車載網路安全通信測試專利

A. 智能網聯汽車測試矩陣法是什麼

1.1 匯流排及網關系統安全測試汽車匯流排對通信數據、傳輸速度等方面的要求不同，通過匯流排網關可有效隔離子網內部通信，支持通信信息的協議轉換，並能基於各類匯流排實現對網路、差錯等方面的控制功能，匯流排網關是車身系統實現網路化的關鍵，測試匯流排和網關的安全性，需以運行環境和測試方法要求為依據完成匯流排安全HIL模擬測試環境的搭建，綜合運用代碼逆向工程、軟體行為監控等關鍵技術分析匯流排和網關的體系結構，最終實現危險源和脆弱點的識別及對所存在安全風險的綜合分析。1.2 V2X網路安全測試技術由於相關安全防護建設同智能網聯汽車及車聯網的發展不同步，智能網聯汽車中仍存在很多漏洞，易給用戶帶來較大的安全威脅風險。智能網聯汽車應用V2X技術過程中需處理分析海量數據，以實現安全駕駛功能，不斷擴大的數據規模蘊含巨大價值，同時面臨較大的安全風險，需針對V2X網路系統以真實場景為依據通過半實物模擬環境的搭建實現V2X安全測試的有效開展，通過安全加固V2X終端應用以確保其安全可信，具體可應用的技術包括：（1）V2X半實物模擬技術，以真實道路拓撲為依據通過移動地圖的使用完成現場場景的構建，可對多種交通狀況進行自主創建和設定實現多種V2X應用場景的模擬，將真實場景引入實驗室使測試相關聯的成本得以顯著降低。（2）V2X安全性測試技術，該技術基於主動攻擊測試技術，從攻擊者視角主動分析V2X系統的缺陷或漏洞，對系統安全性通過攻擊測試進行驗證，中應用定位虛假信號源、精準識別虛假通信客體等技術以確保安全。1.3 功能及性能的軟體測試方法安全性測試主要針對汽車駕駛身份、敏感信息、典型車載應用軟體、智能網聯汽車防破壞及自修復能力。安全性測試主體及測試途徑包括：（1）基於滲透的安全性測試，主要對車聯網系統通過模擬黑客輸入進行攻擊性測試，實現運行時存在安全漏洞的獲取;（2）基於風險的安全性測試，把安全風險漏洞作為軟體開發各階段的考慮對象，通過使用異常場景、風險分析等技術完成測試;（3）基於威脅的測試，從軟體外部角度出發識別安全威脅，對威脅實施過程建模，評估量化威脅等級。採用雲測試模型進行性能壓力測試，在伺服器平台網站中上傳並運行寫好的自動化測試腳本，實現大用戶負載、並發，以進一步提高應用軟體性能測試水平。採用軟體可靠性應用模型，將故障注入智能網聯汽車系統中，對其行為進行分析，圖1為可靠性測試框架。

B. 工信部：車聯網網路安全和數據安全標准體系建設指南發布

易車訊 近日，工業和信息化部印發《車聯網網路安全和數據安全標准體系建設指南》，目標到2023年底，初步構建起車聯網網路安全和數據安全標准體系。重點研究基礎共性、終端與設施網路安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等標准，完成50項以上急需標準的研製。到2025年，形成較為完善的車聯網網路安全和數據安全標准體系。完成100項以上標準的研製，提升標准對細分領域的覆蓋程度，加強標准服務能力，提高標准應用水平，支撐車聯網產業安全健康發展。

標准體系框架包括總體與基礎共性、終端與設施網路安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等6個部分。在重點領域及方向，提出以下內容：

