车载网络安全通信测试专利

A. 智能网联汽车测试矩阵法是什么

1.1 总线及网关系统安全测试汽车总线对通信数据、传输速度等方面的要求不同，通过总线网关可有效隔离子网内部通信，支持通信信息的协议转换，并能基于各类总线实现对网路、差错等方面的控制功能，总线网关是车身系统实现网络化的关键，测试总线和网关的安全性，需以运行环境和测试方法要求为依据完成总线安全HIL仿真测试环境的搭建，综合运用代码逆向工程、软件行为监控等关键技术分析总线和网关的体系结构，最终实现危险源和脆弱点的识别及对所存在安全风险的综合分析。1.2 V2X网络安全测试技术由于相关安全防护建设同智能网联汽车及车联网的发展不同步，智能网联汽车中仍存在很多漏洞，易给用户带来较大的安全威胁风险。智能网联汽车应用V2X技术过程中需处理分析海量数据，以实现安全驾驶功能，不断扩大的数据规模蕴含巨大价值，同时面临较大的安全风险，需针对V2X网络系统以真实场景为依据通过半实物仿真环境的搭建实现V2X安全测试的有效开展，通过安全加固V2X终端应用以确保其安全可信，具体可应用的技术包括：（1）V2X半实物仿真技术，以真实道路拓扑为依据通过移动地图的使用完成现场场景的构建，可对多种交通状况进行自主创建和设定实现多种V2X应用场景的模拟，将真实场景引入实验室使测试相关联的成本得以显着降低。（2）V2X安全性测试技术，该技术基于主动攻击测试技术，从攻击者视角主动分析V2X系统的缺陷或漏洞，对系统安全性通过攻击测试进行验证，中应用定位虚假信号源、精准识别虚假通信客体等技术以确保安全。1.3 功能及性能的软件测试方法安全性测试主要针对汽车驾驶身份、敏感信息、典型车载应用软件、智能网联汽车防破坏及自修复能力。安全性测试主体及测试途径包括：（1）基于渗透的安全性测试，主要对车联网系统通过模拟黑客输入进行攻击性测试，实现运行时存在安全漏洞的获取;（2）基于风险的安全性测试，把安全风险漏洞作为软件开发各阶段的考虑对象，通过使用异常场景、风险分析等技术完成测试;（3）基于威胁的测试，从软件外部角度出发识别安全威胁，对威胁实施过程建模，评估量化威胁等级。采用云测试模型进行性能压力测试，在服务器平台网站中上传并运行写好的自动化测试脚本，实现大用户负载、并发，以进一步提高应用软件性能测试水平。采用软件可靠性应用模型，将故障注入智能网联汽车系统中，对其行为进行分析，图1为可靠性测试框架。

B. 工信部：车联网网络安全和数据安全标准体系建设指南发布

易车讯 近日，工业和信息化部印发《车联网网络安全和数据安全标准体系建设指南》，目标到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。完成100项以上标准的研制，提升标准对细分领域的覆盖程度，加强标准服务能力，提高标准应用水平，支撑车联网产业安全健康发展。

标准体系框架包括总体与基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等6个部分。在重点领域及方向，提出以下内容：

