互联网汽车兴起，网络安全不容忽视_绿色智汇能源技术研究院

互联网汽车兴起，网络安全不容忽视

时间:2016-04-21 09:59来源:第一电动网作者:西顾

点击: 次

互联网汽车的概念在2015年初就已经悄然兴起，流行的话题是互联网科技企业通过车联网，打通汽车整车企业的桥梁，而后，部分互联网公司的应用产品开始进一步渗透到汽车车载系统中，使得互联网公司与汽车有了更深度的契机。在这一波弄潮儿中，最近小鹏汽车也是蹭蹭蹭的怒刷头条，低调而又稳健的推进互联网汽车开发事业。

随着一起得到普及以及速度加快的还有一个概念，车联网。由2015年的观望期，转变成高速建设状态。各大车厂都开始对车联网系统进行设计，规划和开发。

在传统车联网汽车会有一个核心联网设备，称之为"T-Box",内置一个modem模块，可连接通信网络，将汽车数据发送给他们的制造商。 T-Box是将汽车与互联网连接的一个纽带，它可以将网络端指令解析成CAN协议，转发至CAN收发器；反过来也可以将车内数据反馈到网络服务端。表现出来的就是我们用户可以通过一个手机APP，可以反向控制汽车，如开门、启动空调、定位车身位置等等。

在设计这部分车联网系统，整车厂有采取不同的方案，有的通过采购T-Box，自己开发后台与手机APP，这样有自主可控能力，但需要培养一些研发；另外一种是通过整体方案外包，来快速达到生产目的，但这样依赖于外包企业，也在后续升级受到制约。还有一种是完全的OEM，供应商提供好的服务平台， SDK和适配设备，可以短期内打通功能流程。无论是采用的哪种方案，在这一技术架构上的应用会是非常复杂的。

当我们汽车具备互联网这项特技后，除了可以享受到互联网科技带来的便利，同样需要重点关注互联网带来的网络安全问题。尤其是在服务后台，手机APP与车机端的通信安全。2015 年2 月份宝马的ConnectedDrive 服务被曝出漏洞，宝马召回220万辆汽车，其原因是因为服务平台和T-Box 之间没有使用HTTPS 进行加密传输，泄露了包括VIN、控制指令等信息。

黑客可以利用伪基站，让宝马汽车的网络连接注册到一个假的TSP中，然后利用分析出来的控制指令给汽车下发指令，最终可以打开车门，启动汽车。

汽车互联给用户带来了巨大的便利，但同时也把汽车系统暴露在互联网所带来的负面风险之中，因此整车厂必须采取措施，以确保车辆不会成为黑客攻击的受害者。 SAE发布一份最佳做法( Best Practices)建议， SAE J3061推荐规程《 Cybersecurity Guidebook forCyber-Physical Vehicle Systems》是首部针对汽车网络安全而制定的指导性文件，协助整车厂通过实施结构清晰的项目，以保证汽车在全生命周期中都可获得有效的保护。 J3061只是根据目标提出的建议，并非强制性措施，需要整车厂根据自身要求打造适合自己的解决方案。

SAE J3061的总体指导原则：

1、知道你系统的网络安全风险

. 会有任何敏感数据或个人身份信息(PII)存储在系统,或通过你的系统传输

. 你的系统在车辆安全关键功能上扮演怎样的角色( 如果有的话)

