互联网汽车兴起，网络安全不容忽视_绿色智汇能源技术研究院

互联网汽车兴起，网络安全不容忽视

时间:2016-04-21 09:59来源:第一电动网作者:西顾

点击: 次

互联网汽车的概念在2015年初就已经悄然兴起，流行的话题是互联网科技企业通过车联网，打通汽车整车企业的桥梁，而后，部分互联网公司的应用产品开始进一步渗透到汽车车载系统中，使得互联网公司与汽车有了更深度的契机。在这一波弄潮儿中，最近小鹏汽车也是蹭蹭蹭的怒刷头条，低调而又稳健的推进互联网汽车开发事业。

随着一起得到普及以及速度加快的还有一个概念，车联网。由2015年的观望期，转变成高速建设状态。各大车厂都开始对车联网系统进行设计，规划和开发。

在传统车联网汽车会有一个核心联网设备，称之为"T-Box",内置一个modem模块，可连接通信网络，将汽车数据发送给他们的制造商。 T-Box是将汽车与互联网连接的一个纽带，它可以将网络端指令解析成CAN协议，转发至CAN收发器；反过来也可以将车内数据反馈到网络服务端。表现出来的就是我们用户可以通过一个手机APP，可以反向控制汽车，如开门、启动空调、定位车身位置等等。

在设计这部分车联网系统，整车厂有采取不同的方案，有的通过采购T-Box，自己开发后台与手机APP，这样有自主可控能力，但需要培养一些研发；另外一种是通过整体方案外包，来快速达到生产目的，但这样依赖于外包企业，也在后续升级受到制约。还有一种是完全的OEM，供应商提供好的服务平台， SDK和适配设备，可以短期内打通功能流程。无论是采用的哪种方案，在这一技术架构上的应用会是非常复杂的。

当我们汽车具备互联网这项特技后，除了可以享受到互联网科技带来的便利，同样需要重点关注互联网带来的网络安全问题。尤其是在服务后台，手机APP与车机端的通信安全。2015 年2 月份宝马的ConnectedDrive 服务被曝出漏洞，宝马召回220万辆汽车，其原因是因为服务平台和T-Box 之间没有使用HTTPS 进行加密传输，泄露了包括VIN、控制指令等信息。

黑客可以利用伪基站，让宝马汽车的网络连接注册到一个假的TSP中，然后利用分析出来的控制指令给汽车下发指令，最终可以打开车门，启动汽车。

汽车互联给用户带来了巨大的便利，但同时也把汽车系统暴露在互联网所带来的负面风险之中，因此整车厂必须采取措施，以确保车辆不会成为黑客攻击的受害者。 SAE发布一份最佳做法( Best Practices)建议， SAE J3061推荐规程《 Cybersecurity Guidebook forCyber-Physical Vehicle Systems》是首部针对汽车网络安全而制定的指导性文件，协助整车厂通过实施结构清晰的项目，以保证汽车在全生命周期中都可获得有效的保护。 J3061只是根据目标提出的建议，并非强制性措施，需要整车厂根据自身要求打造适合自己的解决方案。

SAE J3061的总体指导原则：

1、知道你系统的网络安全风险

. 会有任何敏感数据或个人身份信息(PII)存储在系统,或通过你的系统传输

. 你的系统在车辆安全关键功能上扮演怎样的角色( 如果有的话)

