系統的網路安全是指系統所處的一種狀態,在這種狀態下,系統不允許利用系統中的漏洞,導致例如財務,運營,隱私或人身安全損失。
⑵ 車載網路的類型有
車載網路的類型有:
A類低速網路:傳輸速率一般小於10kbit/s(千比特每秒),主流協議是LIN(局域互聯網路),主要用於電動門窗、電動座椅、照明系統等。
B類中速網路傳輸速率在10~125kbit/s之間,對實時性要求不太高,主要面向獨立模塊之間數據共享的中速網路。主流協議是低速CAN(控制器區域網絡),主要用於故障診斷、空調、儀表顯示。
車載網路注意:
1、它們具有多個漏洞,例如缺少消息身份驗證,缺少消息加密以及用於爭用解決的基於ID的仲裁機制。攻擊者可以利用這些漏洞發起復雜的攻擊,這些攻擊可能導致人員傷亡和財產損失。
2、因此,應謹慎處理車輛的安全性。在本文中,我們調查了諸如CAN,汽車乙太網和FlexRay之類的車載網路協議的安全漏洞。
⑶ 汽車互聯中 怎麼保障網路信息安全
可以通過使用廈門雅迅公司研發生產的汽車信息安全系列產品,包括車聯網安全網關、安全中控、安全T-BOX網聯終端、汽車信息安全支撐系統等產品來實現。
1、車聯網安全網關是國內首個採用SM1/SM2/SM3自主密碼技術進行車內匯流排安全保護的汽車網關產品,可有效解決車內網路與車外網路設備的安全認證和數據保密問題,抵禦各種針對車聯網的網路攻擊。
2、安全智能中控是一款通過日誌與審計、訪問控制與管理等層層防禦來實現縱深安全防禦的智能中控設備,包括多媒體應用娛樂、車載藍牙、導航、4G上網、主動智能報警、智能觸控、故障診斷、遠程車輛控制和手機車機互控等功能。
3、安全T-box是一款響應高安全級別車聯網應用的車載終端,內置高安全等級硬體安全模塊,支持北斗/GPS定位、安全加密與通信認證等業務功能。所有業務關聯的通信介面,均採用密碼技術進行認證與信息加密。
4、信息安全支撐系統可為高安全級別車聯網應用需求提供安全解決方案,主要關注呼叫中心服務、車輛遠程式控制制、車輛診斷、車況實時查詢等車輛安防類應用服務。
⑷ 關於汽車網路安全的靈魂二十問
如果政府意識到某一不安全因素,那麼這個風險要到什麼程度才會被判定需要召回?
有些黑客入侵可能本質上與安全無關(如解鎖車門、升降車窗),但會增加被盜和駕駛員分心的概率。在這里,我們把這兩者稱為安全影響和延展影響。歷史表明,前者可能會在48小時內被判定召回,而後者則有五年的滯後期。
美國政府扮演的角色是什麼?
根據BlackDuck和其他監督組織的說法,美國國家標准與技術研究所(NIST)等漏洞資料庫中列出的75%的bug,在黑客攻擊發生後一年多的時間里,曾在公網或"暗網"上曝光過。讓美國民眾不禁懷疑政府對黑客的態度。
黑客被抓到的概率有多少?
很少有政府能抓到獨立的黑客。可能有人會想到大名鼎鼎的凱文·米特尼克(KevinMitnick)曾經受過五年的牢獄之災。但世界上能有幾個凱文。為什麼大多數黑客的形象被描繪成裹著黑布、穿著帽衫的幽靈,是因為他們通常隱蔽的很好,很難被發現。
隱私法的制定是不是能夠很好的提升汽車網路安全?
安全和隱私是兩碼事。有些地方如加州在保護隱私方面就做的很好,取得了很大的進步,但網路安全法規仍然落後於歐盟。有些地方如遠東地區幾乎沒有隱私,網路安全黑客猖獗。
政府該怎麼做來執行網路安全設計?
審計和規格化都非常艱難。技術每時每刻都在變,勒索軟體有超過6000個在線犯罪市場,每秒鍾有75條記錄被盜。成千上萬審計人員的下游成本對任何監管部門來說都很難實現。所以應該從上游入手:規范工作方式,比如新的UNECE法規的制定。
遠程更新絕對安全嗎?
首先,遠程更新還沒有做到完全普及,即使可以遠程刷新,但蜂窩連接也不是在每個國家都能實現,那麼長期脫網的車輛如何更新?不直接影響安全性的更新是很難實現的。
如果黑客想入侵,成功的概率有多高?
無論製造商如何努力,對於黑客攻擊總是防不勝防。2017年,馬里蘭大學量化了對聯網計算機的攻擊率,現在描述對象變為互聯汽車,為每39秒一次。以這種頻率,汽車製造商不一定要比黑客快,他們只需要比競爭對手快。就像這句古話所說的,「你不必跑得比熊快,你只需要跑得過其他的獵人。」
那麼在這方面,何時汽車製造商之間會停止競爭?
