当前位置：文档之家 › 智能车与信息安全

智能车与信息安全

  • 格式：pdf
  • 大小：2.53 MB
  • 文档页数：45

汽车信息安全2016工作计划
时间
2016年 2016年6月 2016年10月 2016年12月 2016年11月
工作内容
汽车信息安全工作委 员会筹备 汽车信息安全调研 汽车信息安全评价估 汽车信息安全标准 汽车信息安全会议
预期目标
组建专家委员会，聘请汽车信息安全专家 了解整车厂和零部件厂家的汽车信息安全 需求和现状，进行问卷和访问调研，形成 调研报告 制定汽车信息安全评估指南，发布3种以 上车型安全状况 制定汽车信息安全联盟标准 长春召开汽车信息安全会议 邀请专家参加学会年度汽车信息安全论坛
智能汽车与信息安全
余贵珍 2016年06月12日
汇报内容
1 2 3 4 5
背景介绍 攻击与模型 国外指南 实施建议 工作推进
2
背景介绍-信息安全不仅在计算机 航空 轨道 也存在信息安全问题
2013年4月，美国发生飞机 操纵安全事故
2008年1月，波兰罗兹市发 生轻轨电车事故，造成12 人受伤（红外遥控）
插入设备
F
ITS 功能
G
远程信 息处理
H
信息资 讯系统
蓝牙 无线局域网络 USB OBD-II等
A
传动 系统
B
底盘 系统
C
车身
D
安全& 舒适
E
检查& 维护
智能手机 PND 个人电脑 平板电脑 播放器 内存/硬盘 免提 遥控 诊断工具 Ecometer 仪表盘
智能网联汽车-攻击方式
智能汽车信息-安全特点
背景介绍-案例
背景介绍-案例
宝马汽车ConnectedDrive模块安全漏洞
背景介绍-案例
日产LEAF汽车API遭泄露 黑客可远程控制
背景介绍-安全
不仅仅经济损失---------------------财产安全
•2015年，宝马汽车Connected Drive功能存在漏洞 召回220万辆汽车 •2015年，Charlie Miller& Chris Valasek 远程破解JEEP车 召回140万辆
整体管理 概念设计 产品开发 生产&操作&服务 支持过程 产品开发包括：系统级、硬件级和软件级
系统级：可以创建系统环境来定义系统硬件和软件、关键数据流以及存储和加工之 间的接口等。在集成系统中，可以进行软硬件的集成测试，漏洞和入侵测试，以及 网络安全技术需求认证等。 硬件级：系统级开发过程中，硬件网络安全需求将从网络安全需求和硬件两方面匹 配进行考虑。硬件设计后，需要对硬件进行漏洞和入侵测试，最后进行网络安全评 估并细化初始网络安全评估。 软件级：系统级开发过程中，软件网络安全需求将从网络安全需求和软件两方面匹 配进行考虑。软件结构设计之后，首先对软件进行漏洞分析，然后对软件单元进行 集成测试，并验证软件网络安全需求，最后进行网络安全评估并细化初始网络安全 评估。
智能汽车：四个轮子的电脑
背景介绍-案例
汽车信息安全案例
2013年 Charlie Miller& Chris Valasek 通过OBD破解了丰田普锐斯 2014年 Charlie Miller& Chris Valasek 发布了12款车型的汽车安全报告 2014年 360公司破解Tesla汽车远程控制功能 2015年 宝马汽车ConnectedDrive功能存在漏洞 召回220万辆汽车 2015年 Samy Kamkar 破解了通用安吉星 onstart 系统 2015年 Charlie Miller& Chris Valasek 远程破解了JEEP车 召回140万辆 2015年 360公司破解了BYD汽车云服务、遥控驾驶功能 2015年 360公司破解Tesla汽车毫米波雷达系统
汽车信息安全实施方案
整体管理 概念设计 产品开发 生产&操作&服务 支持过程
网络安全管理：整体网络安全管理和生命周期各开发阶段网络安全管理 整体网络安全管理包括： n 创建、培养、维持可有效获取组织结构鼓励和支持的网络安全文化 n 建立一种可以确保网络安全工程过程得以遵守的方法 n 从网络安全内部和外部建立必要的通信渠道 n 融合一个拓展的网络现场检测过程，包括监视黑客聊天记录、报道未成功实施的 攻击行为等 n 具有事件响应过程，包括攻击事件的报道过程、调查、分析和采取的措施
背景介绍-汽车行业存在信息安全问题
车载 最新汽车上至少100台车载电脑，运行6000万行代码，无 电脑 人驾驶2亿行以上的代码。 信息 汽车中使用的计算和联网系统沿袭了既有的计算和联网 架构 架构，也继承了这些系统天然的安全缺陷 机信 智能车采用感知-决策-控制来代替人对机械部分直接控制。 一体 信息安全不仅经济损失,可能会成为社会安全问题
人员伤亡------------------------生命安全
