智能汽车网络安全标准与技术.PDFVIP

智能汽车网络安全标准与技术 李 允 电子科技大学嵌入式软件工程中心 广东为辰信息科技有限公司 2018.10 主要内容 1、关键零部件计算平台 2、可信计算：safety security 3、基于隔离的体系架构 4 、生命周期与评估 5、标准化发展情况 6、团队在标准方面的实践 7、网络安全应用方面的实践 8、结语 A. 《智能汽车创新发展战略》 （征求意见稿）：汽车产业是国民经济重要的战略性、支柱性产业，发展智能汽 车产业，对不断满足人民日益增长的美好生活需要具有十分重要的意义 B. 《中国制造2025》：将自动驾驶作为汽车产业转型升级的重要方向，制定了明确的技术发展时间规划：2025 年实现L4、L5级别的自动驾驶 汽车产业进入快速发展的关键时期：智能化、网联化、电动化、出行方式共享化 网络安全失效可能导致功能安全方面的危害 2015年7月，菲亚特-克莱斯勒在美国召回140万辆汽车，并对这些汽车的车载软件进行升级，以避免黑客远程控制发动机、转向系统， 以及其他车载系统。两名研究人员利用笔记本电脑，通过这辆吉普车的联网娱乐系统侵入其电子系统，完成了行驶速度，空调、雨刮 器、电台等方面内容的远程控制，甚至还把车 “开进沟里” 也可能导致隐私泄露、车辆丢失 2016.11 ，挪威app安全公司Promon的安全 专家成功控制了一台特斯拉汽车，基于移 动App 的漏洞，可以跟踪、定位，甚至解锁、 盗窃Tesla车辆 汽车开始面临严峻的安全问题：网络安全是智能汽车的刚需 随着汽车智能化程度的迅速提高，网络安全事件将可能演变成社会安全、国家安全问题 速度与激情8 ：数百辆车均进入自动驾驶模式，并关闭系统的障碍识别功能，于是这些僵尸车排山倒海地涌上街头，而且都只管追踪目 标汽车，速度一致，目标一致，有丧尸来袭的既视感 1 高性能计算平台 重大专项：面向智能网联汽车的车载计算软硬件平台关键技术研究 • 独立ECU ：独立硬件架构/独立软件架构： • 中央计算平台 AUTOSAR 、OSEK/VDX • 高速总线 • 低速数据总线 • 支持冗余的容错架构 • 分布式计算网络 • Adaptive AUTOSAR 多操作系统 • 通过增加或删除处理器来实现可扩展性 • 具有可扩展特性的计算平台 独立单元控制器 多域系统控制器 1.1 计算方面的演进：满足不断增长功能的计算需求 1.2 主流软件架构：多域融合 • 硬件：异构多核/多SoC • 可信：safety/fail-operational ；security • 多域计算、跨域计算：隔离 • 高性能 潜在的威胁： • 攻击服务器，发送恶意车辆控制指令 • 攻击数据库，窃取用户及车辆机密信息 • 攻击车内网关，窃取汽车关键