. 在车辆系统中使用何种通信和连接

. 进行适当的风险/威胁分析

2、理解关键的网络安全原则

. 保护个人身份信息(PII)和敏感数据

. 用“最小特权”的原则,所有组件使用尽可能少的权限运行

. 应用“纵深防御”,尤其是最高风险的威胁

. 禁止危险的校准和/或软件更改

. 防止用户对已经售出车辆未经授权的修改，那样可能降低车辆的安全性

3、考虑车主使用系统

. 减少数据收集

. 启用用户政策和控制

. 保护存储、使用和传输PII数据

. 提供适当的提醒，在进行数据收集,存储,或者共享时

4、在概念和设计阶段实现网络安全

. 系统应在思考和概念阶段就应该定义网络安全

. 分析威胁( 启动外部或内部系统和恶意意图)来确定系统将面临怎样的风险和攻击

. 实现网络安全分析和管理工具,使工程师能确定和配置优化系统的安全级别

5、在开发和验证阶段实现网络安全

. 审查设计评估网络安全需求是否得到满足

. 进行测试，以确认在模块/控制器/ ecu和整个汽车设计阶段已经实现了网络安全

. 测试软件补丁/修改部署工具和流程,以确保任何对外使用车辆软件可以做到不影响车辆的网络安全防御系统

6、实现网络安全事件反应

. 修改(或创建)事件反应过程,理解网络安全事件

. 发布部署指南

. 如果有事件发生时,如何对软件或校准进行更新

. 为经销商开发适当的材料,客户求助热线，网站，和用户手册

7、网络安全在周期结束增加考虑

. 确定是否有任何ecu的车辆需要SW / HW或客户个人信息，原本需要擦除以保护客户,或保护组织(如防盗控制系统、手机配对)

. 提供一个方法来删除车辆或模块上的个人信息，在改变所有权或停止使用时

没有哪个系统是100%安全的，但遵循结构化流程有助于降低网络攻击得手的可能性。结构完善的流程还能应对不断变化的威胁。在互联网越来越多的融入汽车时，对于整车的网络安全需要考虑布局的面会越广，很多以前传统没有遇到过的攻击都有可能出现在互联网车载系统上，对整车安全造成威胁。这需要我们从一开始的把这些设计纳入开发范畴，以及持续的安全演进，去打造既符合互联网趋势的驾驶体验。如何保证用户的行车安全和隐私，还需要车企和互联网巨头们联手合作，一道前行！

(责任编辑：admin)

文章标签：

作者：西顾，如若转载，请注明出处：http://www.cbcu.com.cn/a/zixunzhongxin/shichangfenxi/20160421/11884.html

看完这篇还不够？如果你也也是同行业需要发布您的新闻报道，请戳这里告诉我们！

免责声明：本文仅代表作者个人观点，与中国电池联盟无关。其原创性以及文中陈述文字和内容未经本网证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
凡本网注明 “来源：XXX（非中国电池联盟）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
如因作品内容、版权和其它问题需要同本网联系的，请在一周内进行，以便我们及时处理。
QQ：503204601
邮箱：cbcu@cbcu.com.cn