. 在车辆系统中使用何种通信和连接

. 进行适当的风险/威胁分析

2、理解关键的网络安全原则

. 保护个人身份信息(PII)和敏感数据

. 用“最小特权”的原则,所有组件使用尽可能少的权限运行

. 应用“纵深防御”,尤其是最高风险的威胁

. 禁止危险的校准和/或软件更改

. 防止用户对已经售出车辆未经授权的修改，那样可能降低车辆的安全性

3、考虑车主使用系统

. 减少数据收集

. 启用用户政策和控制

. 保护存储、使用和传输PII数据

. 提供适当的提醒，在进行数据收集,存储,或者共享时

4、在概念和设计阶段实现网络安全

. 系统应在思考和概念阶段就应该定义网络安全

. 分析威胁( 启动外部或内部系统和恶意意图)来确定系统将面临怎样的风险和攻击

. 实现网络安全分析和管理工具,使工程师能确定和配置优化系统的安全级别

5、在开发和验证阶段实现网络安全

. 审查设计评估网络安全需求是否得到满足

. 进行测试，以确认在模块/控制器/ ecu和整个汽车设计阶段已经实现了网络安全

. 测试软件补丁/修改部署工具和流程,以确保任何对外使用车辆软件可以做到不影响车辆的网络安全防御系统

6、实现网络安全事件反应

. 修改(或创建)事件反应过程,理解网络安全事件

. 发布部署指南

. 如果有事件发生时,如何对软件或校准进行更新

. 为经销商开发适当的材料,客户求助热线，网站，和用户手册

7、网络安全在周期结束增加考虑

. 确定是否有任何ecu的车辆需要SW / HW或客户个人信息，原本需要擦除以保护客户,或保护组织(如防盗控制系统、手机配对)

. 提供一个方法来删除车辆或模块上的个人信息，在改变所有权或停止使用时

没有哪个系统是100%安全的，但遵循结构化流程有助于降低网络攻击得手的可能性。结构完善的流程还能应对不断变化的威胁。在互联网越来越多的融入汽车时，对于整车的网络安全需要考虑布局的面会越广，很多以前传统没有遇到过的攻击都有可能出现在互联网车载系统上，对整车安全造成威胁。这需要我们从一开始的把这些设计纳入开发范畴，以及持续的安全演进，去打造既符合互联网趋势的驾驶体验。如何保证用户的行车安全和隐私，还需要车企和互联网巨头们联手合作，一道前行！

(责任编辑：admin)

文章标签：

作者：西顾，如若转载，请注明出处：http://www.cbcu.com.cn/a/zixunzhongxin/shichangfenxi/20160421/11884.html

看完这篇还不够？如果你也也是同行业需要发布您的新闻报道，请戳这里告诉我们！

免责声明：本文仅代表作者个人观点，与中国电池联盟无关。其原创性以及文中陈述文字和内容未经本网证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
凡本网注明 “来源：XXX（非中国电池联盟）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
如因作品内容、版权和其它问题需要同本网联系的，请在一周内进行，以便我们及时处理。
QQ：503204601
邮箱：cbcu@cbcu.com.cn

猜你喜欢

2017年2月新能源汽车销售同比增长30.3%　 2月，新能源汽车产销均完成1.8万辆，同比分别增长15.5%和30.3%。其中纯电动汽车产销分别完成1.5万辆和1.4万辆，同比分别增长32.3%和49.5%；插电式混合动力汽车产销分别完成0.26万辆和0.37万辆，同比分别下降33.5%和12.4%。 1－2月，新能源汽车累计生产和销售 2017-03-14 17:25	由电动汽车百人会论坛引发的思考：繁荣背后的隐患刚刚结束的电动车百人会论坛人气颇旺，可以明显看到中国新能源汽车产业的火爆和亢奋。在庆祝中国已经成为全球最大电动车市场的同时，我们不能忽视当前产业政策和企业发展导向所带来的隐患。产业政策拉动的弊端过去二十多年来，基本上每一次政府大规模的产业 2017-01-19 14:58
抢夺汽车下一个制高点：无人驾驶时代五年内到来？ 1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高 2017-01-17 17:50	抢夺汽车下一个制高点：无人驾驶时代五年内到来？ 1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高 2017-01-17 17:37
工信部部长苗圩：提高技术准入门槛，严防新能源汽车及产品低水平目前，我国新能源汽车产业规模已经做到全球领先，技术水平在显著提升，产业体系基本建立，企业竞争力得到了显著增长。在1月14日的电动车百人会2017年论坛上，工信部部长苗圩在谈及我国新能源汽车产业发展时指出。我国新能源汽车的发展和提升首先体现在连续 2017-01-16 09:24	用生态能源推动新能源汽车发展黄标车即将一去不复返雾霾再次锁京城，而且此番雾霾肆虐京津冀地区似乎比以往来得更准时，同时也第一次引起了环保部与北京市两大关键部门的协同响应。尽管国家环保部部长陈吉宁和北京市代市长蔡奇都主动面向媒体，进行了坦承的沟通与交流。但挥之不去的雾霾和北京这个冬天的灰色记 2017-01-13 16:05
2016年汽车销售2803万辆新能源车达50.7万辆 2016年，我国汽车产销量分别为2811.88万辆和2802.82万辆，同比增长14.46%和13.65%。 1月12日，中国汽车工业协会对于2016年整体的产销数据新鲜出炉。对于业内人士都在翘首期待的年度车市数据，中汽协秘书长助理陈士华用再创历史新高来形容。 12月，我国汽车产 2017-01-12 17:00	专访山东汽车行业协会秘书长魏学勤：低速电动车比燃油车安全低速电动车正站在合法或非法的分叉路口，前方是天堂还是地狱将取决于标准工作组标准的设定。从目前来看，业界普遍认为前景不乐观：低速电动车被定为汽车，三个一批变两个一批，排除铅酸，定锂电等。一时间，支持者、反对者、中立者等争议纷纷。支持标准者尤其 2017-01-10 14:33
北京新能源汽车补贴新政落地电动汽车悄然涨价元旦起，新能源汽车行业迎来了新的补贴标准：补贴额度比2016年降低20%，地方财政补贴不得超过中央单车补贴额的50%。计算下来，涉及到单车产生了最高4万多元的价格差别。利用周末，记者走访了本市多家新能源汽车4S店发现，不少品牌的车已经悄然涨价。经销商不 2017-01-09 13:56	展望2017年这些汽车新政将如何影响你我生活从长远来看，当前我国新能源汽车市场还处于政策驱动的阶段，伴随着政府补贴政策进入退坡通道，行业或将进入发展的调整期，这将倒逼新能源汽车企业强化对核心技术的突破创新，推动车企通过提高自身综合实力来降本增效，大力提升新能源汽车的性价比，在退坡的周 2017-01-06 14:46

