2017年-数据局_中国智能网联汽车产业创新联盟：2017智能网联汽车信息安全白皮书_53页_6mb

报告摘要

智能网联汽车信息安全白皮书总结

核心内容

《智能网联汽车信息安全白皮书（2016）》全面分析了智能网联汽车在信息安全方面所面临的威胁与挑战，提出了构建信息安全方法论与安全保障体系的解决方案，旨在为智能网联汽车的安全发展提供科学依据。

主要观点

智能网联汽车信息安全的重要性
随着汽车智能化、网联化和电动化的发展，信息安全问题日益突出，不仅影响用户体验，还可能引发严重的安全事故，如车毁人亡，甚至上升为国家公共安全问题。
智能网联汽车信息安全的复杂性
智能网联汽车的系统架构、通信方式、外部生态等多方面因素使其面临多重安全威胁，因此需要从“端-管-云”整体生态角度进行防护。
信息安全与传统信息安全的差异
智能网联汽车的信息安全具有特殊性，需结合其系统架构与应用场景，构建更加适配的安全防护体系。
安全防护需要全生命周期覆盖
从策划设计、生产、交付使用到废弃，智能网联汽车需贯穿全生命周期的信息安全防护，确保在不同阶段的安全性。
安全防护技术的多层次性
需要从终端节点层、传输层、架构层、云平台层以及外部生态系统等多个层面构建多层次安全防护体系。

关键信息

一、国内外智能网联汽车产业现状和发展趋势

发展趋势：智能网联汽车成为汽车产业转型升级的重要方向，预计2020年市场规模可达千亿人民币。
国内外现状：
- 国外：美国、欧洲、日本等国家在智能网联汽车信息安全方面已有一定积累，如美国SAE J3061、欧洲EVITA项目、日本IPACar模型等。
- 国内：2015年《中国制造2025》首次将汽车信息安全纳入国家战略，2016年《网络安全法》对车联网运营者提出明确要求，推动国内信息安全标准建设。

二、智能网联汽车面临的信息安全威胁和挑战

终端节点层威胁：
- T-BOX和IVI系统存在固件逆向、密钥泄露、数据篡改等风险。
- 车载操作系统如Linux、QNX、Android存在安全漏洞风险。
网络传输层威胁：
- 车内通信协议（如CAN、LIN）缺乏有效安全防护，易受攻击。
- 车-云、车-App通信存在认证、加密、中间人攻击等风险。
云平台威胁：
- 云平台面临数据隐私、完整性、可恢复性等挑战。
- 需要构建覆盖物理、网络、计算、存储等层面的安全防护体系。
外部生态威胁：
- 移动App存在未加密数据存储、反编译漏洞、恶意软件攻击等隐患。
- 充电桩网络存在数据泄露、篡改、非法访问等风险。

三、智能网联汽车信息安全方法论

信息安全生命周期融合化：
- 安全防护需贯穿车辆的全生命周期，包括设计、生产、交付、废弃。
分域隔离与纵深防御：
- 基于车辆的感知、控制、决策等不同域进行分层防护。
细粒度安全防御：
- 针对车内小微生态环境，实施细粒度安全防护。
场景化安全防御：
- 结合车辆所处的场景（如高速、停车、行驶）制定相应安全策略。
人为核心要素：
- 驾驶者的行为和配置对车辆安全至关重要，需通过培训提升其安全意识。
强可控性应急响应与安全升级：
- 强调在攻击发生后的快速响应与安全升级，包括回滚机制、认证与完整性校验等。

四、智能网联汽车安全保障体系

架构层：
- 需要融合信息安全理念，建立可信平台、安全审计与等级保护体系。
传输层：
- 实施网络加密、安全认证、数据完整性校验等措施。
云平台层：
- 构建涵盖物理、计算、网络、信息、应用等层面的安全体系。
外部生态层：
- 针对移动App、充电桩等外部组件，实施安全检测与防护。

五、智能网联汽车关键安全防护技术

可信操作系统安全：
- 强调对系统资源调用的监控、保护与提醒，确保系统行为可控。
固件安全：
- 通过加密存储、防反汇编、安全升级机制提升固件安全性。
数据安全：
- 关注密钥存储、轻量级密码算法、数据加密与完整性校验。
密钥安全：
- 实施白盒加密、动态密钥管理，防止密钥泄露。
FOTA安全：
- 实施数字签名、认证机制、加密传输、回滚机制等确保升级安全。

六、典型攻击路径分析

GPS轨迹数据窃取：
- 攻击者通过移动设备（如手机）连接车辆的蓝牙或USB接口，植入恶意软件，窃取GPS数据。
主动刹车功能攻击：
- 攻击者通过修改固件、伪造通信、篡改传感器数据等方式攻击刹车系统，可能导致车辆失控。

总结

本白皮书系统分析了智能网联汽车信息安全的现状、威胁与挑战，提出了从方法论、体系构建到关键防护技术的全面解决方案，强调了全生命周期、分域隔离、细粒度防护和场景化应对的重要性。同时，也指出“人”作为系统关键要素，需纳入安全考虑范畴。通过构建“检测-保护-响应-恢复”的安全防护体系，智能网联汽车的信息安全将得到全面保障，推动其健康、安全发展。

展开完整摘要