恐怖袭击--------------国家安全
汇报内容
1 2 3 4 5
背景介绍 攻击与模型 国外指南 实施建议 工作推进
10
汽车信息安全-攻击方式
直接破坏攻击 便携设备攻击 无线网络攻击
汽车信息安全-攻击方式
直接破坏攻击
p假装车主或安保人员接近汽车 p解除汽车安全功能 p威胁车身、传动系统、安全控制器
汽车信息安全实施方案
整体管理 概念设计 产品开发 生产&操作&服务 支持过程 支持过程：包括配置管理、文献管理、变更管理，以及网络安全需求管理、 处理分布开发需求等。
分布开发需求设计是为确定以下内容： l 供应商根据客户组织内部网络安全流程，能够开发生产网络安全关键功能 l 供应商和客户之间需要建立和维系合适的沟通渠道 l 网络安全产品获取认可 l 对用户在使用网络安全产品中的关键时间节点进行恰当的汇总 l 任何影响网络安全的更改都需要进行评估和授权 l 供应商可能意识到的任何网络安全问题都需要及时向用户报道等
• 潜在威胁众多：经济损失、知识产权盗用、汽车性能降低、商业运营受影响等 • 网络安全可造成汽车安全，如黑客入侵车载系统控制车速、助力转向等
汽车信息安全指导原则
针对网联汽车的网络安全确定指导原则
u指导原则一：网络安全需从设计阶段进行
• 网络威胁时刻变化，网络安全系统需要更高的灵活性 • 网络攻击可能影响车辆安全系统、信息娱乐系统或其他车载电子系统 • 为适应复杂多变的网络环境并做出快速响应，需要开发出全面的安全保障策略
汽车信息安全指导原则
针对网联汽车的网络安全确定指导原则
u指导原则四：纵深防护原则
• 某层防御被突破，其他程序可以弥补缺口 • 确保入侵行为发生后不会影响车辆其他系统 • 降低风险，改进车载系统安全状况
汽车信息安全指导原则
针对网联汽车的网络安全确定指导原则
u指导原则五：资源最大化利用原则
• 网络安全与功能安全的相似性和关联性 • 利用现有流程设计网络安全防御项目 • 省时增效
汇报内容
1 2 3 4 5
背景介绍 攻击与模型 国外指南 实施建议 工作推进
41
安全工作建议-工作组建立
汽车信息安全工作组
依托 单位 发起 单位 智能网联汽车产业技术创新战略联盟 北京航空航天大学 北京奇虎科技有限公司
成员 单位
···
安全工作建议-工作组内容
u 1）制定智能汽车信息安全发展路线，推动相应规范、标准和体系的建立； u 2）联合各家汽车厂商，共同推动汽车厂商及零部件信息安全能力； u 3）联合各网络厂家，共同提高车载网络和车路通信网络的抗攻击能力； u 4）联合各汽车信息服务商，帮助提升汽车行业信息服务的安全能力和水平； u 5）设立汽车信息安全研究课题，推动各方协作进行关键技术的攻关； u 6）建立汽车信息安全认证与公告和汽车信息安全威胁情报共享机制。
Ø
Ø
Ø
国外指南-调查
美参议院调查汽车信息安全，八大发现揭示现状
Ø
16家车企
发现五：车厂收集了大量关于驾驶历史和汽车性能的 数据； 发现六：大多数车厂的技术收集和无线传输驾驶历史 数据到数据中心，但不具备有效的数据安保措施； 发现七：车厂将个人车辆数据用于多种用途，使用通 常涉及第三方，并对数据储存时长保留最终解释权； 发现八：消费者很难意识到自己的数据正被采集，也 只能通过停用导航等功能的方式来终止这一行为。
1）机器决策-控制替代人，缺少人干预环节，危险大
有人 驾驶 车辆
智能 驾驶 车辆
智能汽车信息-安全特点
2）传感器和智能控制等信 息设备，增加信息危险面 3）V2X无线通信将会带 来新的信息安全问题
智能汽车信息-安全特点
4）汽车的电动化也将带来更多的信息安全问题
智能汽车信息-安全模型
1.智能控制功能
汽车信息安全实施方案
整体管理 概念设计 产品开发 生产&操作&服务 支持过程 生产阶段：包括任何可能影响汽车生产过程有关网络安全需求的产品规划。 操作阶段：包括操作与服务，以及执行和维持网络安全整体管理中建立的现 场监控过程。 服务阶段：包括汽车正常运维活动；运维过程中任何不利于网络安全的因素 需要进行识别和说明，如重新擦除ECU，连接OBD接口，远程服务更新等。
汽车信息安全-攻击方式
便携设备攻击
p车载APP p智能手机 p娱乐通信设备 p导航设备 pOBD接口产品
汽车信息安全-攻击方式
无线网络攻击
p智能钥匙 pTPMS系统 pV2X通信设备 pWifi/Blue pTelematics
传统汽车信息-安全模型
1.基本控制功能 2.拓展功能 3.常用功能
美国 SAE J3061 “Cybersecurity Guidebook for Cyber-Physical Vehicle Systems” 标准
国外指南-调查
美参议院调查汽车信息安全，八大发现揭示现状
Ø