猜你喜欢

2017年2月新能源汽车销售同比增长30.3%　 2月，新能源汽车产销均完成1.8万辆，同比分别增长15.5%和30.3%。其中纯电动汽车产销分别完成1.5万辆和1.4万辆，同比分别增长32.3%和49.5%；插电式混合动力汽车产销分别完成0.26万辆和0.37万辆，同比分别下降33.5%和12.4%。 1－2月，新能源汽车累计生产和销售 2017-03-14 17:25	由电动汽车百人会论坛引发的思考：繁荣背后的隐患刚刚结束的电动车百人会论坛人气颇旺，可以明显看到中国新能源汽车产业的火爆和亢奋。在庆祝中国已经成为全球最大电动车市场的同时，我们不能忽视当前产业政策和企业发展导向所带来的隐患。产业政策拉动的弊端过去二十多年来，基本上每一次政府大规模的产业 2017-01-19 14:58
抢夺汽车下一个制高点：无人驾驶时代五年内到来？ 1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高 2017-01-17 17:50	抢夺汽车下一个制高点：无人驾驶时代五年内到来？ 1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高 2017-01-17 17:37
工信部部长苗圩：提高技术准入门槛，严防新能源汽车及产品低水平目前，我国新能源汽车产业规模已经做到全球领先，技术水平在显著提升，产业体系基本建立，企业竞争力得到了显著增长。在1月14日的电动车百人会2017年论坛上，工信部部长苗圩在谈及我国新能源汽车产业发展时指出。我国新能源汽车的发展和提升首先体现在连续 2017-01-16 09:24	用生态能源推动新能源汽车发展黄标车即将一去不复返雾霾再次锁京城，而且此番雾霾肆虐京津冀地区似乎比以往来得更准时，同时也第一次引起了环保部与北京市两大关键部门的协同响应。尽管国家环保部部长陈吉宁和北京市代市长蔡奇都主动面向媒体，进行了坦承的沟通与交流。但挥之不去的雾霾和北京这个冬天的灰色记 2017-01-13 16:05
2016年汽车销售2803万辆新能源车达50.7万辆 2016年，我国汽车产销量分别为2811.88万辆和2802.82万辆，同比增长14.46%和13.65%。 1月12日，中国汽车工业协会对于2016年整体的产销数据新鲜出炉。对于业内人士都在翘首期待的年度车市数据，中汽协秘书长助理陈士华用再创历史新高来形容。 12月，我国汽车产 2017-01-12 17:00	专访山东汽车行业协会秘书长魏学勤：低速电动车比燃油车安全低速电动车正站在合法或非法的分叉路口，前方是天堂还是地狱将取决于标准工作组标准的设定。从目前来看，业界普遍认为前景不乐观：低速电动车被定为汽车，三个一批变两个一批，排除铅酸，定锂电等。一时间，支持者、反对者、中立者等争议纷纷。支持标准者尤其 2017-01-10 14:33
北京新能源汽车补贴新政落地电动汽车悄然涨价元旦起，新能源汽车行业迎来了新的补贴标准：补贴额度比2016年降低20%，地方财政补贴不得超过中央单车补贴额的50%。计算下来，涉及到单车产生了最高4万多元的价格差别。利用周末，记者走访了本市多家新能源汽车4S店发现，不少品牌的车已经悄然涨价。经销商不 2017-01-09 13:56	展望2017年这些汽车新政将如何影响你我生活从长远来看，当前我国新能源汽车市场还处于政策驱动的阶段，伴随着政府补贴政策进入退坡通道，行业或将进入发展的调整期，这将倒逼新能源汽车企业强化对核心技术的突破创新，推动车企通过提高自身综合实力来降本增效，大力提升新能源汽车的性价比，在退坡的周 2017-01-06 14:46

专题

【报告嘉宾公布】千人储能盛会！120+专家报告！院士报告+6大分论

直播链接公布丨新型储能寿命模拟预测比赛决赛比拼即将拉开帷幕！

相关新闻

2017年2月新能源汽车销售同比增长30.3%　

2月，新能源汽车产销均完成1.8万辆，同比分别增长15.5%和30.3%。其中纯电动汽车产销分别完成1.5万辆和1.4万辆，同比分别增长32.3%和49.5%；插电式混合动力汽车产销分别完成0.26万辆和0.37万辆，同比分别下降33.5%和12.4%。 1－2月，新能源汽车累计生产和销售

2017-03-14 17:25
由电动汽车百人会论坛引发的思考：繁荣背后的隐患

刚刚结束的电动车百人会论坛人气颇旺，可以明显看到中国新能源汽车产业的火爆和亢奋。在庆祝中国已经成为全球最大电动车市场的同时，我们不能忽视当前产业政策和企业发展导向所带来的隐患。产业政策拉动的弊端过去二十多年来，基本上每一次政府大规模的产业

2017-01-19 14:58
抢夺汽车下一个制高点：无人驾驶时代五年内到来？

1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高

2017-01-17 17:50
抢夺汽车下一个制高点：无人驾驶时代五年内到来？

1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高

2017-01-17 17:37
工信部部长苗圩：提高技术准入门槛，严防新能源汽车及产品低水平

目前，我国新能源汽车产业规模已经做到全球领先，技术水平在显著提升，产业体系基本建立，企业竞争力得到了显著增长。在1月14日的电动车百人会2017年论坛上，工信部部长苗圩在谈及我国新能源汽车产业发展时指出。我国新能源汽车的发展和提升首先体现在连续

2017-01-16 09:24
用生态能源推动新能源汽车发展黄标车即将一去不复返

雾霾再次锁京城，而且此番雾霾肆虐京津冀地区似乎比以往来得更准时，同时也第一次引起了环保部与北京市两大关键部门的协同响应。尽管国家环保部部长陈吉宁和北京市代市长蔡奇都主动面向媒体，进行了坦承的沟通与交流。但挥之不去的雾霾和北京这个冬天的灰色记

