车联网安全综述1
需积分: 0 122 浏览量
2022-08-03
22:47:16
上传
评论
收藏 1.34MB PDF 举报
第 4 卷 第 3 期 信 息 安 全 学 报 Vo l . 4 No. 3
2019 年 5 月
Journal
of
Cyber
Security
May, 2019
通讯作者: 钟成, 硕士研究生, Email: czhongcs@126.com。
本课题得到国家自然科学基金项目(No. U1708262, No. U1736203, No. 61672413, No. 61772173)资助。
收稿日期: 2019-01-03; 修改日期: 2019-04-19; 定稿日期: 2019-05-13
车联网安全综述
李兴华
1
, 钟 成
1
, 陈 颖
1
, 张会林
1
, 翁 健
2
1
西安电子科技大学网络与信息安全学院 西安 中国 710071
2
暨南大学信息科学技术学院/网络空间安全学院 广州 中国 510632
摘要 随着移动互联网和工业智能化的快速发展, 以智能网联汽车为中心的车联网逐渐深入人们的生活, 在为出行带来便利的
同时也暴露出车辆被远程控制、恶意攻击等安全威胁。本文首先总结并分析了当前车联网环境中所遭遇的多个攻击案例, 将车
联网的安全问题总结为三个层面, 分别为: 网络级安全、平台级安全和组件级安全。其次将车联网的整体架构进行了划分和介
绍, 从这三个层面对车联网目前存在的主要安全威胁进行了分析和总结, 针对性地介绍了目前的研究热点和研究现状。最后对
车联网未来的发展方向和研究重点进行了展望。
关键词 车联网; 安全威胁; 网络级; 平台级; 组件级
中图法分类号 U495; TP309 DOI 号 10.19363/J.cnki.cn10-1380/tn.2019.05.02
Survey of Internet of Vehicles Security
LI Xinghua
1
, ZHONG Cheng
1
, CHEN Ying
1
, ZHANG Huilin
1
, WENG Jian
2
1
School of Cyber Engineering, Xidian University, Xi’an 710071, China
2
College of Information Science and Technology/College of Cyber Security, Jinan University, Guangzhou 510632, China
Abstract With the rapid development of mobile Internet and industrial intelligence, the Internet of Vehicles centered on
intelligent connected vehicles has gradually penetrated into people's lives. It has brought convenience to travel but exposed
security threats such as remote control and malicious attacks as well. This paper first summarizes and analyzes the multi-
ple attack cases encountered in the current Internet of Vehicles environment, and summarizes the security issues of the car
network into three levels: network level security, platform level security and component level security. Secondly, the over-
all architecture of the Internet of Vehicles is divided and introduced. From these three levels, the main security threats ex-
isting in the Internet of Vehicles are analyzed and summarized, and the current research hotspots and research status are
introduced. Finally, the future development direction and research focus of the Internet of Vehicles are prospected.
Key words internet of vehicles; security threat; network level; platform level; component level
1 引言
随着移动互联网和工业智能化的快速发展, 汽
车产业不断向智能化和网联化快速转变。智能网联
汽车通过搭载先进的车载传感器与智能控制系统,
并与现代移动通信技术相结合, 实现了车与人, 车
与车、车与路、车与云服务平台之间的信息交换与
共享, 为人们的交通出行带来了极大的便利, 同时
有助于政府建立智能化的交通体系。因此, 智能网联
汽车作为新的发展方向受到了各国政府和企业
[1-4]
的
广泛关注。调查数据显示, 2018 年我国的车联网市场
规模将达到千亿, 并且在未来五年将会以 21.6%的速
度高速增长。然而随着车联网的快速发展, 其存在的
安全问题日益突出, 安全事故
[5-9]
不断涌现。
2015 年 360 网络攻防实验室利用数字射频处理
技术, 伪造钥匙发出的原始射频信号控制发动机电
子控制单元 ECU(Electronic Control Unit, ECU), 成
功入侵特斯拉
[5]
, 实现了无需钥匙开启车辆。同年某
国安全研究专家利用 Linux 系统漏洞对克莱斯勒的
Jeep 车型发起攻击
[6]
, 成功对其固件进行修改, 从而
获取了车辆的控制权。同时证明该款车型在被物理
接触的情况下也能够被攻击者从车载诊断系统
OBD(On-Board Diagnostic, OBD)接口注入指令, 从
而控制车辆, 由此可知车辆的系统漏洞和固件漏洞
容易成为攻击者的目标。2016 年, 百度成功破解
T-Box(Telematics Box, T-Box), 篡改协议传输数据
[7]
,
剩余16页未读，继续阅读
评论0