智慧方案之智能網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系

目錄自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)進(jìn)展自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系建議V2X信息安全評(píng)測(cè)思考Q&A汽車信息安全評(píng)測(cè)的背景信息安全對(duì)于自動(dòng)化化網(wǎng)聯(lián)汽車的安全行駛至關(guān)重要黑客通過軟件遠(yuǎn)程向Jeep切諾基Uconnect車載system發(fā)送指令，遙控降低車速、關(guān)閉引擎、緊急制動(dòng)，甚至令其剎車失靈，導(dǎo)致克萊斯勒在美緊急召回140萬輛涉事車型多國(guó)已經(jīng)認(rèn)可信息安全評(píng)測(cè)的重要性正積極推進(jìn)適當(dāng)標(biāo)準(zhǔn)美、日、英等多國(guó)積極推進(jìn)針對(duì)自動(dòng)化化網(wǎng)聯(lián)汽車的信息安全標(biāo)準(zhǔn)（ISO/SAE

21434，PA

S

1885），同時(shí)發(fā)布了適當(dāng)最佳實(shí)踐（《自動(dòng)化化汽車網(wǎng)絡(luò)安全與適應(yīng)力》、《自動(dòng)化化網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全關(guān)鍵原則》）國(guó)內(nèi)多家已各自開展信息安全評(píng)測(cè)工作但缺乏統(tǒng)一規(guī)范中汽中心建立了自愿性認(rèn)證評(píng)價(jià)體系；中國(guó)軟件評(píng)測(cè)中心發(fā)布了《自動(dòng)化化網(wǎng)聯(lián)汽車測(cè)試與評(píng)價(jià)相關(guān)技術(shù)》一書；Apollo汽車信息安全實(shí)驗(yàn)室等機(jī)構(gòu)發(fā)布了《自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)價(jià)測(cè)試相關(guān)技術(shù)規(guī)范》征求意見稿各國(guó)已經(jīng)意識(shí)到信息安全評(píng)測(cè)的重要性，當(dāng)前亟需提出一個(gè)業(yè)界公認(rèn)的汽車信息安全評(píng)測(cè)體系汽車信息安全評(píng)測(cè)的適當(dāng)標(biāo)準(zhǔn)自動(dòng)化化網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)信息安全評(píng)測(cè)標(biāo)準(zhǔn)ISO

15408-CC

GB/T22239–等保ISO/SAE

21434基于J3061制定使得按照該標(biāo)準(zhǔn)設(shè)計(jì)、生產(chǎn)、測(cè)試的產(chǎn)品具備一定的信息安全防護(hù)能力第一個(gè)信息相關(guān)技術(shù)安全評(píng)價(jià)國(guó)際標(biāo)準(zhǔn)通過PP和ST兩種結(jié)構(gòu)將CC的安全性要求具體相關(guān)應(yīng)用到各類產(chǎn)品的全生命周期SAE

J3061保證汽車在全生命周 期中都可獲得有效的 保護(hù)提供了車輛網(wǎng)絡(luò)安全適當(dāng)?shù)墓ぞ吆头椒ㄕ揚(yáng)AS

1885:

2018由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)BSI發(fā)布的公共可用規(guī)范PAS幫助汽車生命周期及生態(tài)system內(nèi)的各參與方了解如何提高并保持車輛及自動(dòng)化化交通system的安全性適用于整個(gè)汽車開發(fā)和使用生命周期的網(wǎng)絡(luò)安全和功能安全方面為不同級(jí)別、不同形 態(tài)的等級(jí)保護(hù)對(duì)象提 供共性化和個(gè)性化保 護(hù)根據(jù)所承載的等級(jí)保 護(hù)對(duì)象的重要程度確 定安全保護(hù)等級(jí)關(guān)鍵信息基礎(chǔ)設(shè)施需要通過較高等級(jí)的認(rèn)證，原則上不低于第三級(jí)CC定義的基于ST的評(píng) 測(cè)思路適用于評(píng)測(cè)各 類設(shè)備的安全國(guó)內(nèi)對(duì)應(yīng)GB/T