1、總體與基礎共性標准

總體與基礎共性標準是車聯網網路安全和數據安全的總體性、通用性和指導性標准，包括術語和定義、總體架構、密碼應用等3類標准。

術語和定義標准主要規范車聯網網路安全和數據安全主要概念，為相關標准中的術語和定義提供依據支撐。

總體架構標准主要規范車聯網網路安全總體架構要求，明確和界定防護對象、防護方法、防護機制，指導企業體系化開展網路安全防護工作。

密碼應用標准主要規范車聯網密碼應用通用要求，明確數字證書格式、數字證書應用、設備密碼應用等要求。

2、終端與設施網路安全標准終端與設施網路安全標准

主要規范車聯網終端和基礎設施等相關網路安全要求，包括車載設備網路安全、車端網路安全、路側通信設備網路安全、網路設施與系統安全等4類標准。

車載設備網路安全標准主要規范智能網聯汽車關鍵智能設備和組件的安全防護與檢測要求，包括汽車網關、電子控制單元、車用安全晶元、車載計算平台等安全標准。

車端網路安全標准主要規范整車電子電氣架構、匯流排架構、系統架構等安全防護與檢測要求。

路側通信設備網路安全標准主要規范聯網路側設備的安全防護與檢測要求。網路設施與系統安全標准主要規范車聯網網路設施與系統的安全防護與檢測要求。

3、網聯通信安全標准

網聯通信安全標准主要規范車聯網通信網路安全、身份認證等相關安全要求，包括通信安全、身份認證等2類標准。信安全標准主要規范蜂窩車聯網（C-V2X），以及應用於車聯網的蜂窩移動通信（4G/5G）、衛星通信、無線射頻識別、車內無線區域網、藍牙低能耗（BLE）紫蜂（Zigbee）、超寬頻（UWB）等安全防護與檢測要求。身份認證標准主要規范車聯網數字身份認證相關的證書應用介面、證書管理系統、安全認證技術及測試方法、關鍵部件輕量級認證等技術要求。

4、數據安全標准

數據安全標准主要規范智能網聯汽車、車聯網平台、車載應用服務等數據安全和個人信息保護要求，句括通用要求、分類分級、出境安全、個人信息保護、應用數據安全等5類標准。通用要求標准主要規范車聯網可採集和處理的數據類型、范圍、質量、顆粒度等，包括數據最小化採集、數據安全存儲、數據加密傳輸、數據安全共享等標准。分類分級標准主要規范車聯網數據分類分級保護要求，制定數據分類分級的維度、方法、示例等標准，明確重要數據類型和安全保護要求。數據出境安全標准主要規范車聯網行業依法依規落實數據出境安全要求，句括數據出境安全評估要點、評估方法等標准。個人信息保護標准主要規范車聯網用戶個人信息保護機制及相關技術要求，明確用戶敏感數據和個人信息保護的場景、規則、技術方法，包括匿名化、去標識化、數據脫敏、異常行為識別等標准。應用數據安全標准主要規范車聯網相關應用所開展的數據採集和處理使用等活動，包括車聯網平台、網約車、車載應用程序等數據安全標准。

5、應用服務安全標准

應用服務安全標准主要規范車聯網服務平台和應用程序的安全要求，以及典型業務應用服務場景下的安全要求，包括平台安全、應用程序安全和服務安全等3類標准。平台安全標准主要規范車聯網信息服務平台、遠程升級（OTA）服務平台、邊緣計算平台、電動汽車遠程信息服務與管理等安全防護與檢測要求。應用程序安全標准主要規范車聯網應用程序等安全防護與檢測要求。服務安全標准主要規范車聯網典型業務服務場景下的安全要求，包括汽車遠程診斷、高級輔助駕駛、車路協同等服務安全要求。

6、安全保障與支撐標准

安全保障與支撐標准主要規范車聯網網路安全管理與支撐相關的安全要求，包括風險評估、安全監測與應急管理和安全能力評估等3類標准。風險評估標准主要規范車聯網網路安全風險分類與安全等級劃分要求，明確安全風險評估流程和方法，提出車聯網服務平台、整車網路安全風險評估規范等相關要求。安全監測與應急管理標准主要規范車聯網網路安全監測、數據安全監測、應急管理、網路安全漏洞分類分級、安全事件追蹤溯源等相關要求，以及安全管理介面、車聯網卡實名登記、車聯網業務遞交網關（HI）介面等相關規范。安全能力評估標准主要規范車聯網服務平台運營企業、智能網聯汽車生產企業、基礎電信企業等安全防護措施部署安全服務實施，提出網路安全成熟度模型、數據安全成熟度模型、安全能力成熟度評價准則、評估實施方法、機構能力認定、道路車輛信息安全工程等相關要求。