一位汽車業高管曾表示,一旦遭受車隊網路攻擊,可能會直接導致品牌破產,沒有人願意成為第一個中招的。所以,戰斗必須持續下去。
汽車製造商最起碼應該做什麼?
多個國家都要求在功能安全方面採用「最先進」的工程設計。對於網路安全來說,「哪種安全可以在立法層面體現」,這個問題的答案總是在變,尤其是對於十年前製造的車輛來說。良好的工程實踐應該是進行可預測的、最小成本的、無處不在且定期的審計,並成為新的常態。
作為個人,我很容易受到攻擊嗎?
對於互聯車輛,最可能受到的攻擊是「拒絕服務」(Dos)攻擊,即車輛或相關服務無法運行,直到繳納「贖金」。這些攻擊經常指向較大的供應商,在汽車領域可能是車隊運營商、遠程信息處理供應商或汽車製造商。但現實中,無論哪種方式,最終客戶本身還是要付出代價。
汽車製造商更有錢,為何在與黑客的斗爭中無法佔據上風?
網路犯罪比毒品交易利潤更大,前者為6000億美元,而後者為4000億美元。汽車製造商有固定的發布日期,不會輕易與競爭對手或政府分享技術,而黑客沒有時間限制,他們彼此之間還會分享最佳實踐。
如果汽車品牌或網路安全公司倒閉了會怎樣?
如果是汽車的一級供應商破產,汽車製造商會接管注塑或沖壓工具,但接管網路安全軟體和運營是一個更棘手的問題,因為汽車製造商一般缺乏熟悉情況的專業人員等。
為什麼要生產一個難以保證安全數字化產品,還可能會連累整個公司?
歐盟的汽車網路安全法規可能導致的連鎖反應有,一些汽車製造商在2022年為北美市場生產的汽車,由於網路安全工程不足,無法在歐盟銷售。而如果他們不承擔這個風險,選擇放棄互聯汽車,他們就會把這一部分銷量輸給競爭對手。反之,汽車網路安全風險也會連累整個公司。所以在這一方面,汽車製造商根本沒得選。
迄今為止,發生了多少起黑客事件?
這個幾乎很難統計。目前所知的是幾起賓士、特斯拉和Jeep被盜事件,視頻顯示整個過程只用了30秒,這只是冰山一角,看不見的部分可能是巨大的。
有多大比例的產品進行過完整的威脅分析,並經過第三方的審核?
這個比例幾乎低到驚人,一些品牌要求供應商在交付前進行網路安全評估,但這種零敲碎打的要求經常執行不力。
我的車輛在生命周期內能否等來網路安全?
每天都有新的黑客產生,每周都有老舊電腦被淘汰,很少有汽車品牌會吹噓或宣傳持續的防火牆解決方案,因為這一準會招致黑客的挑戰。汽車可能在購買時不安全,也可能在幾十年後完全安全,而公眾卻沒有辦法預測。
汽車如何快速修復?
如上所述,沒有任何一個修復的過程是100%可靠的。此外,很少有製造商能夠擁有可靠的、不斷更新的、24小時不間斷的監控系統,為整個車隊提供每一個可構建的組合來管理運營、風險和更新。
車輛能保護自己嗎?
目前,汽車網路安全方面沒有類似於五星碰撞評級的明確評級體系,因為,這將再次給品牌施加了一個目標。而且很可能汽車網路安全永遠不會提供升級服務,因為客戶期望網路安全也能夠免費自動更新。
如果我乾脆避開自動駕駛汽車呢?
黑客也可以控制非自動駕駛汽車,因此,將自動駕駛級別與易感性掛鉤是完全錯誤的。自動駕駛級別的增加的確意味著更多的攻擊面(從而增加了DoS攻擊的可擴展性),但我們需要面對的一個簡單明了且殘酷的事實是:威脅已經存在。
如果我不是最薄弱的環節呢?
如果鄰居的車在車道上被偷了,那麼周圍所有人的車險額肯定會提升。如果鄰居的車在高速路上被黑了,那麼它的失控會讓周圍的車都很難倖免於難。無論你是不是最弱的一環,在黑客入侵時,都是在劫難逃。
本文來源於汽車之家車家號作者,不代表汽車之家的觀點立場。
⑸ 淺談汽車車載網路的技術應用論文
隨著電控系統的日益復雜,車載網路是現代汽車電子技術發展的必然趨勢。下面是我帶來的關於汽車車載網路的應用論文的內容,歡迎閱讀參考!
