车联网网络安全白皮书 2017年(中国通信息研究院).pdfVIP

车联网网络安全白皮书 （2017 年） 中国信息通信研究院 2017年9月 版权声明 本白皮书版权属于中国信息通信研究院，并受法律保护。 转载、摘编或利用其它方式使用本白皮书文字或者观点的， 应注明 “来源：中国信息通信研究院”。违反上述声明者，本 院将追究其相关法律责任。 前 言 近年来，随着汽车保有量的持续增长，道路承载容量在许多城市 已达到饱和，交通安全、出行效率、环境保护等问题日益突出。车联 网作为信息化与工业化深度融合的重要领域，对促进汽车、交通、信 息通信产业的融合和升级，对相关产业生态和价值链体系的重塑具有 重要意义。伴随车联网智能化和网联化进程的不断推进，车联网网络 安全事件出现，用户生命财产安全受到威胁，车联网安全已成为关系 到车联网能否快速发展的重要因素。当前，正处于车联网发展关键时 期，结合国际网络安全整体形势，强化车联网网络安全保障已成为当 务之急。 我院联合中国汽车技术研究中心、上海安吉星信息服务有限公司、 中国第一汽车股份有限公司技术中心、上海观安信息技术有限公司、 北京匡恩网络科技有限责任公司、北京奇虎科技有限公司、北京启明 星辰信息安全技术有限公司，共同推出车联网网络安全白皮书（2017 版）。本白皮书主要从车联网网络安全现状、威胁分析、防护策略等 方面进行分析探讨，并展望车联网网络安全趋势，希望与业界分享， 共同推动我国车联网产业的安全健康发展。 目 录 一、车联网网络安全概述 1 （一）车联网基本概念 1 （二）网络安全视角下的车联网 2 二、车联网网络安全现状 6 三、车联网网络安全威胁分析 9 （一）智能网联汽车安全威胁分析 9 （二）移动智能终端安全威胁分析 15 （三）车联网服务平台安全威胁分析 15 （四）车联网通信安全威胁分析 16 （五）车联网数据安全和隐私保护威胁分析 18 四、车联网网络安全防护策略 20 （一）智能网联汽车安全防护策略 20 （二）移动智能终端安全防护策略 23 （三）车联网服务平台安全防护策略 24 （四）车联网通信安全防护策略 25 （五）数据安全防护策略 27 五、车联网网络安全展望 28 缩略语 31 中国信息通信研究院 车联网网络安全白皮书（2017 年） 一、车联网网络安全概述 （一）车联网基本概念 车联网指借助新一代信息和通信技术，实现车内、车与人、车与 车、车与路、车与服务平台的全方位网络连接，提升汽车智能化水平 和自动驾驶能力，构建汽车和交通服务新业态，从而提高交通效率， 改善汽车驾乘感受，为用户提供智能、舒适、安全、节能、高效的综 合服务。 车联网以“两端一云”为主体，路基设施为补充，包括智能网联 汽车、移动智能终端、车联网服务平台等对象，涉及车-云通信、车- 车通信、车-人通信、车-路通信、车内通信五个通信场景，如图 1 所 示。 图 1 车联网应用场景 1 车联网网络安全白皮书（2017 年） 中国信息通信研究院  车-云通信：智能网联汽车通过蜂窝网络、卫星通信等与车联 网服务平台通信，传输车辆数据，接受服务平台下达指令。  车-车通信：智能网联汽车通过 LTE-V2X、802.11p 与临近车 辆进行信息传递。  车-路通信：智能网联汽车