18336CC和等保的評(píng)測(cè)思路可借鑒用于汽車信息安全領(lǐng)域業(yè)界公認(rèn)的評(píng)測(cè)方法應(yīng)包含產(chǎn)品安全功能評(píng)測(cè)和產(chǎn)品開發(fā)流程評(píng)測(cè)兩個(gè)部分，而21434是目前最好的參考目錄自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)進(jìn)展自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系建議V2X信息安全評(píng)測(cè)思考Q&A自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系建議審計(jì)方和測(cè)試實(shí)驗(yàn)室需滿足一定資質(zhì)要求審計(jì)方審計(jì)測(cè)試實(shí)驗(yàn)室測(cè)試審計(jì)：審計(jì)方參考ISO

21434對(duì)開發(fā)和生命周期過程進(jìn)行審計(jì)，確認(rèn)OEM在開發(fā)流程中實(shí)際相關(guān)應(yīng)用了安全流程，同時(shí)輸出相應(yīng)審計(jì)報(bào)告協(xié)商測(cè)試：測(cè)試實(shí)驗(yàn)室根據(jù)對(duì)被測(cè)試車輛進(jìn)行安全測(cè)試，最終輸出整車安全測(cè)試報(bào)告整車/零部件OEM協(xié)商：OEM和測(cè)試實(shí)驗(yàn)室確定安全需求確定安全需求的方法論整車（零部件）安全相關(guān)技術(shù)要求整車信息安全評(píng)測(cè)體系需遵循統(tǒng)一標(biāo)準(zhǔn)和業(yè)界公認(rèn)的評(píng)價(jià)方法，滿足全面性、針對(duì)性、可操作性和可復(fù)制性原則標(biāo)準(zhǔn)體系建議統(tǒng)一標(biāo)準(zhǔn)生命周期管控安全相關(guān)技術(shù)要求ISO

21434已包括生命周期管控各個(gè)環(huán)節(jié)中的安全要求ISO

21434還需要細(xì)化、完善、增強(qiáng)整車安全：支持功能有差異 的車輛，安全威脅不同測(cè)試適當(dāng)標(biāo)準(zhǔn)或規(guī)定測(cè)試流程測(cè)試機(jī)構(gòu)資質(zhì)要求測(cè)試場(chǎng)地等環(huán)境要求爭(zhēng)議解決流程零部件設(shè)備安全：車內(nèi)架構(gòu)

不同導(dǎo)致部件安全要求不同形成統(tǒng)一的方法論和通用安全需求形成適當(dāng)標(biāo)準(zhǔn)或規(guī)定形成中國(guó)版21434（道路車輛信息安全工程項(xiàng)目）汽標(biāo)委即將立項(xiàng)汽車信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范待制定汽車信息安全通用相關(guān)技術(shù)要求和零部件信息安全相關(guān)技術(shù)要求整車信息安全評(píng)測(cè)標(biāo)準(zhǔn)體系應(yīng)從標(biāo)準(zhǔn)、規(guī)定等方面開展工作自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系與標(biāo)準(zhǔn)體系的對(duì)應(yīng)關(guān)系審計(jì)方和測(cè)試實(shí)驗(yàn)室需滿足一定資質(zhì)要求審計(jì)方資質(zhì)要求測(cè)試機(jī)構(gòu)資質(zhì)要求測(cè)試場(chǎng)地資質(zhì)要求審計(jì)方審計(jì)測(cè)試實(shí)驗(yàn)室測(cè)試測(cè)試：測(cè)試實(shí)驗(yàn)室根據(jù)通用安全需求和審計(jì)報(bào)告對(duì)整車進(jìn)行安全測(cè)試，測(cè)試安全功能的實(shí)現(xiàn)情況，最終輸出整車安全測(cè)試報(bào)告協(xié)商測(cè)試流程整車/零部件OEM審計(jì)：審計(jì)方參考ISO

21434對(duì)開發(fā)和生命周期過程進(jìn)行審計(jì)，確認(rèn)OEM在開發(fā)流程中實(shí)際相關(guān)應(yīng)用了安全流程，同時(shí)輸出