合集下载

智能汽车信息安全技术的发展现状与展望

智能汽车信息安全技术的发展现状与展望

智能汽车信息安全技术的发展现状与展望摘要：随着互联网和汽车技术的快速发展以及产业改革的深入，智能汽车的生产和应用越来越受到人们的重视，被认为是缓解交通拥堵、减少事故、提高驾驶水平的重要手段。

智能车辆作为互联网巨头和大型科研机构的主要研究方向，需要研究人员充分结合实际情况，通过高科技手段不断提高车辆的智能化程度，使交通更加便捷。

但与此同时，我们也应该注意安全问题的出现。

由于汽车连接到互联网，智能汽车中的控制设备、传感器设备和通信设备都有被入侵的风险。

随着智能汽车的普及，一些安全事故时有发生。

例如，黑客控制车辆的轨迹，窃取车主的个人信息，阻碍驾驶系统。

这些问题的出现不利于行业的长期发展。

与原车的问题相比，人身权利的损害更为突出，这往往是因为系统数据问题往往是不可预测的。

为了解决上述不利因素，必须提高智能车辆智能系统的安全防护水平。

现阶段，这一领域已引起社会各界的广泛关注。

关键词：智能汽车；信息安全技术；发展现状；展望1 智能汽车信息安全技术的应用发展现状1.1 通信系统为了确保内部结构系统的性能，设计师需要根据实际情况将通信功能分为两类。

