摘要 — 电池供电的应用已遍布世界各地,从耗电的电动汽车到低功耗的智能终端和嵌入式设备。与此同时,电池膨胀、起火和爆炸等严重事故时有发生,造成了巨大的经济损失甚至生命损失。人们过去常常将此类后果归咎于无意的设计错误或原始电池制造商的质量检验不足。然而,考虑到错综复杂的电池供应链和电池管理系统 (BMS) 扩展的网络物理攻击面,这种说法如今已不再公平。在本文中,我们将重点关注普遍存在的 (锂离子) 电池实例的真实性和保证。我们通过对当代电池供应链进行建模并深入讨论每个阶段的重新包装和回收等实际问题来研究电池的真实性。至于电池保证,我们考虑了可能危及微电子 BMS 的机密性、完整性和可用性的新兴攻击媒介。此外,我们还重点介绍了现实世界的攻击示例,以反映高级对手的能力。此外,我们还提出了检测和避免对电池真实性和保证性威胁的有希望的对策,以便研究人员能够深入了解如何解决/缓解该问题。我们还提供了对电池系统脆弱性及其后续影响的看法,以及对潜在对策技术的看法。
主要关键词