2025车路云供应链安全研究报告.pdf

车路云供应链安全

研究报告

上海观安信息技术股份有限公司

开源网安物联网技术（武汉）有限公司

联合发布

版权声明

上海观安信息技术股份有限公司、开源网安物联网技术（武汉）有限公司共同拥有本报告的版权，并依法享

有版权保护。任何个人或机构在转载、摘录或以其他形式使用本报告的文字内容及观点时，必须明确标注资料来

源。对于任何未经授权的转载或使用行为，我们将依法追究其法律责任。

目录

1.车路云供应链安全挑战1

1.1车路云一体化面临网络安全挑战2

1.2车路云供应链的复杂性加剧了网络安全威胁3

1.3车路云安全相关法律法规与标准体系3

2.车路云供应链5

2.1智能网联汽车6

2.2道路交通基础设施8

2.3云端服务平台8

3.车路云供应链安全风险10

3.1硬件安全12

3.2固件安全12

3.3系统安全13

3.4总线安全13

3.5无线电安全14

3.6网络安全15

3.7云端安全15

3.8应用安全16

3.9数据安全17

3.10传感器安全18

4.车路云供应链安全解决方案21

4.1建立网络安全管理体系22

4.2设计阶段开展威胁分析与风险评估27

4.3开发阶段建立软件供应链安全管控体系33

4.4测试阶段开展体系化网络安全测试36

4.5运营阶段建立供应链漏洞管理体系47

5.车路云供应链网络安全案例51

5.1电子不停车收费系统OBU风险评估案例52

5.2软件供应链安全管控案例60

5.3整车体系化网络安全测试案例64

5.4供应链漏洞管理体系案例69

6.趋势与展望71

6.1自动驾驶带来的潜在网络安全风险72

6.2大模型的普及与应用带来严峻的网络安全挑战73

6.3车路云数据融合过程中的安全风险74

1.车路云供应链安全挑战

1

随着智慧交通系统的快速发展，车路云供应链体系作为其核心基础设施，承担了实现车辆、道路和云平台协

同运行的重要职责。智能网联汽车通过车载通信系统与道路交通设施和云端平台进行交互，以实现自动驾驶、智

能调度、实时监控等功能。然而，这一系统的构建并非易事，它涉及多领域技术融合、多方协作以及复杂的供应

链管理。

1.1车路云一体化面临网络安全挑战

汽车智能化、网联化提升了出行效率与体验，也使车辆架构变得复杂增加了网络安全风险。以汽车为核心，

车对车（V2V）、车对基础设施（V2I）、车对行人（V2P）、车对电网（V2G）等通信技术的不断应用将人、

车、路、云连接到一起，形成巨大的信息网络。在车路云一体化进程中，为实现诸如自动驾驶、智能座舱等先进

功能，智能网联汽车中集成了大量软硬件的车载系统暴露了众多的网络安全攻击面；智能网联汽车与外部互联网

连接的无线通信接口使众多远程攻击成为可能；缺乏安全机制的总线传输协议为攻击者控制车辆提供了便利条件；

缺乏安全防护的车载传感器让自动驾驶面临着严峻的网络安全考验。

网络安全攻击面的扩展提高了成功恶意攻击的概率，越来越多地引发针对智能网联汽车及其供应链的网络安

全攻击事件，危及车辆与人员安全。2013年，研究人员从第二代车载自动诊断系统（OnBoardDiagnostics-II，

OBD-II）入侵车载控制器局域网（ControllerAreaNetwork，CAN）总线，控制了福特翼虎、丰田普锐斯方向

盘转向、刹车制动、油门加速、仪表盘显示等重要汽车组件。2015