一种是基于Internet和外部网络的外部呼叫，另一种是基于主站的总线通信。

1.1.1 V2x外部通信使用v2x，车辆可以真正将车辆底座（V2I）连接到车辆（V2C）[2]。

V2x不仅是汽车内部网络之间通信的桥梁，也是有效消除人为非法入侵网络的有效手段。

此外，v2x还可以增强系统的管理能力，完善保护措施，屏蔽有害信息，设计出保护性强的智能辩证系统，防止信息被犯罪分子篡改和利用。

1.1.2内部沟通为了保证智能通信系统的安全性，必须通过CAN总线构建车辆系统，并对车辆各个控制节点的数据进行控制。

Can总线技术已经发展了20多年，可以在车辆通信系统中起到维护系统平衡的作用。

然而，一旦在此过程中断开CAN总线，车辆将失去与外部世界的任何联系。

这是因为外部网络的安全机制并不完善。

智能汽车与信息安全

智能汽车与信息安全

智能汽车与信息安全1.简介1.1 背景介绍在现代科技的快速发展下，智能汽车已逐渐成为人们日常出行的重要选择。

智能汽车集成了大量的信息化技术，包括车联网、自动驾驶和人机交互等。

然而，这些技术的广泛应用也带来了信息安全的风险和挑战。

1.2 目的本文档旨在全面介绍智能汽车与信息安全的关系，分析智能汽车面临的安全威胁和风险，并提供相应的安全解决方案和建议，以确保智能汽车的安全可靠性。

2.智能汽车的安全威胁2.1 物理安全威胁智能汽车的物理安全威胁包括车辆被盗、未经授权的车辆操作以及停车地点安全等方面的风险。

2.2 车载网络安全威胁智能汽车的车载网络面临着黑客攻击、恶意软件感染、数据泄露和篡改等威胁。

这些安全威胁可能导致车辆失去控制，甚至危害驾驶者的生命安全。

2.3 通信安全威胁智能汽车的通信系统也存在着安全威胁，包括无线通信被干扰、恶意攻击和网络入侵等。

这些威胁可能导致驾驶者无法与外界通信，甚至被黑客控制车辆。

3.智能汽车信息安全解决方案3.1 物理安全解决方案实施物理安全措施，如安装防盗装置、使用钥匙加密技术、选择安全停车场等，以降低车辆被盗和未经授权操作的风险。

3.2 车载网络安全解决方案通过建立安全的车载网络架构，并采用安全的通信协议和加密算法，以防止黑客攻击和恶意软件感染。

此外，定期更新车载软件和操作系统也是保障信息安全的重要举措。

3.3 通信安全解决方案使用安全的通信协议和加密技术，确保车辆与外界通信的安全性。

同时，加强网络监控和入侵检测，及时发现并应对恶意攻击和网络入侵。

4.法律名词及注释4.1 信息安全法信息安全部的最高法律法规，明确了对于电信和互联网等领域的信息安全管理要求和责任。

4.2 数据隐私法数据隐私法保护个人隐私信息，禁止未经授权的个人信息收集和使用行为。

【附件】本文档涉及的附件如下：1.智能汽车安全检测报告2.智能汽车信息安全风险评估表格3.智能汽车安全演示视频【法律名词及注释】1.信息安全法：是指对于电信和互联网等领域的信息安全管理要求和责任的法律法规。

智能网联汽车信息安全关键技术

智能网联汽车信息安全关键技术

FRONTIER DISCUSSION | 前沿探讨智能网联汽车信息安全关键技术赵馨月重庆水利电力职业技术学院　重庆市　402160摘 要： 随着我国科学技术和网络技术的不断发展，汽车产业主要将智能化和网络化联合起来，形成智能网联汽车产业，是目前我国汽车产业发展的重要构成。

不管是以往汽车产业，还是现阶段的新兴产业，都在不断的对产业布局进行调整，促进商业化发展。

对于智能网联汽车来说，是汽车产业发展的一项机遇，同时也面临着一些信息安全问题。

对此，本文主要对智能网联汽车进行概述，分析其中存在的信息安全问题，探究信息安全关键技术。

关键词：智能网联汽车　概念　信息安全问题　关键技术1　引言近些年来，在科学技术快速发展情况下，汽车产业逐渐与电子信息安全技术进行融合，推动汽车电子信息技术发展，并对汽车的功能和性能进行完善，为人们的出行给予更大的便利。