汽車車載網路的應用論文篇1:《淺談汽車車載網路的應用》
一、引言
隨著汽車工業日新月異的發展,現代汽車上使用了大量的電子控制裝置,許多中高檔轎車上採用了十幾個甚至二十幾個電控單元,而每一個電控單元都需要與相關的多個感測器和執行器發生通訊,並且各控制單元間也需要進行信息交換,如果每項信息都通過各自獨立的數據線進行傳輸,這樣會導致電控單元針腳數增加,整個電控系統的線束和插接件也會增加,故障率也會增加等諸多問題。
為了簡化線路,提高各電控單元之間的通信速度,降低故障頻率,一種新型的數據網路CAN數據匯流排應運而生。CAN匯流排具有實時性強、傳輸距離較遠、抗電磁干擾能力強;在自動化電子領域的汽車發動機控制部件、感測器、抗滑系統等應用中,CAN的位速率可高達1Mbps。同時,它可以廉價地用於交通運載工具電氣系統中。
二、CAN匯流排簡介
CAN,全稱為“Controller Area Network”,即控制器區域網,是由ISO定義的串列通訊匯流排,主要用來實現車載各電控單元之間的信息交換,形成車載網路系統, CAN數據匯流排又稱為CAN—BUS匯流排。它具有信息共享,減少了導線數量,大大減輕配線束的重量,控制單元和控制單元插腳最小化,提高可靠性和可維修性等優點。
CAN被設計作為汽車環境中的微控制器通信,在車載各電子控制裝置ECU之間交換信息,形成汽車電子控制網路。其工作採用單片機作為直接控制單元,用於對感測器和執行部件的直接控制。每個單片機都是控制網路上的一個節點,一輛汽車不管有多少塊電控單元,不管信息容量有多大,每塊電控單元都只需引出兩條導線共同接在節點上,這兩條導線就稱作數據匯流排(Bus)。CAN數據匯流排中數據傳遞就像一個電話會議,一個電話用戶就相當於控制單元,它將數據“講入”網路中,其他用戶通過網路“接聽”數據,對這組數據感興趣的用戶就會利用數據,不感興趣的用戶可以忽略該數據。
一個由CAN匯流排構成的單一網路中,理論上可以掛接無數個節點,但實際應用中,所掛接的節點數目會受到網路硬體的電氣特性或延遲時間的限制。使用計算機網路進行通信的前提是,各電控單元必須使用和解讀相同的“電子語言”,這種語言稱“協議”。汽車電腦網路常見的傳輸協議有多種,為了並實現與眾多的控制與測試儀器之間的數據交換,就必須制定標準的通信協議。隨著CAN在各種領域的應用和推廣,1991年9月Philips Semiconctors制定並發布了CAN技術規范(Version 2.0)。該技術包括A和B兩部分。2.0A給出了CAN報文標准格式,而2.0B給出了標準的和擴展的兩種格式。1993年11月ISO頒布了道路交通運輸工具—數據信息交換—高速通信區域網國際標准ISO 11898,為控制區域網的標准化和規范化鋪平了道路。美國的汽車工程學會SAE 2000年提出的J 1939,成為貨車和客車中控制器區域網的通用標准。
三、CAN-BUS數據匯流排的組成與結構
CAN-BUS系統主要包括以下部件:CAN控制器、CAN收發器、CAN-BUS數據傳輸線和CAN-BUS終端電阻。:
1.CAN控制器,CAN收發器
CAN-BUS上的每個控制單元中均設有一個CAN控制器和一個CAN收發器。CAN控制器主要用來接收微處理器傳來的信息,對這些信息進行處理並傳給CAN收發器,同時CAN控制器也接收來自CAN收發器傳來的數據,對這些數據進行處理,並傳給控制單元的微處理器。
CAN收發器用來接收CAN控制器送來的數據,並將其發送到CAN數據傳輸匯流排上,同時CAN收發器也接收CAN數據匯流排上的數據,並將其傳給CAN控制器。
2.數據匯流排終端電阻
CAN-BUS數據匯流排兩端通過終端電阻連接,終端電阻可以防止數據在到達線路終端後象回聲一樣返回,並因此而干擾原始數據,從而保證了數據的正確傳送,終端電阻裝在控制單元內。
3.數據傳輸匯流排
數據傳輸匯流排大部分車型用的是兩條雙向數據線,分為高位﹝CAN-H﹞和低位﹝CAN-L﹞數據線。為了防止外界電磁波干擾和向外輻射,兩條數據線纏繞在一起,要求至少每2.5cm就要扭絞一次,兩條線上的電位是相反的,電壓的和總等於常值。
四、車載網路的應用分類
車載網路按照應用加以劃分,大致可以分為4個系統:車身系統、動力傳動系統、安全系統、信息系統。
1.動力傳動系統
在動力傳動系統內,動力傳動系統模塊的位置比較集中,可固定在一處,利用網路將發動機艙內設置的模塊連接起來。在將汽車的主要因素—跑、停止與拐彎這些功能用網路連接起來時,就需要高速網路。
