车载网络及信息技术（课件）第八章 车载信息安全技术.pptVIP

1、总体设计阶段 在设计时，汽车的理念、配备的功能都将明确，需要考虑各项功能安全性的重要程度，在选择车辆配备的功能然后转交给开发阶段的时候，一定要提交包括信息安全在内的需求。 2、相关零部件以及具有电控单元的总成的设计与选配 零部件设计选择、各种软硬件的设计选择、系统集成、零部件测试、系统测试、以及整车测试过程，是采取信息安全对策的最重要环节。 3、线上生产过程 汽车在生产线上装配的时候，信息安全有关的环节： 一个是，在一些流程中要对安装的零部件或总成进行测试；一个是，在一些环节和整车下线前，为车载电控或信息系统装载软件和配置参数，并且形成整车数据档案。 在这些环节中，可能使车载信息系统受到非合法的，或错误的信息影响，造成车载信息系统存在安全隐患，或被植入非法功能。 4、营销及使用过程 车辆管理环节也涉及到信息安全问题。检车时可能存在检车线设备与车辆电子信息系统交互信息的过程，可能出现被恶意访问。 汽车已经出现了因软件问题而召回的案例。 在车辆由于变卖等原因出现车主更换的时候，原车主的相应信息处理涉及到其私有信息的安全问题。 5、维护保养以及故障检测维修过程 1）维修维护使用的信息设备本身的信息安全问题造成车载系统被感染或被异常访问； 2）维修维护人员的恶意下载或设置或建立的链接，操作错误造成的信息安全问题； 3）维修时替换下来的电子信息部件可能存有信息，这些可能被恶意使用；