然而，任何事情都存在正负两面性，人们在接受智能网联汽车便捷和高效服务的同时，还需要面对一些信息安全问题。

因此，智能网联汽车相关研究人员还需要结合存在的信息安全问题进行进一步探究，完善信息安全技术，从而保证用户在使用汽车时的安全。

2　智能网联汽车概述2.1　智能网联汽车概念智能网联汽车主要是在传统汽车中安装了各种控制器、传感器、执行器等，将其与网络技术和通信技术融合起来，从而实现汽车与道路、其他车辆、行人、用户等信息交换和数据共享，能够在复杂的环境中进行感知，并智能化进行角色，实现协同控制，促使汽车驾驶更加智能、安全、经济、舒适，最终实现无人驾驶。

2.2　国内智能网联汽车发展情况现阶段，我国的汽车网联化程度不高，尚处于发展初级阶段。

在2015年，我国智能网联汽车产业市场的渗透率低于10%，汽车制造企业搭载的T-Box市场渗透率仅为20%。

在2018年上半年，汽车中搭载的操作系统中含有的手机APP最多有26款，低于新上市APP总量。

但是，国内零售部企业与信息通信企业在智能车联汽车领域取得一定的进步，在激光雷达、毫米波雷达等传感器领域中，涌现出一些新型科学企业，比如行易道、禾赛科技、安智汽车、智波科技等。

智能汽车安全管理规定(3篇)

智能汽车安全管理规定(3篇)

第1篇第一章总则第一条为了保障智能汽车的安全运行，保护个人隐私和公共利益，促进智能汽车产业的健康发展，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，制定本规定。

第二条本规定适用于在中国境内销售、使用的智能汽车及其相关产品和服务的安全管理。

第三条智能汽车安全管理遵循以下原则：（一）安全第一，预防为主；（二）依法监管，公平公正；（三）技术保障，创新驱动；（四）企业自律，社会共治。

第二章智能汽车数据安全管理第四条智能汽车数据分为个人敏感数据、企业商业数据和公共数据。

第五条个人敏感数据包括：（一）个人信息，如姓名、身份证号码、联系方式等；（二）车辆使用数据，如行驶轨迹、驾驶行为等；（三）音视频数据，如车内录音、摄像头录像等。

第六条企业商业数据包括：（一）企业内部管理数据，如生产数据、销售数据等；（二）车辆技术数据，如车辆型号、配置、故障信息等。

第七条公共数据包括：（一）交通数据，如交通流量、道路状况等；（二）环境数据，如空气质量、气象信息等。

第八条智能汽车数据处理者应当遵守以下规定：（一）明确数据收集目的、范围和方式，并向用户明示；（二）采取技术措施，确保数据安全，防止数据泄露、篡改、丢失；（三）对个人敏感数据进行脱敏处理，不得用于非法用途；（四）不得将个人敏感数据跨境传输，确需传输的，应当依法取得用户同意；（五）建立数据安全事件应急预案，及时处理数据安全事件。

第三章智能汽车产品安全第九条智能汽车产品应当符合以下安全要求：（一）符合国家相关标准，具有可靠性和稳定性；（二）具备故障诊断、预警和应急处理功能；（三）具备安全防护能力，防止恶意攻击和非法侵入；（四）具备数据安全保护措施，防止数据泄露和篡改。

第十条智能汽车生产企业应当建立以下制度：（一）产品安全管理制度，明确产品安全责任；（二）产品安全检测制度，确保产品符合安全要求；（三）产品安全追溯制度，确保产品来源和去向可追溯；（四）产品安全应急处理制度，及时处理产品安全事件。