動力CAN數據匯流排一般連接3塊電腦,它們是發動機、ABS/EDL及自動變速器電腦(動力CAN數據匯流排實際可以連接安全氣囊、四輪驅動與組合儀表等電腦)。匯流排可以同時傳遞10組數據,發動機電腦5組、ABS/EDL電腦3組和自動變速器電腦2組。數據匯流排以500Kbit/s速率傳遞數據,每一數據組傳遞大約需要0.25ms,每一電控單元7~20ms發送一次數據。優先權順序為ABS/EDL電控單元→發動機電控單元→自動變速器電控單元。
在動力傳動系統中,數據傳遞應盡可能快速,以便及時利用數據,所以需要一個高性能的發送器,高速發送器會加快點火系統間的數據傳遞,這樣使接收到的數據立即應用到下一個點火脈沖中去。CAN數據匯流排連接點通常置於控制單元外部的線束中,在特殊情況下,連接點也可能設在發動機電控單元內部。
2.車身系統
與動力傳動系統相比,汽車上的各處都配置有車身系統的部件。因此,線束變長,容易受到干擾的影響。為了防干擾應盡量降低通信速度。在車身系統中,因為人機介面的模塊、節點的數量增加,通信速度控制將不是問題,但成本相對增加,對此,人們正在摸索更廉價的解決方案,目前常常採用直連匯流排及輔助匯流排。
舒適CAN數據匯流排連接一般連接七個控制單元,包括中央控制單元、車前車後各一個受控單元及四個車門的控制單元。舒適CAN數據傳遞有七大功能:中控門鎖、電動窗、照明開關、空調、組合儀表、後視境加熱及自診斷功能。控制單元的各條傳輸線以星狀形式匯聚一點。這樣做的好處是:如果一個控制單元發生故障,其他控制單元仍可發送各自的數據。該系統使經過車門的導線數量減少,線路變得簡單。如果線路中某處出現對地短路,對正極短路或線路間短路,CAN系統會立即轉為應急模式運行或轉為單線模式運行。
數據匯流排以62.5Kbit/s速率傳遞數據,每一組數據傳遞大約需要1ms,每個電控單元20ms發送一次數據。優先權順序為:中央控制單元→駕駛員側車門控制單元→前排乘客側車門控制單元→左後車門控制單元→右後車門控制單元。由於舒適系統中的數據可以用較低的速率傳遞,所以發送器性能比動力傳動系統發送器的性能低。
整個汽車車身系統電路主要有三大塊:主控單元電路、受控單元電路、門控單元電路。
主控單元按收開關信號之後,先進行分析處理,然後通過CAN匯流排把控制指令發送給各受控端,各受控端響應後作出相應的動作。車前、車後控制端只接收主控端的指令,按主控端的要求執行,並把執行的結果反饋給主控端。門控單元不但通過CAN總接收主控端的指令,還接收車門上的開關信號輸入。根據指令和開關信號,門控單元會做出相應動作,然後把執行結果發往主控單元。
(1)安全系統
這是指根據多個感測器的信息使安全氣囊啟動的系統,由於安全系統涉及到人的生命安全,加之在汽車中氣囊數目很多,碰撞感測器多等原因,要求安全系統必須具備通信速度快、通信可靠性高等特點。
(2)信息系統
信息系統在車上的應用很廣泛,例如車載電話、音響等系統的應用。對信息系統通信匯流排的要求是:容量大、通信速度非常高。通信媒體一般採用光纖或銅線,因為此兩種介質傳輸的速度非常快,能滿足信息系統的高速化需求。
五、CAN匯流排技術在汽車中應用的關鍵技術
利用CAN匯流排構建一個車內網路,需要解決的關鍵技術問題有:
(1)匯流排傳輸信息的速率、容量、優先等級、節點容量等技術問題
(2)高電磁干擾環境下的可靠數據傳輸
(3)確定最大傳輸時的延時大小
(4)網路的容錯技術
(5)網路的監控和故障診斷功能
(6)實時控制網路的時間特性
(7)安裝與維護中的布線
(8)網路節點的增加與軟硬體更新(可擴展性)
六、結束語
CAN匯流排作為一種可靠的汽車計算機網路匯流排,現已開始在先進的汽車上得到應用,從而使得各汽車計算機控制單元能夠通過CAN匯流排共享所有的信息和資源,以達到簡化布線、減少感測器數量、避免控制功能重復、提高系統可靠性和可維護性、降低成本、更好地匹配和協調各個控制系統之目的,隨著汽車電子技術的發展,具有高度靈活性、簡單的擴展性、優良的抗干擾性和糾錯能力的CAN匯流排通信協議必將在汽車電控系統中得到更廣泛的應用。
參考文獻:
[1] 王箴.CAN匯流排在汽車中應用[N].中國汽車報.2004.
[2] 鄔寬明.CAN匯流排原理和應用系統設計.航空航天大學出版社.1996.
[3] 周震.基於CAN匯流排的車身控制模塊.南京航空航天大學.2005.
[4] 李剛炎,於翔鵬.CAN匯流排技術及其在汽車中的應用.中國科技論文在線.
[5] 楊維俊.汽車車載網路系統.北京:機械工業出版社.2006.