道相路應(yīng)車審輛計(jì)報(bào)信告息安全工程項(xiàng)目汽車信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范協(xié)商：OEM和測(cè)試實(shí)驗(yàn)室確定安全需求確定安全需求的方法論整車（零部件）安全相關(guān)技術(shù)要求汽車信息安全通用相關(guān)技術(shù)要求零部件信息安全相關(guān)技術(shù)要求目錄自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)進(jìn)展自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系建議V2X信息安全評(píng)測(cè)思考Q&AV2X部件的信息安全評(píng)測(cè)方法審計(jì)方和測(cè)試實(shí)驗(yàn)室需滿足一定資質(zhì)要求審計(jì)方資質(zhì)要求測(cè)試機(jī)構(gòu)資質(zhì)要求測(cè)試場(chǎng)地資質(zhì)要求審計(jì)方審計(jì)測(cè)試實(shí)驗(yàn)室測(cè)試審計(jì)：審計(jì)方審計(jì)V2X部件開發(fā)和生命周期管控是否符合要求協(xié)商測(cè)試：測(cè)試實(shí)驗(yàn)室根據(jù)安全需求對(duì)V2X部件進(jìn)行安全測(cè)試輸出安全測(cè)試報(bào)告測(cè)試流程道路車輛信息安全工程項(xiàng)目V2X部件OEM協(xié)商：OEM和測(cè)試實(shí)驗(yàn)室確定V2X部件的安全需求測(cè)試實(shí)驗(yàn)室審查廠商確定V2X安全需求的文檔，判斷安全需求是否全面充分。標(biāo)準(zhǔn)要求是審查安全需求是否全面充分的重要輸入。汽車信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范汽車信息安全通用相關(guān)技術(shù)要求零部件信息安全相關(guān)技術(shù)要求V2X特有的安全相關(guān)技術(shù)要求V2X的安全相關(guān)技術(shù)要求偽造C-V2X消息將導(dǎo)致嚴(yán)重后果PKI證書管控機(jī)制需標(biāo)準(zhǔn)化，PKI管控辦法需確定偽造路邊站N需完善證書管控system證書管控機(jī)制（申請(qǐng)、更新、撤銷等）偽造消息：西向東綠燈受害者車輛證書證書已完成安全通信機(jī)制V2X設(shè)備V2X設(shè)備偽造路邊站發(fā)送偽造消息，指示錯(cuò)誤紅綠燈消息，導(dǎo)致車輛碰撞證書管控機(jī)制正在C-ITS/CCSA進(jìn)行標(biāo)準(zhǔn)化；PKI是V2X安全的關(guān)鍵需要確定PKI的建設(shè)單位和管控辦法；需要確定不同PKI頒發(fā)的證書的互認(rèn)機(jī)制攻擊者偽造LTE-V2X消息，輕則交通擁堵，重則出 現(xiàn)車毀人亡的重大事故IMT-2020四跨演示：V2X安全互通測(cè)試時(shí)間計(jì)劃部分報(bào)名單位：國(guó)汽智聯(lián)、大唐、華為、高通、移動(dòng)、電信、果通東軟、萬集、Autotalks、MTK、千方、華礪、星云、均勝、安富科 技、四維圖新一汽、上汽、福特、通用、長(zhǎng)城、吉利、沃爾沃、北汽、長(zhǎng)安、寶馬、 日產(chǎn)、廣汽、奧迪信長(zhǎng)安、信大捷安、Onboard

Security、360、華大電子、武漢光庭、

ALPS、三星信通院、沈航、北郵、重郵、蘇州汽研院、上機(jī)檢、上海淞泓、重慶 車檢院、啟迪云控部分演示場(chǎng)景：故障車輛提醒（V2V）交叉路口碰撞預(yù)警（V2V）道路危險(xiǎn)狀況提示（I2V）目錄自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)進(jìn)展自動(dòng)化化網(wǎng)聯(lián)汽車信息安全評(píng)測(cè)體系建議V2X信息安全評(píng)測(cè)思考Q&A性能指標(biāo)Product

Features易用性最大承載整體平臺(tái)滿足5萬輛車同時(shí)在線的壓力，通過水平擴(kuò)展可承載10萬輛車同時(shí)在線的壓力，通過system調(diào)優(yōu)，滿足不低20w萬輛車的負(fù)載需求簡(jiǎn)化核心功能路徑，盡量減少用戶操作的記憶負(fù)擔(dān)，符合用戶的一般性操。故障處理整體平臺(tái)性能指標(biāo)響應(yīng)時(shí)間A、整體平臺(tái)能夠在5s以內(nèi)接收到車輛故障信息

B、記錄整體平臺(tái)用戶操