Automotive crypto-agiliteit wordt een praktische vereiste voor software-defined voertuigen, waarvan de electronic control units (ECU's) tot 15 jaar in gebruik kunnen blijven terwijl cryptografische standaarden blijven evolueren. In dit Elektor TV-fragment van de Post-Quantum Cryptography-conferentie van Elektor Academy Pro legt dr. Claude-Pascal Stöber-Schmidt van IAV uit waarom beveiligingssoftware even eenvoudig aanpasbaar moet zijn als de voertuigfuncties die ze beschermt. De problematiek weerspiegelt die uit een eerder Elektor-fragment over migratieplannen: Langlevende embedded systemen moeten zich voorbereiden voordat de kwantumdreiging realiteit wordt.

Automotive crypto-agiliteit op bestaande ECU's

Huidige en nabije automotive-microcontrollers versnellen vastgestelde cryptografische algoritmen vaak in vaste hardware. Dat is snel, maar de hardwareversneller kan na fabricage van de chip geen ondersteuning meer toevoegen voor een geheel ander algoritme. De aanpak van IAV, gedocumenteerd in de open-source coderepository, is een draagbare softwarelaag ontworpen voor microcontrollers met beperkte middelen en integratie met AUTOSAR Classic, waardoor cryptografische drivers vervangen of uitgebreid kunnen worden zonder de volledige ECU te vervangen.

Het doel is niet om alles permanent in software te berekenen. Het gaat erom te voorkomen dat het oorspronkelijke hardwareontwerp van de chip de enige bepalende factor wordt voor welke cryptografie het voertuig kan gebruiken. Dat onderscheid is van invloed op secure boot, ondertekende firmware-updates, sleuteluitwisseling, verbindingen tussen voertuig en cloud, en andere routes die lang na het verlaten van de fabriek betrouwbaar moeten blijven.

Wat het NIST-portfolio werkelijk bevat

Stöber-Schmidt bespreekt vijf schema's die in het werk van IAV zijn geëvalueerd: ML-KEM en HQC voor sleutelinkapseling, plus ML-DSA, FN-DSA en SLH-DSA voor digitale handtekeningen. Hun standaardisatiestatus is niet gelijk. De huidige projectpagina van NIST vermeldt afgeronde standaarden voor ML-KEM, ML-DSA en SLH-DSA. Falcon is geselecteerd en wordt gestandaardiseerd als FN-DSA, terwijl HQC in maart 2025 voor standaardisatie werd geselecteerd. Het praktische portfolio bevat daarmee drie afgeronde FIPS-standaarden en twee geselecteerde algoritmen die het standaardisatieproces nog doorlopen, in plaats van vijf even volledig afgeronde standaarden.

Dat onderscheid versterkt de argumenten voor automotive crypto-agiliteit. Algoritmen, parametersets, implementatierichtlijnen en certificeringsdoelen veranderen niet noodzakelijk in hetzelfde tempo. Een systeem dat is gebouwd rond één permanent vastgelegd cryptografisch blok kan op dag één snel zijn, maar jaren later onhandig verouderd raken.

Automotive crypto-agiliteit is een architectuurprobleem

Het uitbreidbare ontwerp van IAV scheidt platformonafhankelijke algoritmencode van de wrapper die een bepaalde softwarearchitectuur gebruikt. De implementatie omvat de in het fragment besproken post-kwantumschema's en biedt voorbeeldcode voor integratie. Het moeilijkere werk gaat verder dan de code laten compileren: Automotive-toepassingen vereisen beperkt geheugengebruik, aanvaardbare uitvoeringstijd, hoge codekwaliteit, voorspelbaar gedrag en weerstand tegen aanvallen op implementatieniveau.

De praktische conclusie is duidelijk. Een verbonden voertuig kan niet volledig afhangen van een cryptografische versneller die bevroren is op het moment dat de microcontroller werd ontworpen. Hardwareversnelling heeft nog steeds zijn plaats, maar het systeem heeft ook een aanpasbare route nodig voor algoritmen die de chipontwerpers niet konden voorzien. Anders wordt het software-defined voertuig op precies het verkeerde moment cryptografisch hardware-defined.