专题

直播链接公布丨新型储能寿命模拟预测比赛决赛比拼即将拉开帷幕！

【天目湖失效会议参会名单公布】700+参会人员，200+企业，60名专

相关新闻

2017年2月新能源汽车销售同比增长30.3%　

2月，新能源汽车产销均完成1.8万辆，同比分别增长15.5%和30.3%。其中纯电动汽车产销分别完成1.5万辆和1.4万辆，同比分别增长32.3%和49.5%；插电式混合动力汽车产销分别完成0.26万辆和0.37万辆，同比分别下降33.5%和12.4%。 1－2月，新能源汽车累计生产和销售

2017-03-14 17:25
由电动汽车百人会论坛引发的思考：繁荣背后的隐患

刚刚结束的电动车百人会论坛人气颇旺，可以明显看到中国新能源汽车产业的火爆和亢奋。在庆祝中国已经成为全球最大电动车市场的同时，我们不能忽视当前产业政策和企业发展导向所带来的隐患。产业政策拉动的弊端过去二十多年来，基本上每一次政府大规模的产业

2017-01-19 14:58
抢夺汽车下一个制高点：无人驾驶时代五年内到来？

1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高

2017-01-17 17:50
抢夺汽车下一个制高点：无人驾驶时代五年内到来？

1月14日，中国电动汽车百人会论坛在北京召开，其中无人驾驶汽车成为一大议题。目前无人驾驶汽车的发展还处在初级阶段，虽然各国在无人驾驶技术的发展路线上有所区别，但对技术的最终目标的定义基本一致。当天，科技部部长万钢表示：近几年来，世界各国都在高

2017-01-17 17:37
工信部部长苗圩：提高技术准入门槛，严防新能源汽车及产品低水平

目前，我国新能源汽车产业规模已经做到全球领先，技术水平在显著提升，产业体系基本建立，企业竞争力得到了显著增长。在1月14日的电动车百人会2017年论坛上，工信部部长苗圩在谈及我国新能源汽车产业发展时指出。我国新能源汽车的发展和提升首先体现在连续

2017-01-16 09:24
用生态能源推动新能源汽车发展黄标车即将一去不复返

雾霾再次锁京城，而且此番雾霾肆虐京津冀地区似乎比以往来得更准时，同时也第一次引起了环保部与北京市两大关键部门的协同响应。尽管国家环保部部长陈吉宁和北京市代市长蔡奇都主动面向媒体，进行了坦承的沟通与交流。但挥之不去的雾霾和北京这个冬天的灰色记

