AAOS SDV è costituito da una rete di più VM in esecuzione in un veicolo. La mesh sicura SDV consente ai servizi OEM in esecuzione sulle VM SDV di chiamare altri servizi su VM SDV remote (ma nello stesso veicolo) nello stesso modo in cui chiamano i servizi locali. Per farlo, è necessario stabilire una relazione di trust tra le VM SDV. Le VM SDV devono verificare l'integrità e l'autenticità dei peer prima di consentire loro di formare una mesh SDV.
Una ECU può eseguire una o più VM SDV. Ciascuna ECU deve avere un Unique Device Secret (UDS) a livello hardware utilizzato da un Device Identifier Composition Engine (DICE) per derivare un Compound Device Identifier (CDI) e un certificato basato sull'UDS e su una misurazione del primo codice modificabile (ovvero il bootloader di primo livello).
Le fasi di avvio successive hanno valori CDI e certificati corrispondenti creati per ciascuno, dove ogni certificato CDI viene emesso dalla fase di avvio precedente, formando una cosiddetta catena di certificati DICE o, in breve, catena DICE. Per i dettagli, consulta il profilo aperto per DICE. AAOS SDV utilizza le catene DICE per stabilire l'identità delle VM SDV peer.
Una VM SDV viene fornita con due diverse catene DICE: una catena DICE Secure World e una catena DICE SDV Android. Profilo SDV per DICE descrive queste catene in dettaglio.
Entrambe le catene DICE sono basate su una chiave pubblica UDS, che identifica la centralina. L'attendibilità del dispositivo descrive come viene determinata l'attendibilità di una centralina peer (ovvero un dispositivo peer). Questo è il primo passaggio nella verifica di una catena DICE peer.
La definizione delle VM SDV (inclusi nomi delle istanze e indirizzi IP)
che costituiscono la mesh di VM SDV in un veicolo insieme alle informazioni
necessarie per verificare le relative catene DICE viene archiviata in due nuovi set di dati di configurazione
in AAOS SDV: vvmconfig e vvmtruststore.
Infine, i meccanismi e i concetti coinvolti nel provisioning di
vvmtruststore sono descritti in Stato e provisioning della mesh.