基于TARA分析的智能网联汽车OTA远程升级信息安全应用.pdfVIP

TechnologicalFrontiers|技术前沿

基于TARA分析的

智能网联汽车OTA远程升级信息安全应用

文+吴雨欣孙权郭润清路宽

智能网联汽车的空中下载（Over-the-Air，OTA）远程升字签名，以此保障其来源的真实性以及数据的完整性。

级技术可提升车辆功能并修复安全漏洞，但也带来恶意软件进入数据分配环节，OTA服务依托内容分发网络

注入、中间人攻击（Man-in-the-MiddleAttack，MITM）、（CDN）将数据包推送至全球各地的车辆。在此过程中，数

版本劫持等安全威胁，可能导致系统失控、数据泄露，甚至据包往往会被拆分为多个片段，以此提升传输效能。以通用

危及驾驶安全。因此，确保OTA升级的数据完整性、机密性汽车的OTA系统为例，其能够在10min内完成500MB大小固件

和真实性至关重要。威胁分析与风险评估（ThreatAnalysis包的推送分发工作。

andRiskAssessment，