智能互联汽车的网络安全技术及应用

　　智能互联作为目前汽车产业的主要推动力促使汽车的电子信息化技术的大量引进到这个传统上以机械动力为主的产业。伴随着全球移动互联时代的到来，汽车作为潜在*大的移动信息平台，以及汽车自动驾驶日益增长的对车外信息接入的需求，汽车的信息化越来越受到从信息产业到传统汽车业的高度重视。汽车与外界的接入方式也由简单的收音机接收和加密遥控钥匙逐步走向更高带宽和更可靠实时的蓝牙，WIFI等多种互联方式。同时随着汽车智能化的快速发展和市场需求，更多的电子模块快速引入，一方面带来了智能化，舒适度以及安全性的提高，另一方面也使得车内网络架构愈发复杂和易受攻击。汽车及其内部配件作为高价值产品也吸引了一些攻击者以此非法牟利的兴趣。 汽车的开放互连以及内部网络架构进化的双重需求驱动汽车网络安全成为高度重要的应用技术，汽车的网络信息安全也是保证汽车本身功能安全的前提，其市场的成长性和需求迫切性使得汽车业界不断投入基础研究和应用开发。广大的汽车电子工程师迫切需要了解及研究汽车网络安全的系统知识。 本书首先将详细阐述整车对安全架构及技术的需求及未来发展趋势，接着总结当前汽车网络安全领域的技术进展和汽车网络安全方面的已有标准及应用指南，*后本书将介绍若干汽车网络安全的应用实例。

　　工业和信息化部人才交流中心（以下简称中心）创建于1985年1月，1992年10月成为独立事业法人单位，工业和信息化部所属的党政机关一类事业单位（正局级），是经中央机构编制委员会办公室批准，国家事业单位登记管理局注册登记，是工业和信息化部在人才培养、人才交流、智力引进、国际交流、会议展览等方面的支撑机构；也是人力资源和社会保障部、工业和信息化部“全国信息专业技术人才知识更新工程”及“信息化工程师”项目实施承办单位。

第1章 汽车的智能互联和网络互联技术\t001
1．1 万物互联的世界\t004
1．1．1 移动互联网及其特点\t005
1．1．2 物联网\t006
1．1．3 车联网\t007
1．1．4 汽车的智能互联\t009
1．2 汽车车载网络总线架构的演进\t010
1．2．1 传统分布式架构\t011
1．2．2 混合式架构\t013
1．2．3 中央计算式架构\t014
1．2．4 基于五大区块域的汽车架构\t015
1．2．5 实现模块化的优势\t016
1．2．6 深入了解基于域的汽车架构\t016
1．3 汽车的网络互联技术\t023
1．3．1 汽车车内网―车载网络\t023
1．3．2 汽车与外界互联―无线连接技术\t060
1．3．3 车辆连接技术展望\t071
第2章 汽车网络面临的安全挑战\t077
2．1 电子化是把双刃剑\t079
2．2 针对汽车的攻击的起因\t081
2．3 针对汽车攻击的方式及案例\t083
2．3．1 通过车载信息娱乐系统的无线接入的攻击\t085
2．3．2 通过门禁系统的无线接入的攻击\t086
2．3．3 通过OBDII非法接入车载总线网络\t089
2．3．4 对ECU的破解\t090
第3章 汽车网络安全架构及应用实例\t093
3．1 纵深防御架构―4+1安全框架\t095
3．1．1 第1层―安全的接口\t096
3．1．2 第2层―安全的网关\t097
3．1．3 第3层――安全的网络\t098
3．1．4 第4层―安全的处理\t099
3．1．5 第+1层―安全的汽车门禁\t100
3．1．6 应用层次及应用顺序\t100
3．2 网关\t101
3．2．1 传统网关\t101
3．2．2 车载网关\t103
3．3 安全MCU\t124
3．3．1 安全访问和安全存储\t124
3．3．2 安全启动\t137
3．3．3 加解密及消息认证\t144
3．3．4 Flash数据保护\t146
3．4 安全的网络―搭载网络安全功能的收发器\t148
3．4．1 欺骗、篡改和泛洪攻击\t149
3．4．2 对策\t150
3．4．3 搭载网络安全功能的智能CAN收发器已经上市\t152
3．5 安全加密单元eSE\t152
3．5．1 全球平台国际标准组织\t155
3．5．2 eSE在汽车上的应用\t157
3．6 汽车安全门禁系统\t160
3．6．1 汽车安全门禁系统的发展历程\t160
3．6．2 防盗装置参考标准\t163
3．6．3 传统安全汽车门禁系统介绍\t164
第4章 汽车网络安全的技术需求分析\t189
4．1 风险分析\t192
4．2 网络安全保障技术与措施\t194
4．2．1 算法简介及分类\t194
4．2．2 对称加密算法简介：单个（机密）密钥\t195
4．2．3 非对称加密算法简介：公开密钥密码体制\t197
4．2．4 各个加密算法的加密强度\t200
4．2．5 其他安全算法及安全措施简介\t201
4．2．6 对于密钥的管理\t207
4．2．7 密钥的安全存储及攻击手段\t210
4．2．8 产品信息安全等级评估标准\t212
第5章 汽车网络安全技术法规标准\t225
5．1 国际信息安全技术法规标准\t228
5．1．1 国际信息安全相关机构\t228
5．1．2 国际信息安全管理标准体系\t229
5．1．3 国际技术与工程标准\t235
5．2 国内信息安全法规标准\t242
5．2．1 国内信息安全相关机构\t242
5．2．2 国内信息安全法规与标准\t243
5．3 汽车相关信息安全标准与指南\t249
5．3．1 美国汽车行业信息安全标准与指南\t249
5．3．2 欧洲汽车行业信息安全标准与指南\t257
5．3．3 日本汽车行业信息安全标准与指南\t268
5．3．4 国际汽车行业信息安全标准与指南\t268
5．3．5 信任计算组―信任平台模块（TPM）\t270
5．3．6 SHE/HSM/TPM比较\t271
5．3．7 中国汽车行业信息安全标准与指南\t272
第6章 网络安全解决方案案例分析\t283
6．1 基于以太网的安全车载中央网关\t284
6．1．1 整体架构\t284
6．1．2 主要组件\t286
6．2 防中继汽车门禁系统解决方案\t296
6．2．1 带有运动传感器检测的智能钥匙解决方案\t298
6．2．2 基于超宽带UWB技术的汽车门禁系统方案\t301
6．3 基于eSE的 4G-LTE通信模块（TCU）\t304
6．3．1 应用处理芯片i．MX6DL\t305
6．3．2 eSE芯片NCJ38A0HN\t307
6．4 基于eSE的网络安全的V2X 收发模块方案\t309