1、总体与基础共性标准

总体与基础共性标准是车联网网络安全和数据安全的总体性、通用性和指导性标准，包括术语和定义、总体架构、密码应用等3类标准。

术语和定义标准主要规范车联网网络安全和数据安全主要概念，为相关标准中的术语和定义提供依据支撑。

总体架构标准主要规范车联网网络安全总体架构要求，明确和界定防护对象、防护方法、防护机制，指导企业体系化开展网络安全防护工作。

密码应用标准主要规范车联网密码应用通用要求，明确数字证书格式、数字证书应用、设备密码应用等要求。

2、终端与设施网络安全标准终端与设施网络安全标准

主要规范车联网终端和基础设施等相关网络安全要求，包括车载设备网络安全、车端网络安全、路侧通信设备网络安全、网络设施与系统安全等4类标准。

车载设备网络安全标准主要规范智能网联汽车关键智能设备和组件的安全防护与检测要求，包括汽车网关、电子控制单元、车用安全芯片、车载计算平台等安全标准。

车端网络安全标准主要规范整车电子电气架构、总线架构、系统架构等安全防护与检测要求。

路侧通信设备网络安全标准主要规范联网路侧设备的安全防护与检测要求。网络设施与系统安全标准主要规范车联网网络设施与系统的安全防护与检测要求。

3、网联通信安全标准

网联通信安全标准主要规范车联网通信网络安全、身份认证等相关安全要求，包括通信安全、身份认证等2类标准。信安全标准主要规范蜂窝车联网（C-V2X），以及应用于车联网的蜂窝移动通信（4G/5G）、卫星通信、无线射频识别、车内无线局域网、蓝牙低能耗（BLE）紫蜂（Zigbee）、超宽带（UWB）等安全防护与检测要求。身份认证标准主要规范车联网数字身份认证相关的证书应用接口、证书管理系统、安全认证技术及测试方法、关键部件轻量级认证等技术要求。

4、数据安全标准

数据安全标准主要规范智能网联汽车、车联网平台、车载应用服务等数据安全和个人信息保护要求，句括通用要求、分类分级、出境安全、个人信息保护、应用数据安全等5类标准。通用要求标准主要规范车联网可采集和处理的数据类型、范围、质量、颗粒度等，包括数据最小化采集、数据安全存储、数据加密传输、数据安全共享等标准。分类分级标准主要规范车联网数据分类分级保护要求，制定数据分类分级的维度、方法、示例等标准，明确重要数据类型和安全保护要求。数据出境安全标准主要规范车联网行业依法依规落实数据出境安全要求，句括数据出境安全评估要点、评估方法等标准。个人信息保护标准主要规范车联网用户个人信息保护机制及相关技术要求，明确用户敏感数据和个人信息保护的场景、规则、技术方法，包括匿名化、去标识化、数据脱敏、异常行为识别等标准。应用数据安全标准主要规范车联网相关应用所开展的数据采集和处理使用等活动，包括车联网平台、网约车、车载应用程序等数据安全标准。

5、应用服务安全标准

应用服务安全标准主要规范车联网服务平台和应用程序的安全要求，以及典型业务应用服务场景下的安全要求，包括平台安全、应用程序安全和服务安全等3类标准。平台安全标准主要规范车联网信息服务平台、远程升级（OTA）服务平台、边缘计算平台、电动汽车远程信息服务与管理等安全防护与检测要求。应用程序安全标准主要规范车联网应用程序等安全防护与检测要求。服务安全标准主要规范车联网典型业务服务场景下的安全要求，包括汽车远程诊断、高级辅助驾驶、车路协同等服务安全要求。

6、安全保障与支撑标准

安全保障与支撑标准主要规范车联网网络安全管理与支撑相关的安全要求，包括风险评估、安全监测与应急管理和安全能力评估等3类标准。风险评估标准主要规范车联网网络安全风险分类与安全等级划分要求，明确安全风险评估流程和方法，提出车联网服务平台、整车网络安全风险评估规范等相关要求。安全监测与应急管理标准主要规范车联网网络安全监测、数据安全监测、应急管理、网络安全漏洞分类分级、安全事件追踪溯源等相关要求，以及安全管理接口、车联网卡实名登记、车联网业务递交网关（HI）接口等相关规范。安全能力评估标准主要规范车联网服务平台运营企业、智能网联汽车生产企业、基础电信企业等安全防护措施部署安全服务实施，提出网络安全成熟度模型、数据安全成熟度模型、安全能力成熟度评价准则、评估实施方法、机构能力认定、道路车辆信息安全工程等相关要求。