[6] 李東江,張大成.汽車車載網路系統原理與檢修.北京:機械工業出版社.2005.
汽車車載 網路技術 論文篇2:《試談現代汽車車載網路技術》
為了解決汽車自動化程度提高和控制系統穩定性的矛盾,20世紀80年代,業界引入了車載網路,使用車載網路降低線束的使用量,能提高控制系統的穩定性,對於控制整車的成本也具有積極的作用[2]。筆者結合自身的工作實踐,對現代汽車車載網路技術進行了分析和探討,以期推動車載網路技術的發展。
1常見的車載網路技術
車載網路技術的發展和應用大幅的簡化了汽車線路,降低了線束的用量,同時車載網路技術也提高了信息傳輸的速度,增強了汽車控制系統的穩定性和可靠性[3]。不同的汽車製造商發展了很多的車載網路技術,不同類型的車載網路需要通過網關進行信號的解析交換,使不同的網路類型能夠相互協調,保證車輛各系統正常運轉[4]。
控制器區域網(CAN)是國際上應用最廣泛的網路匯流排之一,其數據信息傳輸速度最大可達1Mbit/s,採用雙絞線作為傳輸介質,屬於中速網路,在現實應用中能向控制器區域網中接入很多的電子器件,大幅降低線束用量,目前控制器區域網主要應用於汽車電子信息中心、故障診斷等,具有較高的抗電磁干擾特性,在汽車整車中多應用於發動機電控單元、ABS電控單元、組合儀表電控單元等[5]。局部連接網路(LIN)信息傳輸速度較低為20Kbit/s,它屬於低速網路,在現實應用中常作為一種輔助匯流排,輔助CAN匯流排工作,其訪問方式為單主多從,目前主要應用於轉向盤、車門、座椅、空調系統、防盜系統等。
局部聯結網路的先進之處在於數字信號代替了之前的模擬信號,滿足了汽車對低速網路的需求。多媒體定向系統傳輸具有較高的數據傳輸速度,在低成本的條件下棋數據傳輸速度可達24.8Mbit/s,採用塑料光纜作為傳輸介質,屬於高速網路,主要應用於對數據傳輸速度較高的汽車多媒體系統,例如連接車載導航器、無線設備、車載電話等。
由於使用的是塑料光纖,其信號比較可靠,維護也比較簡單。線控技術最初源於航空航天領域,線控技術使用電子器件將控制單元和執行器連接起來,大大減少了機械連接裝置和液壓連接裝置的使用。線控技術屬於高速網路,在汽車的安全性系統中有重要應用,線控系統能通過感測器感知車輪的轉向角度,通過ECU判斷並進行數據處理,提高了車輪轉向的安全性。線控制動系統通過導線也能對汽車制動情況進行感知,使汽車制動系統的反應的速度和感知靈敏度得到大幅度提高。D2B匯流排技術是針對汽車多媒體和通信需求開發的一種車載網路技術,採用光纖為傳輸介質,傳輸速度快,屬於高速網路,可連接多媒體設備、語音電控單元等。D2B匯流排技術使用光纖進行數據傳輸,應用范圍廣,傳輸信號穩定性強,不受電磁、廣播、輻射等干擾。
2車載網路的應用
車身系統的部件分布在汽車裝置的各處,如果使用線束則線束較長,容易受到廣播、電磁等其他信號的干擾,為了避免其他信號的干擾,在工程實踐應用中通常採用降低通信速度來解決,由於車身系統組成復雜,使用了大量的人機介面的模塊,相應的節點數量也比較大,通信速度控制難度不大,但是會提高汽車整車的組裝成本,目前車載網路技術在車身系統的應用主要是利用直連匯流排和輔助匯流排來完成信號的傳遞。控制器區域網(CAN)的數據匯流排上一般連接有中央控制單元、四個車門的控制單元和車前車後各有一個控制單元等七個控制單元,實現對中控門鎖、電動車窗、照明、空調系統等部件的控制。
其網路形式為星狀形式,單一控制單元的故障不影響整個網路的使用,其他控制單元仍能夠收發數據,提高了控制系統的穩定性。動力傳動系統作為汽車控制系統的核心,需要對汽車的啟動、運行、停止、拐彎等進行監測和控制,這對數據傳輸速度有較高的要求,需要使用高速網路。現代汽車的動力CAN數據匯流排一般連接發動機、ABS/EDL和自動變速器三塊電腦,CAN數據匯流排能同時傳輸10組數據,在動力傳動系統中要求數據傳遞盡可能的快,所以常使用高性能的發送器,以便於點火系統間數據高速度傳輸。