2017-01-13 16:05
2016年汽车销售2803万辆新能源车达50.7万辆

2016年，我国汽车产销量分别为2811.88万辆和2802.82万辆，同比增长14.46%和13.65%。 1月12日，中国汽车工业协会对于2016年整体的产销数据新鲜出炉。对于业内人士都在翘首期待的年度车市数据，中汽协秘书长助理陈士华用再创历史新高来形容。 12月，我国汽车产

2017-01-12 17:00
专访山东汽车行业协会秘书长魏学勤：低速电动车比燃油车安全

低速电动车正站在合法或非法的分叉路口，前方是天堂还是地狱将取决于标准工作组标准的设定。从目前来看，业界普遍认为前景不乐观：低速电动车被定为汽车，三个一批变两个一批，排除铅酸，定锂电等。一时间，支持者、反对者、中立者等争议纷纷。支持标准者尤其

2017-01-10 14:33

本月热点

39.2GWh！国内10月动力电池装车量来了

11月10日，中国汽车动力电池产业创新联盟发布了 2023年10月动力和储能电池月度数据。 10月，我国动力电池装车量39.2GWh，同比增长28.3%，环比增长7.6%。今年10月我国动力和储能电池数据产量方面： 10月，我国动力和储能电池合计产量为77.3GWh，环比略有

2023-11-10 18:06
估值355亿元，这家电池厂商启动IPO

10月17日，中国证监会网站披露，欣旺达动力科技股份有限公司（以下简称：欣旺达动力）于10月16日在深圳证监局进行上市辅导备案，正式启动IPO进程。

2023-10-18 18:09
宁德时代又一基地投产！弗迪电池、裕能新材料等也已在该地布局

10月27日，宁德时代贵州新能源动力及储能电池生产制造基地投产仪式举行。项目投产，吹响了宁德时代全面深耕贵州的号角，将为全省新能源产业补链、延链、强链和贵安新区高质量发展注入更加强劲的动能。据了解，宁德时代贵州新能源动力及储能电池生产制造基

2023-10-27 21:36
磷酸铁锂正极材料龙头拟赴港IPO！依赖宁德时代等大客户

10月24日，据港交所披露，江苏龙蟠科技股份有限公司（以下简称：龙蟠科技）向港交所主板提交上市申请书，国泰君安国际和铠盛资本为其联席保荐人。招股书显示，龙蟠科技是世界上领先的磷酸铁锂正极材料制造商，亦是中国内地知名的车用环保精细化学品制造商。

2023-10-25 17:57
两巨头第三季度业绩大PK：宁王赚104.28亿，比亚迪或超百亿

10月19日晚间，宁德时代披露三季度报告，公司第三季度实现营业收入1054.31亿元，同比增长8.28%；归母净利润104.28亿元，同比增长10.66%。前三季度实现营业收入2946.77亿元，同比增长40.10%；归母净利润311.45亿元，同比增长77.05%。宁德时代发布的投资者

2023-10-20 17:35
再投超170亿！国轩高科大手笔进军美国背后

10月25日晚间，国轩高科发布公告，拟在美国密歇根州建设电池正负极材料项目，计划总投资额达23.64亿美元(约合173.03亿元人民币)，并委托公司全资子公司美国国轩与密歇根州政府及其他第三方合作伙伴签署相关协议。

2023-10-26 18:02
日本领跑固态电池，其他国家奋力追赶！

在火热的固态电池赛道，日本走在了其他国家的前头。那么，各国目前固态电池发展现状如何？其他国家又将怎样追赶日本？固态电池何时才能产业化？

2023-10-30 18:06
碳酸锂价格强势反弹，未来能否持续？

近期，锂电池核心原材料电池级碳酸锂价格迎来上涨。据上海有色网最新报价显示，10月17日，碳酸锂（99.5% 电池级/国产）报17.3万元/吨，近5日累计涨4120.0元。

2023-10-17 17:29

欢迎投稿

联系人：王女士
Email：cbcu#cbcu.com.cn
发送邮件时用@替换#
电话：010-56284224

在线投稿

企业微信号

微信公众号