C. 汽车智能网联有哪些技术

1、环境感知技术

环境感知包括车辆本身状态感知、道路感知、行人感知、交通信号感知、交通标识感知、交通状况感知、周围车辆感知等。

其中车辆本身状态感知包括行驶速度、行驶方向、行驶状态、车辆位置等；道路感知包括道路类型检测、道路标线识别、道路状况判断、是否偏离行驶轨迹等；

2、无线通信技术

长距离无线通信技术用于提供即时的互联网接入，主要用4G／5G技术，特别是5G技术，有望成为车载长距离无线通信专用技术。短距离通信技术有专用短程通信技术（DSRC、、蓝牙、WiFi等，其中DSRC重要性较高且亟须发展。

它可以实现在特定区域内对高速运动下移动目标的识别和双向通信，例如V2V、V2I双向通信，实时传输图像、语音和数据信息等。

3、智能互联技术

当两个车辆距离较远或被障碍物遮挡，导致直接通信无法完成时，两者之间的通信可以通过路侧单元进行信息传递，构成一个无中心、完全自组织的车载自组织网络，车载自组织网络依靠短距离通信技术实现V2V和V2I之间的通信。

它使在一定通信范围内的车辆可以相互交换各自的车速、位置等信息和车载传感器感知的数据，并自动连接建立起一个移动的网络，典型的应用包括行驶安全预警、交叉路口协助驾驶、交通信息发布以及基于通信的纵向车辆控制等。

4、车载网络技术

汽车上广泛应用的网络有CAN、LIN和MOST总线等，它们的特点是传输速率小、带宽窄。随着越来越多的高清视频应用进入汽车，如ADAS、360度全景泊车系统和蓝光DVD播放系统等，它们的传输速率和带宽已无法满足需要。

同时以太网还可以顺应未来汽车行业的发展趋势，即开放性兼容性原则，从面可以很容易地将现有的应用入到新的系统中。

5、先进驾驶辅助技术

先进驾驶辅助技术通过车辆环境感知技术和自组织网络技术对道路、车辆、行人、交通标志、交通信号等进行检测和识别，对识别信号进行分析处理，传输给执行机构，保障车辆安全行驶。

先进驾驶辅助技术是智能网联汽车重点发展的技术，其成熟程度和使用多少代表了智能网联汽车的技术水平，是其他关键技术的具体应用体现。

高科技：

智能汽车是一种正在研制的新型高科技汽车，这种汽车不需要人去驾驶，人只舒服地坐在车上享受这高科技的成果就行了。因为这种汽车上装有相当于汽车的“眼睛”、“大脑”和“脚”的电视摄像机、电子计算机和自动操纵系统之类的装置，这些装置都装有非常复杂的电脑程序，

所以这种汽车能和人一样会“思考”、“判断”、“行走”，可以自动启动、加速、刹车，可以自动绕过地面障碍物。在复杂多变的情况下，它的“大脑”能随机应变，自动选择最佳方案，指挥汽车正常、顺利地行驶。

从广义上讲，智能联汽车是以车辆为主体和主要节点，融合现代通信和网路技术，使车辆与外部节点实现信息共享和协同控制，以达到车辆安全、有序、高效、节能行驶的新一代多车辆系统。

以上内容参考：网络百利-智能汽车

D. 为辰信安：为智能汽车网络安全保驾护航

在智能汽车领域 近 期陆续举办的世界智能驾驶挑战赛暨智能网联汽车产品与认证技术国际高峰论坛、第二届中国国际汽车以太网峰会、第八届国际智能网联汽车技术年会和SAE2021国际汽车安全与测试大会一系列活动中，“网络安全”成为了普遍关注的话题。

方滨兴院士在世界智能驾驶挑战赛暨智能网联汽车产品与认证技术国际高峰论坛做主旨报告

作为专注于智能汽车网络安全的专业公司，为辰信安在上述会议中分别就智能汽车网络安全防护、网络安全测试工具、汽车靶场等方面的内容进行了技术交流与产品展示，受到业界广泛关注。同时，为辰信安承研的汽车靶场也在2021CVVD首届车联网漏洞挖掘赛中得到应用，成为大赛的特别技术支撑单位。此外，为辰信安还参加了中国信息通信研究院车联网安全成果发布暨车联网网络安全专班第三次工作组公开会议，就OTA升级方面的网络安全问题进行了探讨。

