数字认证—基于密码技术的智能网联汽车安全解决方案.pdf

1、基于密码技术的智能网联汽车安全解决方案共建可信任的数字世界智能网联汽车密码技术合规应用问题02密码技术在车联网信息安全保护领域发挥了重要的作用共识03技术、知识壁垒造成了密码在车联网领域初期应用较为困难瓶颈04持续探索、打破技术壁垒打造汽车领域密码专有产品提升密码应用便捷度破局01合规强标即将实施在多项标准中明确提出信息安全保护要求国家标准：汽车整车信息安全技术要求GB 44495-2024汽车整车信息安全技术要求 国家强制性标准于2024年8月23日正式发布，并将于2026年1月1日正式实施。该标准基于国际法规（如UNECE R155）和行业标准（如ISO/SAE 21434），结合国内实际

2、情况制定，旨在规范汽车信息安全管理体系和技术要求，提升智能网联汽车的整体安全性。相比对R155，汽车整车信息安全技术要求的内容更加细致和严苛。汽车整车信息安全技术要求充分考虑了国内当前的行业水平，阐述了4大方面威胁的38项安全要求。防止通过外部连接通道进入汽车系统内部，避免敏感数据泄露、非法访问和恶意攻击。测试对象包括T-Box、蜂窝以太网接口、Wi-Fi接口、USB接口、CAN诊断接口等外部连接要求通信安全软件升级安全数据安全 确保通信过程中数据的保密性、完整性和可用性。测试对象包括网络通信协议、WLAN、蓝牙、V2X通信等。规范软件升级过程，防止恶意代码植入或数据窃取。测试对象包括具备车载

3、软件升级系统的ECU、升级包、升级日志等。保护车内关键数据的安全，防止敏感个人信息和关键参数被篡改或滥用。测试对象包括IVI（车载信息娱乐系统）、T-Box、网关、ADAS域控制器等。汽车整车信息安全技术要求国际标准：UN Regulation No.155UN R155 是联合国欧洲经济委员会（UNECE）制定的一项关于车辆网络安全和网络安全管理系统（CSMS）的法规。它是全球首个针对车辆网络安全的强制性法规，该法规旨在确保车辆在整个生命周期内具备足够的网络安全防护能力，防止网络攻击对车辆安全、功能和个人数据造成威胁。该法规不仅适用于欧洲国家，还覆盖了包括日本、俄罗斯、澳大利亚等在内的195

4、8协议国，共计64个国家。此外，车辆出口至协议国也需通过相关认证并获取许可。UN R155 法规在附录5的A部分中列出了 67项已知的网络安全威胁及建议的应对方法。攻击者可能通过物理或远程方式非法访问车辆的电子控制单元（ECU）、通信系统或用户数据。未经授权的访问R155攻击者可能通过车载网络（如CAN总线）或外部通信接口（如蓝牙、Wi-Fi）注入恶意数据或干扰正常通信。通信系统攻击车辆软件可能存在漏洞，攻击者可以利用这些漏洞执行恶意代码或获取系统控制权。软件漏洞利用软件更新过程可能被攻击者利用，注入恶意代码或破坏车辆系统。不安全的软件更新车辆收集和存储的用户数据（如位置信息、驾驶习惯）可能被

5、非法访问或泄露。数据隐私泄露防止未经授权的访问强身份认证、加密技术保护通讯和数据存储保护通信系统网络安全通信协议、车载网络分段和隔离修复软件漏洞安全测试和漏洞扫描、安装补丁和更新确保软件安全更新使用加密和数字签名技术、实施安全更新流程、完整性检查保护隐私数据数据加密传输和存储、数据访问控制.车联网信息安全面临的挑战汽车安全概念迁移被动安全主动安全功能安全信息安全发送恶意伪造控制指令劫持、篡改软件升级包不受控的检测设备接入总线消息安全合规应用远程侵入、重放攻击篡改消息身份伪造，入侵服务平台CAN/CANFD/以太网入侵、篡改启动程序合规车联车内各实体之间交互的身份真实性汽车异构网数据通信安全风险

6、各实体之间交互数据安全风险合规性应用及测试能力的挑战全面的车联网安全业务支撑能力服务车企&Tier1&Tier2服务车联网先导示范区（“车路云一体化”应用试点）服务于汽车检测机构合规安全检测OTA软件升级密码安全检测数据安全保护数字身份认证通信链路安全OBD安全诊断汽车安全启动支撑车联网业务合规安全应用V2X数字认证系统车联网安全信任中心V2X终端软件安全中间件安全可信接入管理系统车路云边缘计算安全一体机车联网安全认证汽车信息安全合规检测OTA安全升级检测系统V2X安全机制测试系统整车信息安全检测系统汽车密码应用检测评估系统智能网联汽车密码安全应用车联网密钥管理与交互系统密码应用安全轻量化套件