2017-01-13 16:05
2016年汽车销售2803万辆新能源车达50.7万辆

2016年，我国汽车产销量分别为2811.88万辆和2802.82万辆，同比增长14.46%和13.65%。 1月12日，中国汽车工业协会对于2016年整体的产销数据新鲜出炉。对于业内人士都在翘首期待的年度车市数据，中汽协秘书长助理陈士华用再创历史新高来形容。 12月，我国汽车产

2017-01-12 17:00
专访山东汽车行业协会秘书长魏学勤：低速电动车比燃油车安全

低速电动车正站在合法或非法的分叉路口，前方是天堂还是地狱将取决于标准工作组标准的设定。从目前来看，业界普遍认为前景不乐观：低速电动车被定为汽车，三个一批变两个一批，排除铅酸，定锂电等。一时间，支持者、反对者、中立者等争议纷纷。支持标准者尤其

2017-01-10 14:33

本月热点

注册资本近1.15亿元！两巨头成立电池回收企业

近日，广州优美再生技术有限公司（以下简称广州优美）正式成立，公司由优湃能源科技（广州）有限公司与格林美集团下属武汉动力电池再生技术有限公司有限公司（以下简称动力再生）携手打造。据了解，广州优美注册资本约1.15亿人民币，经营范围含化工产品销售

2024-04-16 10:29
宁德时代、科达利、特斯拉等发力这一新赛道！

4月22日，科达利发布公告称，公司与台湾盟立台湾盟立、台湾盟英拟共同投资深圳市科盟创新机器人科技有限公司（以下简称深圳科盟）并签署《投资合作协议书》。深圳科盟并签署《投资合作协议书》。深圳科盟注册资本拟为人民币1亿元，其中公司以现金方式投入人

2024-04-24 10:11
续航里程1000公里！宁德时代发布神行PLUS电池

4月25日，在2024北京车展上，宁德时代举行乘用车新品发布会，发布神行PLUS电池，续航里程1000公里。同时，充电10分钟可续航600公里。

2024-04-25 17:53
天奇股份牵手长安汽车共同打造动力电池全生命周期产业链闭环！

天奇股份4月18日公告，拟与中国长安、长安汽车共同投资设立合资公司，并以合资公司为主体合作开展电池回收、梯次利用及再生业务。目标打造成为西南区域领先的电池回收标杆企业。合资公司的注册资本为1.8亿元，其中公司拟出资8820万元，持有合资公司49%的股

2024-04-19 08:42
50亿元！这家公司拟在摩洛哥投建锂电池负极材料项目

4月26日晚间，中科电气发布公告，宣布公司计划通过其控股子公司湖南中科星城石墨有限公司，在中国香港或其他海外地区新设全资子公司，以间接投资方式设立摩洛哥项目公司，实施一项年产10万吨锂离子电池负极材料一体化基地项目。据了解，项目计划总投资

2024-04-29 18:25
全固态电池三大技术路线，谁将最终胜出？

近年来，凭借高密度、更安全性、寿命长等优点，被认为是“最具潜力的下一代锂电池技术”的固态电池受到市场关注，最新消息不断。

2024-04-22 18:17
锂矿龙头一季度预亏超36亿元，收深交所关注函！

4月23日晚间，天齐锂业发布业绩预告，预计今年第一季度同比由盈转亏。同日晚间，深交所对天齐锂业下发关注函，要求其结合主营业务开展情况、产品产销量、产品价格等，分析2024年一季度亏损较2023年四季度大幅增加的原因，并说明是否存在持续亏损风险等。锂

2024-04-25 09:30
又有车企公布全固态电池量产时间！

当地时间4月16日，日产汽车公开全固态电池试生产线的预定设置场所，在生产发动机等的横滨工厂建筑内确保了约1万平方米空间，为搬入设备推进施工。日产计划2025年3月开始生产全固态电池，目标2028年度实现量产。据日产介绍，全固态电池的能量密度是传统锂离

2024-04-18 08:43

欢迎投稿

联系人：王女士
Email：cbcu#cbcu.com.cn
发送邮件时用@替换#
电话：010-56284224

在线投稿

企业微信号

微信公众号