随着行业标准、法规和准入要求的陆续推出，智能汽车网络安全进入快速发展的新阶段，网络安全测试也面临着新的要求。即将发布的ISO21434，在验证与确认阶段都明确了对网络安全测试的需求；WP29在2021年1月发布的智能汽车网络安全法规，批准机构和OEM厂商都需要对具体的车辆开展网络安全测试工作。此外，2021年4月，工信部开始公开征求对《智能网联汽车生产企业及产品准入管理指南（试行）》（征求意见稿）的意见。其中也明确了对车辆网络安全测试的七条要求。

第八届国际智能网联汽车技术年会

为辰信安推出的智能汽车网络安全测试工具deCORE TSTR能够全面满足现有标准、法规和准入关于网络安全测试的要求，能够有效支持符合 性 测试和渗透测试，覆盖零部件、网络通信、关键业务、整车、路边单元、充电桩、手机App和后端 平 台等方面 的 测试对象，可用于检测机构、OEM厂商、各种示范区/先导区、高校等建立智能汽车网络安全测评实验室。

deCORE TSTR可面向检测机构、OEM厂商、示范区/先导区、高校等建立汽车网络安全测评实验室

deCORE TSTR拥有实现标准符合 性 测试的全系列工作。结合GB17691-2018（重型柴油车污染物排放限值及测量方法）的实施，deCORE TSTR所包含的相关网络安全测试工具已经在各个检测机构得到实际应用，为标准实施提供了保障。此外，也拥有满足整车网络安全和OTA测试需求的工具体系，满足即将出台的相关国标在网络安全方面的测试要求。

此外，deCORE TSTR还可与网络靶场系统结合，全面提升网络安全测试的效率、模式，形成完善的护车体系。截至目前，汽车靶场已经在首届智能汽车网络安全 竞技 大赛和2021CVVD首届车联网漏洞挖掘赛等赛事中得到重要应用，在面向智能汽车的攻防演练、众测与人才培养中体现了无可比拟的发展优势。

2021CVVD首届车联网漏洞挖掘赛基于汽车靶场开展竞赛活动

为辰信安的工具体系内容完备、成熟可靠，得到大量实际应用。同时，综合安全咨询、渗透测试，以及网络安全防护方案等方面的综合能力，为辰信安提供的测试工具优势明显，在满足法规、标准、准入要求，以及渗透测试和人才培养等方面具有广阔的应用前景。

智能汽车网络安全已经受到业界的高度重视。从 政府 监管、行业评价到智能汽车相关产业链，都迫切需要建立完善的网络安全测试体系，在满足标准、法规与准入等方面要求的同时，提升智能汽车防护水 平 ，抵御黑客攻击，为软件定义汽车保驾护航。 @2019

E. 三六零安全专利公开：涉及勒索病毒防护、智能汽车安全等领域

近日，三六零(601360.SH，下称“360”)创始人、董事长周鸿祎在北京市国家网络安全宣传周开幕式视频致辞中表示，网络安全事关国家安全，需要全体网络安全工作者一起努力，共同护航数字中国建设。

守护数字时代安全离不开对技术的长期投入。360始终重视研发投入与专利布局，16年来投入200多亿 探索 安全领域的 科技 创新，解决网络安全“卡脖子”难题。据国家专利数据库数据显示，截至2021年9月， 360累计申请专利12755件，其中发明专利11312件，是拥有专利数量最多的安全企业。

就重点安全领域来看，360在杀毒、防网络诈骗、勒索病毒防护、智能网联 汽车 安全等应用场景均有数百件专利布局，此外，360安全大脑背后则有4000多件专利作支撑。