安全系統是指汽車的安全氣囊啟動系統,目前已成為小型汽車的標准配置,安全系統要實現對駕乘人員的有效保護,必須要多外界的碰撞等突發情況做出快速的反應,由於汽車的安全氣囊設置較多,感知外界碰撞強度的碰撞感測器也較多,所以對通信速度和傳輸可靠性要求較高。信息系統是近年來在汽車上應用較多的新技術,主要是為了滿足駕乘人員的車載電話、音響、倒車雷達、多媒體等功能的使用,由於需要的通信容量大、速度快,所以一般使用光纖,其傳輸速度能有效滿足汽車信息系統的要求。
3車載網路技術的發展趨勢
3.1汽車線控技術的發展
汽車線控技術的應用有效解決了傳統的機械連接和液壓連接反饋時間長,裝置結構復雜等缺點,使用線控技術可以有效的減少液壓和機械控制裝置,提高控制系統的穩定性和靈敏度,有利於為汽車的重新設計和布局優化提供空間。目前線控技術在汽車控制和汽車制動系統中已經得到了廣泛使用,未來在汽車的遠程式控制制、防抱死等領域將發揮積極的作用。
3.2汽車光纖技術的發展
汽車光纖技術具有通信容量大、傳輸速度快、抗干擾能力強等特點,能有效滿足動力傳輸系統對數據傳輸高速度的要求,能滿足信息系統傳輸容量大的需要,必將在未來的汽車控制系統中得到應用。同時,光纖傳輸技術允許有較高的數據傳輸速率和較高的信噪比,在汽車發動機實時控制、車輛狀態監測和通斷負載的開關控制等方面有重要的應用。
4結語
綜上所述,汽車車載網路技術的發展和應用符合汽車自動化、智能化和節能化的發展方向,提高了汽車控制系統的靈敏度和穩定性,為汽車的布局優化和重新設計提高了空間,並且大大降低了整車製造成本,提升了現代汽車的技術水平。
猜你喜歡:
1. 汽車新技術論文下載
2. 汽車車載網路技術論文
3. 網路技術應用論文
4. 網路技術應用論文
5. 汽車電子技術論文範文
⑹ 網聯汽車的信息交互系統面臨著哪些安全威脅
隨著時代的發展,網聯汽車的通信、娛樂功能越來越豐富,而背後的信息交互系統所面臨的安全威脅也越來越嚴重。我認為網聯汽車的信息交互系統面臨的安全威脅主要有以下四個方面
1.硬體安全威脅
據調查表明,車載信息交互系統自帶的應用軟體和市場上的網聯汽車遠程式控制制App普遍缺乏軟體防護機制和安全保護機制。大部分車輛並未對未知應用軟體的安裝進行限制,甚至保留了瀏覽器的隱藏入口,這就導致黑客可以通過瀏覽器下載惡意軟體,從而發起對車載信息交互系統的攻擊。
而對於那些沒有保護機制的遠程式控制制App,攻擊者可以通過逆向分析軟體對這些App進行分析,可以查詢到TSP的介面、參數信息。而那些採取了軟體防護機制的遠程式控制制App也存在防護強度不夠的問題,具備一定黑客技術的攻擊者還是可以分析出App中存儲的密鑰、介面等信息。
⑺ 車聯網在提供便利的同時,暴露了哪些安全隱患
確實,現實情況很嚴峻,但車聯網的安全問題各國也一直在想辦法改善。除了政府部門的立法和監督以外,越來越多的汽車企業開始採用漏洞賞金獵人的方式來改進。這些漏洞賞金獵人向發現漏洞並將漏洞報告給所有者公司的研究人員(白帽黑客),然後以此得到補償,這也是企業信息安全中非常流行的方式。
相比手機,汽車對於人身安全的威脅性要高得多,這是毋庸置疑的。而在隱私方面,隨著越來越多廠商使用生物識別技術收集用戶駕駛習慣、使用偏好等數據,消費者肯定希望能夠清楚地了解到這些信息是如何存儲使用的。因為在互聯網環境下,不管是什麼信息被採集,就一定會有資料庫,就有可能被截獲、重構、重放。如果指紋、虹膜等生物信息也被黑客或犯罪分子獲取,後果將不堪設想。
圖|來源於網路
本文來源於汽車之家車家號作者,不代表汽車之家的觀點立場。
⑻ 汽車聯網軟體面臨著哪些安全問題
汽車聯網移動app檢測和診斷技術是車輛安全運行的重要基礎,隨著車輛數量的增加,app的操作安全性已在生活的各個領域引起廣泛關注。聯網移動APP在為用戶提供便利性和個性化體驗的同時,也面臨著許多信息安全威脅。我針對車聯網移動APP目前存在的主要安全威脅做出了以下總結梳理:
車聯網移動APP與TSP進行通信的過程中,大量用戶隱私信息被傳遞,如果數據傳輸過程中沒有對關鍵數據流量進行加密處理,則容易造成車輛或者用戶隱私信息的泄露。此外,V2X通信過程中會傳遞大量的汽車遠程式控制制信息,如車-人通信過程中用戶通過車聯網移動APP遠程操控汽車,在此過程中如果未對通信雙方身份進行認證,攻擊者可以對通信報文進行劫持和篡改,對偽造的通信報文進行重放攻擊,以達到操縱車輛的目的,對駕駛員的生命安全造成嚴重威脅。
