汽车制造商通过召回解决软件问题成本高昂，这促使他们寻求使用移动通信渠道来远程执行空中软件更新（SOTA）。 远程软件更新的利益的确极具吸引力，但是需要考虑安全问题以及对汽车安全的潜在影响。 通过不够安全的外部网络连接进行软件更新，可能为黑客攻击汽车的整个网络架构敞开大门，从而破坏汽车的安全系统敞开大门。因此，最终驾驶者的生命安全可能依赖于汽车的安全保护机制。 英飞凌的安全控制器为SOTA系统中的不同应用案例提供安全保护。下图展示了简化版SOTA系统架构方案，其中专门的安全控制器负责提供具体的安全功能。

远程信息处理控制单元将汽车与外界相连，从而实现许多新的应用和功能。可以远程更新不同 ECU 中的软件，添加新功能或删除操作过程中可能发现的任何软件错误。这样可以减少召回次数和相关成本，提高客户满意度。添加新功能的可能性为新的业务模式和收入流打开了大门。

英飞凌已推出符合 TCG 标准 2.0 的 OPTIGA™ 可信平台模块 (TPM) 来保障外部通信的安全性。最好将该 TPM 集成到通信控制单元中，后者在通常与信息娱乐系统相连。

通过与制造商服务器建立安全连接并验证系统完整性，TPM 改进了通信实体之间的信赖关系，并且可用于保护驾车途中安全软件更新等任务的安全性。由于密钥保密性对于这些操作至关重要，因此 TPM 将通过安全认证密钥库来保护密钥保密性。可信平台模块的另一个优势是允许重用已使用多年的安全标准，从而实现更高的安全性并帮助降低成本。

安全性还取决于开发和制造阶段实施的安全过程的质量。英飞凌 TPM 的开发过程已获得通用标准认证。另外，英飞凌的 TPM 使用经过审核和认证的生产工艺进行制造和定制。对安全过程的严格第三方控制，是英飞凌 TPM 安全质量过硬的根本原因。

个性化是指每个可信平台模块都包含一个证书和相关的秘密私钥。向电子控制单元传输敏感数据时，便可利用该密钥加密此数据，例如汽车制造商 (OEM) 和各级供应商在制造过程中所用的密钥。这样，这些制造步骤即无需采取安全措施来保护以明文处理的密钥，从而节省成本并提高制造安全性。

除了保障使用中的汽车的安全性以外，TPM 还可以改善 OEM 和各级供应商的制造安全性。