C. 汽車智能網聯有哪些技術

1、環境感知技術

環境感知包括車輛本身狀態感知、道路感知、行人感知、交通信號感知、交通標識感知、交通狀況感知、周圍車輛感知等。

其中車輛本身狀態感知包括行駛速度、行駛方向、行駛狀態、車輛位置等；道路感知包括道路類型檢測、道路標線識別、道路狀況判斷、是否偏離行駛軌跡等；

2、無線通信技術

長距離無線通信技術用於提供即時的互聯網接入，主要用4G／5G技術，特別是5G技術，有望成為車載長距離無線通信專用技術。短距離通信技術有專用短程通信技術（DSRC、、藍牙、WiFi等，其中DSRC重要性較高且亟須發展。

它可以實現在特定區域內對高速運動下移動目標的識別和雙向通信，例如V2V、V2I雙向通信，實時傳輸圖像、語音和數據信息等。

3、智能互聯技術

當兩個車輛距離較遠或被障礙物遮擋，導致直接通信無法完成時，兩者之間的通信可以通過路側單元進行信息傳遞，構成一個無中心、完全自組織的車載自組織網路，車載自組織網路依靠短距離通信技術實現V2V和V2I之間的通信。

它使在一定通信范圍內的車輛可以相互交換各自的車速、位置等信息和車載感測器感知的數據，並自動連接建立起一個移動的網路，典型的應用包括行駛安全預警、交叉路口協助駕駛、交通信息發布以及基於通信的縱向車輛控制等。

4、車載網路技術

汽車上廣泛應用的網路有CAN、LIN和MOST匯流排等，它們的特點是傳輸速率小、帶寬窄。隨著越來越多的高清視頻應用進入汽車，如ADAS、360度全景泊車系統和藍光DVD播放系統等，它們的傳輸速率和帶寬已無法滿足需要。

同時乙太網還可以順應未來汽車行業的發展趨勢，即開放性兼容性原則，從面可以很容易地將現有的應用入到新的系統中。

5、先進駕駛輔助技術

先進駕駛輔助技術通過車輛環境感知技術和自組織網路技術對道路、車輛、行人、交通標志、交通信號等進行檢測和識別，對識別信號進行分析處理，傳輸給執行機構，保障車輛安全行駛。

先進駕駛輔助技術是智能網聯汽車重點發展的技術，其成熟程度和使用多少代表了智能網聯汽車的技術水平，是其他關鍵技術的具體應用體現。

高科技：

智能汽車是一種正在研製的新型高科技汽車，這種汽車不需要人去駕駛，人只舒服地坐在車上享受這高科技的成果就行了。因為這種汽車上裝有相當於汽車的「眼睛」、「大腦」和「腳」的電視攝像機、電子計算機和自動操縱系統之類的裝置，這些裝置都裝有非常復雜的電腦程序，

所以這種汽車能和人一樣會「思考」、「判斷」、「行走」，可以自動啟動、加速、剎車，可以自動繞過地面障礙物。在復雜多變的情況下，它的「大腦」能隨機應變，自動選擇最佳方案，指揮汽車正常、順利地行駛。

從廣義上講，智能聯汽車是以車輛為主體和主要節點，融合現代通信和網路技術，使車輛與外部節點實現信息共享和協同控制，以達到車輛安全、有序、高效、節能行駛的新一代多車輛系統。

以上內容參考：網路百利-智能汽車

D. 為辰信安：為智能汽車網路安全保駕護航

在智能汽車領域 近 期陸續舉辦的世界智能駕駛挑戰賽暨智能網聯汽車產品與認證技術國際高峰論壇、第二屆中國國際汽車乙太網峰會、第八屆國際智能網聯汽車技術年會和SAE2021國際汽車安全與測試大會一系列活動中，“網路安全”成為了普遍關注的話題。

方濱興院士在世界智能駕駛挑戰賽暨智能網聯汽車產品與認證技術國際高峰論壇做主旨報告

作為專注於智能汽車網路安全的專業公司，為辰信安在上述會議中分別就智能汽車網路安全防護、網路安全測試工具、汽車靶場等方面的內容進行了技術交流與產品展示，受到業界廣泛關注。同時，為辰信安承研的汽車靶場也在2021CVVD首屆車聯網漏洞挖掘賽中得到應用，成為大賽的特別技術支撐單位。此外，為辰信安還參加了中國信息通信研究院車聯網安全成果發布暨車聯網網路安全專班第三次工作組公開會議，就OTA升級方面的網路安全問題進行了探討。

