车联网信息安全防护体系研究

鲍　克，严　丹，李富勇，沈笑慧

（浙江省电子信息产品检验所，江苏 杭州　310007）

0　引言

随着移动互联、云计算等新技术的发展，以万物互联为目标的物联网技术正受到越来越多的关注。车联网是物联网技术在传统汽车行业的具体应用[1-2]。在车联网构架中，智能车辆通过车载无线设备来实现车辆与车辆间、车辆与路基设备间、车辆与云端间的通信[3]，通过车载传感设备来感知车内乘客和车外行人的状况，实时收集车辆的行驶情况、周边交通状况等动态信息，并将这些信息通过无线网络传输到云端进行筛选、计算、分析和存储，由云端反馈的信息可为智能联网车辆提供高效精准的道路导航、路况报送、信息共享、应急抢险等综合服务[4-5]。在车联网技术给用户带来丰富的智能化体验的同时，却也使车主面临隐私信息泄露、车辆被非法控制等安全风险[6-7]。车联网信息安全方面的问题日益突显。

本文在详细分析车联网网络构架和信息安全风险的基础上，结合等级保护基本要求，提出了一套适用于车联网的信息安全防护体系。

1　车联网典型构架

车联网的网络架构可分为三个区域，分别为车载终端域、网络传输域、云平台域。车载终端域位于感知层，包含车载终端设备和路基感知设施等硬件设备，主要负责采集联网车辆的智能信息，感知车辆行驶状态和车内乘客状况，同时让联网汽车具备通信、寻址和可信标识功能。网络传输域位于网络层，主要负责车辆与车辆、车辆与路网、车辆与云平台、车辆与车主的互联互通，实现车辆与各类异构网络之间的通信。……