汽車(chē)電子系統(tǒng)的安全性研究.pdf

1、隨著電子、計(jì)算機(jī)及通信技術(shù)與汽車(chē)產(chǎn)業(yè)的不斷結(jié)合，汽車(chē)經(jīng)歷了電氣改造、機(jī)電一體化和嵌入操作系統(tǒng)的發(fā)展歷程，正朝著人-機(jī)-環(huán)境和諧優(yōu)化的信息化方向演進(jìn)。由于現(xiàn)代汽車(chē)致力于無(wú)縫融合電子信息技術(shù)與機(jī)械控制并支撐車(chē)載設(shè)備遠(yuǎn)程通信，其安全問(wèn)題比以往的機(jī)械系統(tǒng)更加復(fù)雜和難于解決。因此，世界各國(guó)在推動(dòng)汽車(chē)電子化的同時(shí)，己把研究重點(diǎn)轉(zhuǎn)移至汽車(chē)電子系統(tǒng)的安全性研究。 隨著汽車(chē)電子系統(tǒng)復(fù)雜性的不斷增加，系統(tǒng)實(shí)體間的信任關(guān)系、有線鏈路的安全、安全操作的

2、不可否認(rèn)性及安全體系的可擴(kuò)展性等問(wèn)題不得不重新考慮和設(shè)計(jì)。同時(shí)，隨著車(chē)輛內(nèi)電子元件的計(jì)算和存儲(chǔ)資源不斷豐富，汽車(chē)嵌入式實(shí)時(shí)操作系統(tǒng)和各種無(wú)線應(yīng)用的問(wèn)世，汽車(chē)也正面臨著越來(lái)越多的安全威脅。而現(xiàn)有汽車(chē)電子系統(tǒng)安全體系對(duì)以上兩方面問(wèn)題考慮不夠深入和全面，對(duì)實(shí)時(shí)性、兼容性、可擴(kuò)展性和車(chē)輛可移動(dòng)性的綜合考慮也不夠充分。此外，現(xiàn)有汽車(chē)電子系統(tǒng)安全體系基本上是機(jī)械系統(tǒng)構(gòu)架確立之后的附屬品，繼承了機(jī)械系統(tǒng)自身特性而導(dǎo)致的無(wú)法解決的安全隱患。因此，安全體

3、系不應(yīng)是汽車(chē)電子系統(tǒng)出現(xiàn)漏洞后的補(bǔ)丁，而應(yīng)作為汽車(chē)電子系統(tǒng)的一部分與其它核心技術(shù)齊頭并進(jìn)的展開(kāi)研究，并最終成為標(biāo)準(zhǔn)中的關(guān)鍵部件。 本文在分析了現(xiàn)有汽車(chē)電子系統(tǒng)安全特性的基礎(chǔ)上，確定了其面臨的安全威脅和安全需求，深入研究了可適用于汽車(chē)電子系統(tǒng)的安全策略和機(jī)制。在重點(diǎn)研究了維護(hù)端安全的前提下，將維護(hù)設(shè)備(Maintenance Device，MD)、車(chē)輛和用戶(hù)視為3個(gè)獨(dú)立的實(shí)體來(lái)考慮維護(hù)端的安全，提出了基于可信車(chē)載平臺(tái)和PKI 相結(jié)