受到攻击时防止权限升级。此外，IAM还使集成商能够在部署过程中提前验证自适应应用程序请求的资源访问权限。身份和访问管理为自适应应用程序在服务接口、自适应平台基础功能集群和相关模型资源上的请求提供访问控制框架。

1.1 术语

要了解该框架的工作原理，必须事先定义几个重要概念。

请参阅 RFC3198 中的"Policy-Based 管理术语"(https://tools.ietf.org/html/rfc3198)。

-> 访问控制决策:访问控制决定是一个布尔值，表示是否允许请求的操作。它基于调用者的身份和访问控制策略；

-> 访问控制策略:访问控制策略用于定义访问特定对象(如服务接口)时必须满足的限制条件；

-> 策略决策点(PDP):PDP 做出访问控制决策。它通过检查访问控制策略来确定是否允许自适应应用程序执行请求的任务；

-> 策略执行点 (EP):PEP 通过向 PDP 请求"访问控制决策"，在自适应应用程序提出请求时中断控制流，并执行该决策