隨著行業標准、法規和准入要求的陸續推出，智能汽車網路安全進入快速發展的新階段，網路安全測試也面臨著新的要求。即將發布的ISO21434，在驗證與確認階段都明確了對網路安全測試的需求；WP29在2021年1月發布的智能汽車網路安全法規，批准機構和OEM廠商都需要對具體的車輛開展網路安全測試工作。此外，2021年4月，工信部開始公開徵求對《智能網聯汽車生產企業及產品准入管理指南（試行）》（徵求意見稿）的意見。其中也明確了對車輛網路安全測試的七條要求。

第八屆國際智能網聯汽車技術年會

為辰信安推出的智能汽車網路安全測試工具deCORE TSTR能夠全面滿足現有標准、法規和准入關於網路安全測試的要求，能夠有效支持符合 性 測試和滲透測試，覆蓋零部件、網路通信、關鍵業務、整車、路邊單元、充電樁、手機App和後端 平 台等方面 的 測試對象，可用於檢測機構、OEM廠商、各種示範區/先導區、高校等建立智能汽車網路安全測評實驗室。

deCORE TSTR可面向檢測機構、OEM廠商、示範區/先導區、高校等建立汽車網路安全測評實驗室

deCORE TSTR擁有實現標准符合 性 測試的全系列工作。結合GB17691-2018（重型柴油車污染物排放限值及測量方法）的實施，deCORE TSTR所包含的相關網路安全測試工具已經在各個檢測機構得到實際應用，為標准實施提供了保障。此外，也擁有滿足整車網路安全和OTA測試需求的工具體系，滿足即將出台的相關國標在網路安全方面的測試要求。

此外，deCORE TSTR還可與網路靶場系統結合，全面提升網路安全測試的效率、模式，形成完善的護車體系。截至目前，汽車靶場已經在首屆智能汽車網路安全 競技 大賽和2021CVVD首屆車聯網漏洞挖掘賽等賽事中得到重要應用，在面向智能汽車的攻防演練、眾測與人才培養中體現了無可比擬的發展優勢。

2021CVVD首屆車聯網漏洞挖掘賽基於汽車靶場開展競賽活動

為辰信安的工具體系內容完備、成熟可靠，得到大量實際應用。同時，綜合安全咨詢、滲透測試，以及網路安全防護方案等方面的綜合能力，為辰信安提供的測試工具優勢明顯，在滿足法規、標准、准入要求，以及滲透測試和人才培養等方面具有廣闊的應用前景。

智能汽車網路安全已經受到業界的高度重視。從 政府 監管、行業評價到智能汽車相關產業鏈，都迫切需要建立完善的網路安全測試體系，在滿足標准、法規與准入等方面要求的同時，提升智能汽車防護水 平 ，抵禦黑客攻擊，為軟體定義汽車保駕護航。 @2019

E. 三六零安全專利公開：涉及勒索病毒防護、智能汽車安全等領域

近日，三六零(601360.SH，下稱「360」)創始人、董事長周鴻禕在北京市國家網路安全宣傳周開幕式視頻致辭中表示，網路安全事關國家安全，需要全體網路安全工作者一起努力，共同護航數字中國建設。

守護數字時代安全離不開對技術的長期投入。360始終重視研發投入與專利布局，16年來投入200多億 探索 安全領域的 科技 創新，解決網路安全「卡脖子」難題。據國家專利資料庫數據顯示，截至2021年9月， 360累計申請專利12755件，其中發明專利11312件，是擁有專利數量最多的安全企業。

就重點安全領域來看，360在殺毒、防網路詐騙、勒索病毒防護、智能網聯 汽車 安全等應用場景均有數百件專利布局，此外，360安全大腦背後則有4000多件專利作支撐。

