车联网安全是重中之重 - 国内车联网现状解析 如何保证安全？

　　车联网安全是重中之重

　　随着车联网应用范围不断扩大，那么安全攻击也就相应增多。有关车联网的安全事故以及被攻击的问题，已经发生过多起，例如：

　　美国菲亚特克莱斯勒汽车公司的召回事件。黑客利用互联网技术，侵入一辆行驶中切诺基吉普车的“Uconnect”系统，远程操控了该车的加速和制动系统，电台和雨刷器等设备。

　　宝马ConnectedDrive数字服务系统遭入侵事件，黑客能够利用该漏洞以远程无线的方式侵入车辆内部，并打开车门。

　　特斯拉Model S遭入侵事件，网络安全专家通过Model S存在的漏洞打开车门并开走，同时还能向Model S发送“自杀”命令，在车辆正常行驶中突然关闭系统引擎。

　　此外，奥迪、保时捷、宾利和兰博基尼等大众旗下品牌的MegamosCrypto防护系统也遭到攻破。

　　车联网的通常网络架构是以TSP后台为核心，车辆通过车机或T-box与之相连，智能设备上的App通过Wi-Fi或其他通讯网络与之进行数据交互，第三方的内容、服务提供商需要与之相连，另外TSP还可能会与车企内部的一些其他的系统有连接。因而，总结来看车联网系统如下几个点容易受到攻击：

　　1、汽车端：信息娱乐系统、T-box、内部CAN网络、外部的钥匙

　　2、手机、手表上的App

　　3、与CAN网络连接的OBD设备

　　4、TSP后台所在的云端服务器

　　5、通讯过程，包括从车机、T-box到后台的通讯，App到后台的通讯等等。

　　下面我们将从车联网领域多个细分市场角度出发，来看看他们是如何保障车联网网络安全的。

　　后装车联网设备，要做到隔离车辆底层

　　目前汽车市场上的后装智能车联网产品中，智能后视镜可谓是最常见的，而国内例如极豆车联网公司的智能后视镜产品就是将设备与车辆的CAN网络连接，实现对车辆数据的监测。那么如此连接方式的安全如何保障？极豆车联网的CEO汪奕菲表示他们的产品采用隔离汽车底层加硬件防火墙的方式来保障车辆安全。万一出现黑客入侵的情况，黑客无法获取车辆的底层信息，也就无法控制车辆，车辆的相关数据也就无法获取和篡改。而极豆在软件和云端层面，也做了很多安全保障工作，从而形成一套全方位的保护。

　　而此类后装车联网设备大多利用OBD接口等形式连接，黑客想要攻击需要确保OBD设备在车内且不能距离车辆远，所以黑客攻击的可能性不大。

　　前装车联网设备及车联网平台运营商采用终端硬件防护、云端密钥应用的方式

　　而来自飞驰镁物的执行副总裁蔡东对上述几个易受攻击的点，归纳起来其实就是车联网中的车载终端、服务器端、移动终端这样三个核心点，他们的安全解决方案也主要集中在这三个关键点上。在车载终端方面，嵌入安全芯片用以管理密钥和加密运算，目前其T-BOX产品ConnectedEngine就采用了这项技术，并且安全级别得到了整车厂的认可，已经进入整车厂的前装序列。在服务端，配置由云服务商提供的安全产品和策略，同时加载了自主研发的密钥应用SDK，负责与车载端和移动终端加密往来数据。

　　移动终端APP中，则是对于关键代码进行了动态加密和篡改识别，同时将移动终端设备、用户账号和信息、手机号码通过数字证书技术进行绑定，确保移动终端的合法可靠性。在密码应用方面，采用对称加解密、非对称加解密和HASH算法结合使用的方式，在保证数据往来安全和完整的同时，尽量小的影响性能。

　　通讯服务商采用层级安全架构确保设备的安全隔离

　　作为全球顶级通讯服务商，华为也涉足车联网通讯领域，而华为的谢尔德实验室则是专攻车联网安全架构的机构。来自华为谢尔德实验室的李铁岩博士在宣讲车联网安全架构时，表示：“为了应对车内及车外的各种安全威胁，需要新型层级安全架构确保车机异种网络安全隔离。最外层防线通过加强车与外界（V2X）的认证技术减少来自外部的各种网络攻击；第二道防线可采用防火墙与智能检测技术，实现车内娱乐、导航等系统与车机内网的安全隔离、访问控制及异常检测。

　　已有车机架构缺乏必要的安全机制，无法避免黑客由外至内的渗透攻击，需要重新构建层级联动的安全架构，实现对安全敏感CAN（Controller Area Network）网段与关键ECU（Electronic Control Unit）元件的层层防护。”

　　而作为支撑层级车联网安全架构的关键技术，谢尔德实验室也分享了他们的最新研究成果：

　　1、基于国际安全标准ISO/IEC 9798-2研发的CAN Bus消息认证方案，简洁、高效且不需添置新的硬件就可集成使用。

　　2、提出了一种称之为扩展动态累积器的新型匿名认证机制，使得未来车与车、车与路边设施通信时，可以既保证消息的来源真实，又不会泄露车主的身份，有效地对安全、隐私、效率和成员动态变化等几个汽车工程师协会SAE提出的关键需求（SAE J2945/1）进行了平衡。

　　安全问题将决定车联网行业的未来

　　车联网的未来发展趋势是不可逆的，各大车企和互联网公司都在进行相应的硬件、云端和通讯方式的研发，但是现阶段各走各路的模式肯定是无法走通的，各方数据、技术以及标准都应趋于整合。当所有车联网领域的企业都能够遵循标准之后，车联网或许才能迎来真正的爆发。

　　此外，车联网，从诞生至今一直存着着争议，也可以说一直没有被消费者所能信赖，正是由于它的安全性还没有绝对的保障。现阶段的车联网普及程度还未达到，它强大的智能表现还需要在更多用户使用同等应用之后，相应的大数据才可以达到人们所期待的效应。

　　我们设想一下，当车联网成为未来汽车市场的主流产品之后，由此带来的安全问题恐怕会更频繁出现。虽然相关的企业也一直在做产品的安全维护、升级，但是世界上本就没有绝对安全的防火墙，人们肯定不希望自己驾驶车辆有随时被他人接管的风险。毕竟车辆的安全关乎我们的生命安危，所以说 安全性才是车联网发展道路上的重中之重。我们不应只看到车联网如何是我们的生活更加高效、便捷，而忽视其随时可能带来的危险。

　 　身处物联网洪流的你还在等什么！“关注物联网新机遇的你，怎能错过这个饕餮盛宴！！由华强聚丰旗下电子发烧友网举办的第三届“中国IoT大会”将 于12月2日在深圳隆重举行：全球化的 视野、更高价值的独家观点、更专业的技术分享、更前沿的脉动把握，汇聚全球物联网知名企业与精英的盛典，你不可错过！更多信息欢迎大家继续关注电子发烧友 网！”（点击图片查看详情）