CTM – Cybersecurity for Trusted Mobility

Les services CCAM (Connected Cooperative Automated Mobility) se reposent sur de nouvelles architectures qui permettent de traiter et d’échanger une quantité importante de données. Ces échanges de données, qui ont lieu entre les véhicules et aussi avec les entités d’infrastructure, telles que les serveurs, les unités de bordure de route, etc. sont possibles grâce à la co-existence de plusieurs techniques de communication. Par exemple, l’échange de données visant à améliorer les services de sécurité routière se repose sur les communications V2X, tandis que les services de recharge électrique reposent sur les communications V2G.  Pour la cybersécurité des deux types de communication, il est primordial de pouvoir authentifier les utilisateurs ; et de pouvoir se protéger des attaques ciblant le contenu de ces communications.

Spécifiquement, pour les communications V2X, le projet CTM, lancé en 2024 pour une durée de trois ans, s’intéresse à apporter des solutions aux attaques qui ciblent la sémantique des messages V2X destinés à assurer les services de perception coopérative et les services de platooning.

Concernant les services V2G, le projet CTM s’intéresse à mettre en place des solutions face aux attaques post-quantiques qui rendront potentiellement les clés de sécurité à schéma cryptographique classique inutilisables.

Le projet vise à :

• Étudier la faisabilité de l’intégration et l’impact de la cryptographie post-quantique dans les communications V2G (basées sur la norme ISO 15118) et les communications V2X (basées sur la norme européenne ETSI)
• Proposer et Intégrer ces mécanismes de détection d’attaques dans une architecture visant à établir la confiance dans les données et les sources de données à plusieurs niveaux du système CCAM (véhicule, infrastructure, continuum périphérie-véhicule).
• Proposer de nouvelles méthodologies d’assurance cybersécurité des services CCAM intégrant de l’Intelligence Artificielle

Compétences mises en œuvre

• Science des données et IA
• Sécurité numérique et blockchain
• IoT et réseaux
• Sûreté de fonctionnement des systèmes critiques

Marchés visés

• Les constructeurs automobiles,
• Les opérateurs de services routiers,
• les opérateurs des transports collectifs,
• les équipementiers et fournisseurs de technologies de communication,
• les laboratoires de validation et de certification,
• les organismes de certification.

Pour en savoir plus :

• [Livre blanc] « Transition to Post-Quantum Cryptography in the Automotive Systems: Results from Practical Use Cases »