另外,攻擊者可以通過對車輛進行大量的重復試驗,以此獲得通信協議的相關先驗知識,進而通過偽造汽車遠程式控制制報文的方式對車輛發起攻擊。通信安全威脅主要包括不安全的通信協議、不安全的身份驗證、關鍵數據未加密等。
4.業務安全
此部分安全風險主要是指開發者沒有嚴格地按照移動應用開發准則進行開發,對車聯網移動APP的業務邏輯、功能模塊處理不當,主要包含身份鑒別風險,例如任意用戶登錄風險、登錄密碼爆破風險、賬號注銷安全風險等;驗證碼機制風險,例如:驗證碼爆破風險、驗證碼回顯風險、驗證碼無限發送風險等;支付機制風險,例如支付金額篡改風險、商品數量篡改風險;遠程式控制制風險,例如汽車控制指令篡改風險、汽車控制指令重放風險;通用型Web漏洞風險,例如SQL注入漏洞、XSS漏洞、越權訪問等。
⑼ 汽車的智能網聯化面臨著極大的網路安全挑戰
你點的每個贊,我都認真當成了喜歡
隨著互聯網 科技 的發展, 汽車 產業也逐漸向智能化、網聯化、共享化的方向發展,車輛本身已從封閉的系統變成了開放的系統,智能網聯 汽車 將逐漸成為像手機一樣的智能終端設備。當 汽車 成為網路空間的一個組成部分,也像其他聯網的電子設備和計算機系統一樣,成為黑客攻擊的目標,面臨嚴峻的網路安全挑戰。近幾年針對 汽車 的眾多攻擊事例表明,黑客攻擊不僅會造成數據和隱私泄露,還能通過接管和控制車輛駕駛系統,給駕乘人員的人身和財產安全都帶來了重大隱患。
值得重視的安全問題
早在2015年,兩名白帽黑客就通過遠程入侵一輛正在路上行駛的切諾基,對其做出減速、關閉引擎、突然制動或者制動失靈等操控,這次事件造成克萊斯勒公司在全球召回了140萬輛車並安裝了相應補丁。2019年4月,騰訊科恩實驗室發布的報告顯示,利用特斯拉Autopilot自動輔助駕駛系統存在的缺陷,通過欺騙Autopilot系統,可以實現讓車輛駛入反向車道;即使Autopilot系統沒有被車主主動開啟,黑客利用已知漏洞獲取Autopilot控制權之後,也可以利用Autopilot功能通過 游戲 手柄對車輛行駛方向進行操控。
此外, 汽車 安全漏洞不僅會對用戶的人身和財產安全構成威脅,還有可能造成城市交通癱瘓,給 社會 公共安全管理帶來治理挑戰。例如,喬治亞理工學院的研究人員通過數學模型分析發現,在交通高峰期,只要20%的 汽車 被黑客入侵導致熄火,就能有效地讓城市交通癱瘓,並導致交通事故、人員傷亡等城市混亂,而救護車和消防車也因交通停滯而無法趕到。雖然讓數百萬輛 汽車 同時遭到協同攻擊具有一定的技術難度,但這項研究成果顯示了 汽車 網路安全風險可能導致的嚴重後果。
隨著車聯網的發展,智能網聯 汽車 受到的攻擊面非常廣泛。例如,黑客可通過移動App、車聯網雲平台、OTA空中軟體升級、車載T-BOX、車載信息 娛樂 系統、車載診斷系統介面、V2X車路通信等環節和節點存在的漏洞實現對車輛內數據的竊取、對車輛的盜竊以及對車輛駕駛系統自動控制。
同時,除網路安全風險外,載入自動駕駛功能的智能網聯 汽車 在功能安全性方面也存在重大隱患。截至目前,特拉斯、谷歌Waymo、Uber等公司研製的自動駕駛 汽車 在上路測試過程中都發生過交通事故,Uber公司的自動駕駛 汽車 還曾在2018年3月造成一名行人死亡,特拉斯開發的載入輔助駕駛系統的 汽車 更是造成多起嚴重的交通事故。這些安全事件都為智能網聯 汽車 產業發展蒙上了陰影。
科技 「病」還需要用 科技 「葯」來治
智能網聯 汽車 產業鏈長、防護界面眾多,安全問題復雜,為此,產業鏈各方紛紛加快安全技術研發,提升 汽車 安全防禦能力。
整車廠安全意識明顯提升,特拉斯連續4年在Pwn2own國際黑客大賽上舉辦漏洞懸賞計劃,已向發現其系統漏洞的黑客提供了數十萬美元獎勵。2019年,其獎金更是提高為贈送一輛Model 3轎車。國內長安 汽車 、比亞迪、蔚來 汽車 也都紛紛建立信息安全部門,或與網路安全廠商加強合作。