周鴻禕表示，360將主動把企業發展和國家戰略保持一致，堅持 科技 報國，自覺投身於建設網路強國和數字中國的偉大事業中。

專利布局所涉領域廣泛 夯實 數字 安全領域核心能力

360專利布局所涉及的領域十分廣泛，對各領域安全能力提升均有助益。從傳統的病毒查殺、主動防禦，到防範各種網路詐騙、防範勒索病毒，再到保障智能網聯 汽車 安全、防禦APT攻擊等，全方位的專利布局夯實了360在數字安全領域的核心能力。

2010年11月，360在全球首次推出QVM人工殺毒引擎，基於QVM人工殺毒引擎，累計申請專利67件。QVM人工智慧殺毒引擎具有自主可控的知識產權，使得國內徹底擺脫了長久以來完全依賴國外殺毒引擎的尷尬境地。

在防範網路詐騙方面，360在PC端和移動端為用戶提供了完善的保護措施，以保障用戶免受各類詐騙侵擾。這些措施背後，是360在安全監測攔截類領域的專利布局作支撐，目前，360共申請反詐騙專利超過500件，涉及釣魚網站檢測、詐騙簡訊識別、詐騙電話攔截、偽基站識別等方面。

針對勒索病毒，360擁有漏洞檢測及修復、病毒防禦、數據恢復等技術，共申請專利上百件。2017年，360安全衛士之所以能夠有效應對席捲全球的wannacry勒索病毒（又稱「永恆之藍」病毒）並及時發布全球首個應對措施，正是基於漏洞檢測及修復等方面的技術專利。

此外， 360早在2016年就開始針對智能網聯 汽車 安全領域進行專利布局，目前已申請上百件專利，對保障智能網聯 汽車 信息安全意義重大。

以一件名為「一種基於測試用例檢測 汽車 安全性的方法和裝置」的專利為例，該專利能夠根據實時採集的數據自動形成測試用例，從而能夠自動檢測 汽車 被控制的可能性，進而能夠有效檢測出 汽車 的安全漏洞，大大提升 汽車 匯流排的安全能力。

同時，360在專利方面獲得諸多榮譽，先後十餘件專利技術榮獲中國專利獎、北京市發明專利獎、北京市科學技術獎等政府獎項。

4000 余件專利作支撐 助力360安全大腦解決「看見」難題

在過去16年的實踐中，360堅守 科技 報國的初心，發展國家急需的硬 科技 ，幫助國家和各行各業更好地應對數字化條件下的復雜安全場景和大安全挑戰。

360核心技術成果之一是360雲端安全大腦。360雲端安全大腦突破了高級網路攻擊檢測、漏洞挖掘、威脅情報、網路地圖測繪、實戰靶場等一系列網路安全「卡脖子」技術，形成了強大的網路空間預警能力，初步解決了「看見」和「應對」高級威脅的難題。

360在捕獲APT組織方面收獲頗豐。官方數據顯示，目前360累計捕獲境外46個APT組織，發現攻擊活動3600餘起，涉及目標2萬余個；今年上半年，360捕獲APT組織使用的在野0day漏洞數量在全球網路安全公司中排名第一。

能夠獲得如此成績，關鍵在於重點技術專利布局。360方面介紹稱，360雲端安全大腦涵蓋了雲計算、大數據、人工智慧、物聯網技術、感測器等技術，其背後是4000餘件專利作為支撐。

以「威脅數據的處理方法及系統」專利為例，通過該專利技術，能夠有效命中0Day、NDay或者木馬變種等高可疑的威脅數據，發現並溯源APT攻擊，並通過高效的任務分發，大大提升響應速度，降低誤報率。

再如，「一種基於人工智慧的網路攻擊檢測方法及系統」專利，能夠利用人工智慧技術進行網路攻擊行為的檢測，極大地避免了攻擊者進行繞過而檢測不到的情況，從而能夠發現更多的網路攻擊。

此外，「一種網路攻擊預測方法及裝置」專利，可以預測下一個攻擊階段，從而預測攻擊者即將發起的網路攻擊行為，以提醒防禦方對未被發現的網路漏洞及時進行修復。

360方面表示，12755件專利申請見證了360十六年來創新發展的歷程，未來公司也將堅持創新為先，為數字經濟安全發展提供有力支撐，為國家網路安全貢獻力量。

本文源自金融界網