周鸿祎表示，360将主动把企业发展和国家战略保持一致，坚持 科技 报国，自觉投身于建设网络强国和数字中国的伟大事业中。

专利布局所涉领域广泛 夯实 数字 安全领域核心能力

360专利布局所涉及的领域十分广泛，对各领域安全能力提升均有助益。从传统的病毒查杀、主动防御，到防范各种网络诈骗、防范勒索病毒，再到保障智能网联 汽车 安全、防御APT攻击等，全方位的专利布局夯实了360在数字安全领域的核心能力。

2010年11月，360在全球首次推出QVM人工杀毒引擎，基于QVM人工杀毒引擎，累计申请专利67件。QVM人工智能杀毒引擎具有自主可控的知识产权，使得国内彻底摆脱了长久以来完全依赖国外杀毒引擎的尴尬境地。

在防范网络诈骗方面，360在PC端和移动端为用户提供了完善的保护措施，以保障用户免受各类诈骗侵扰。这些措施背后，是360在安全监测拦截类领域的专利布局作支撑，目前，360共申请反诈骗专利超过500件，涉及钓鱼网站检测、诈骗短信识别、诈骗电话拦截、伪基站识别等方面。

针对勒索病毒，360拥有漏洞检测及修复、病毒防御、数据恢复等技术，共申请专利上百件。2017年，360安全卫士之所以能够有效应对席卷全球的wannacry勒索病毒（又称“永恒之蓝”病毒）并及时发布全球首个应对措施，正是基于漏洞检测及修复等方面的技术专利。

此外， 360早在2016年就开始针对智能网联 汽车 安全领域进行专利布局，目前已申请上百件专利，对保障智能网联 汽车 信息安全意义重大。

以一件名为“一种基于测试用例检测 汽车 安全性的方法和装置”的专利为例，该专利能够根据实时采集的数据自动形成测试用例，从而能够自动检测 汽车 被控制的可能性，进而能够有效检测出 汽车 的安全漏洞，大大提升 汽车 总线的安全能力。

同时，360在专利方面获得诸多荣誉，先后十余件专利技术荣获中国专利奖、北京市发明专利奖、北京市科学技术奖等政府奖项。

4000 余件专利作支撑 助力360安全大脑解决“看见”难题

在过去16年的实践中，360坚守 科技 报国的初心，发展国家急需的硬 科技 ，帮助国家和各行各业更好地应对数字化条件下的复杂安全场景和大安全挑战。

360核心技术成果之一是360云端安全大脑。360云端安全大脑突破了高级网络攻击检测、漏洞挖掘、威胁情报、网络地图测绘、实战靶场等一系列网络安全“卡脖子”技术，形成了强大的网络空间预警能力，初步解决了“看见”和“应对”高级威胁的难题。

360在捕获APT组织方面收获颇丰。官方数据显示，目前360累计捕获境外46个APT组织，发现攻击活动3600余起，涉及目标2万余个；今年上半年，360捕获APT组织使用的在野0day漏洞数量在全球网络安全公司中排名第一。

能够获得如此成绩，关键在于重点技术专利布局。360方面介绍称，360云端安全大脑涵盖了云计算、大数据、人工智能、物联网技术、传感器等技术，其背后是4000余件专利作为支撑。

以“威胁数据的处理方法及系统”专利为例，通过该专利技术，能够有效命中0Day、NDay或者木马变种等高可疑的威胁数据，发现并溯源APT攻击，并通过高效的任务分发，大大提升响应速度，降低误报率。

再如，“一种基于人工智能的网络攻击检测方法及系统”专利，能够利用人工智能技术进行网络攻击行为的检测，极大地避免了攻击者进行绕过而检测不到的情况，从而能够发现更多的网络攻击。

此外，“一种网络攻击预测方法及装置”专利，可以预测下一个攻击阶段，从而预测攻击者即将发起的网络攻击行为，以提醒防御方对未被发现的网络漏洞及时进行修复。

360方面表示，12755件专利申请见证了360十六年来创新发展的历程，未来公司也将坚持创新为先，为数字经济安全发展提供有力支撑，为国家网络安全贡献力量。

本文源自金融界网