汽車 配套產品供應商積極在產品設計和研發側嵌入網路安全能力,以滿足整車廠的安全需求。大陸集團2017年收購以色列 汽車 網路安全公司Argus,並把網路安全放在產品與服務開發的核心位置,目前已發布了端到端安全解決方案,涵蓋電子部件安全、部件間通信安全、車輛與外界介面安全、雲端安全等。哈曼國際2016年收購 汽車 網路安全公司TowerSec,快速加強網路安全技術研發,推出了HARMAN SHIELD網路安全解決方案,並積極為標致雪鐵龍等整車廠商提供智能網聯 汽車 平台的網路安全策略。
IT互聯網公司以及網路安全企業也積極應對 汽車 網路安全風險。騰訊旗下科恩實驗室依靠自身多年的漏洞挖掘經驗長期致力於車聯網系統的漏洞挖掘與研究。網路2018年4月啟動網路安全實驗室,負責為自動駕駛 汽車 開發安全解決方案,2018年11月發布一站式 汽車 信息安全解決方案,可解決黑客攻擊和隱私泄露等安全問題。此外,國內外網路安全廠商紛紛拓展 汽車 安全業務,360推出「 汽車 安全大腦」解決方案,通過監控、分析、響應的動態防禦手段,為智能網聯 汽車 的安全運營提供保障。
此外,Arxan Technologies、Mocana、Intertrust Technologies等國外安全廠商,亞信安全、梆梆安全、綠盟 科技 等國內安全廠商都將 汽車 安全作為新增業務。同時,國外也涌現多家專注於 汽車 網路安全的初創企業,例如CarsDome、GuardKnox、CyMotive等。
汽車 網路安全的立法挑戰
除產業界積極應對 汽車 網路安全挑戰外,針對該領域的法案、指南、標准等也在積極推進過程中。美國眾議院2017年9月通過的《自動駕駛法案》將網路安全作為單獨一個章節,要求自動駕駛車輛廠商必須制定網路安全計劃,包括如何應對網路攻擊、未授權入侵以及虛假或者惡意控制指令等安全策略,用以保護關鍵的控制、系統和程序,並根據環境的變化對此類系統進行更新。此外,還要求自動駕駛 汽車 製造商必須制定隱私保護計劃,明確對車主和乘客信息的收集、使用、分享和存儲的相關做法,包括在收集方式、數據最小化、去識別化以及數據留存等方面的做法。
英國政府於2017年8月發布《網聯 汽車 和自動駕駛 汽車 的網路安全關鍵原則》,提出包括加強企業內部網路安全管理、安全風險評估與管理、產品售後服務與應急響應機制、整體安全性要求、系統設計、軟體安全管理、數據安全、彈性設計在內的 8 項關鍵原則。隨後,在英國交通部和英國國家網路安全中心以及眾多 汽車 企業的支持下,英國標准協會於2018年12月發布自動駕駛 汽車 網路安全標准,英國由此成為首個發布此類標準的國家。目前,我國 汽車 標准化技術委員會和信息安全標准化技術委員會等標准制定機構也在加緊制定 汽車 信息安全標准。
針對功能安全問題,目前國內外都利用法律法規進行規制。各國針對自動駕駛 汽車 上路的立法都非常謹慎。例如出於安全考慮,目前國內外大部分自動駕駛道路測試法規都要求自動駕駛 汽車 測試時必須配備經過嚴格培訓的測試人員,測試駕駛人應當始終處於測試車輛的駕駛座位上,要在必要時干預或接管車輛,並強制要求測試主體在測試前購買相關保險,且必須通過封閉道路測試驗證後方可在公共和開放道路上進行測試。
當前,全球范圍內進入智能網聯 汽車 快速發展階段,企業之間跨界融合、產業重構的趨勢已經非常明顯,產業生態正在快速形成與發展。未來,人工智慧、5G、物聯網、雲計算等新一代信息技術的飛速發展,將在智能網聯 汽車 技術發展中產生巨大協同效應,重塑 汽車 產業業態和商業模式,為人類出行方式帶來根本性變革。但在當前發展階段,國內外智能網聯 汽車 廠商尚沒有構建面向中高級無人駕駛階段的可信安全體系,無論在功能安全,還是網路安全方面,智能網聯 汽車 的安全可靠性都亟待加強。若無安全性保障,將極大地限制智能網聯 汽車 的普及應用。因此,安全是智能網聯 汽車 發展的基礎,產業界各方應進一步提升安全意識,在產品設計、研發、測試的過程中,將安全內嵌其中,並在產品全生命周期中做到持續的安全保障,實現安全與產業發展同步建設。
人民交通》雜志是我國交通領域大型時政類期刊
以傳播國家方針政策,展現交通發展進程
助力中國交通事業快速發展成長為辦刊目標
網址:http://www.rmjtxw.com
電話:010—67637567
地址:北京市豐台區東鐵營順三條2號
郵政編碼:100079
編輯|貢昶
圖文|網路