智能網(wǎng)聯(lián)汽車信息安全技術(shù)

第1章 汽車信息安全概述 001
1.1 汽車信息安全整體架構(gòu) 002
1.1.1 信息安全的概念特征 002
1.1.2 汽車智能終端安全 004
1.1.3 車載網(wǎng)絡(luò)通信安全 005
1.1.4 云控服務(wù)平臺安全 006
1.2 汽車信息安全防護(hù)機(jī)制 007
1.2.1 軟件安全防護(hù)機(jī)制 007
1.2.2 數(shù)據(jù)安全防護(hù)機(jī)制 009
1.2.3 通信安全防護(hù)機(jī)制 009
1.3 汽車信息安全能力建設(shè) 010
1.3.1 網(wǎng)絡(luò)安全防護(hù)能力建設(shè) 010
1.3.2 數(shù)據(jù)安全保障能力建設(shè) 012
1.3.3 用戶隱私保護(hù)能力建設(shè) 013
1.3.4 信息安全能力建設(shè)的對策 014
第2章 基礎(chǔ)軟件信息安全 016
2.1 汽車基礎(chǔ)軟件平臺構(gòu)成 017
2.1.1 基礎(chǔ)軟件平臺架構(gòu) 017
2.1.2 車控操作系統(tǒng) 018
2.1.3 車載操作系統(tǒng) 020
2.2 基礎(chǔ)軟件信息安全概述 021
2.2.1 基礎(chǔ)軟件信息安全生命周期 021
2.2.2 基礎(chǔ)軟件信息安全需求分析 023
2.2.3 基礎(chǔ)軟件系統(tǒng)安全威脅分析 025
2.2.4 基礎(chǔ)軟件信息安全系統(tǒng)架構(gòu) 026
2.2.5 基礎(chǔ)軟件信息安全研究范圍 028
2.3 應(yīng)用軟件安全防護(hù)架構(gòu) 030
2.3.1 Kernel層 031
2.3.2 中間件框架層 031
2.3.3 應(yīng)用層 032
2.4 基礎(chǔ)軟件信息安全關(guān)鍵技術(shù) 034
2.4.1 安全可信啟動 034
2.4.2 身份鑒別技術(shù) 035
2.4.3 訪問控制技術(shù) 037
2.4.4 虛擬化安全技術(shù) 038
第3章 車聯(lián)網(wǎng)安全威脅分析 041
3.1 車聯(lián)網(wǎng)信息安全概述 042
3.1.1 車聯(lián)網(wǎng)信息安全風(fēng)險 042
3.1.2 車聯(lián)網(wǎng)業(yè)務(wù)整體架構(gòu) 043
3.1.3 威脅分析與評估流程 045
3.2 車聯(lián)網(wǎng)威脅分析與策略 048
3.2.1 云端威脅分析與策略 048
3.2.2 車端威脅分析與策略 049
3.2.3 通信端威脅分析與策略 051
3.3 信息安全威脅分析模型 053
3.3.1 EVITA風(fēng)險評估模型 053
3.3.2 HEAVENSE安全模型 055
3.3.3 STRIDE威脅分析模型 058
3.4 車載入侵檢測與防御系統(tǒng) 060
3.4.1 入侵檢測與防御系統(tǒng) 060
3.4.2 IDPS系統(tǒng)原理與分類 061
3.4.3 ethernet-IDS檢測技術(shù) 062
3.4.4 國內(nèi)外IDPS法規(guī)和標(biāo)準(zhǔn) 065
第4章 數(shù)據(jù)安全檢測與評估 066
4.1 汽車數(shù)據(jù)安全的基礎(chǔ)知識 067
4.1.1 汽車數(shù)據(jù)安全的治理現(xiàn)狀 067
4.1.2 智能網(wǎng)聯(lián)汽車的數(shù)據(jù)類型 068
4.1.3 智能汽車的數(shù)據(jù)安全風(fēng)險 069
4.1.4 數(shù)據(jù)安全檢測與評估框架 071
4.1.5 數(shù)據(jù)安全檢測面臨的挑戰(zhàn) 073
4.2 數(shù)據(jù)安全檢測與評估技術(shù) 074
4.2.1 數(shù)據(jù)采集 076
4.2.2 數(shù)據(jù)存儲 076
4.2.3 數(shù)據(jù)認(rèn)證 078
4.2.4 數(shù)據(jù)處理 079
4.2.5 數(shù)據(jù)流動 080
4.2.6 數(shù)據(jù)銷毀 081
4.3 自動駕駛的數(shù)據(jù)隱私保護(hù) 082
4.3.1 自動駕駛的數(shù)據(jù)收集 082
4.3.2 數(shù)據(jù)隱私和安全挑戰(zhàn) 084
4.3.3 自動駕駛的數(shù)據(jù)保護(hù) 085
第5章 車載網(wǎng)絡(luò)通信安全 088
5.1 車載網(wǎng)絡(luò)通信安全概述 089
5.1.1 車載網(wǎng)絡(luò)安全現(xiàn)狀 089
5.1.2 車載信息安全隱患 090
5.1.3 汽車外部通信安全 091
5.1.4 汽車內(nèi)部通信安全 093
5.2 車載通信安全解決方案 095
5.2.1 域集中式EE架構(gòu) 095
5.2.2 域控制器層安全 097
5.2.3 車內(nèi)網(wǎng)絡(luò)層安全 100
5.2.4 汽車ECU層安全 101
5.3 CAN總線滲透測試 101
5.3.1 CAN安全威脅屬性 101
5.3.2 CAN滲透測試方法 103
5.3.3 CAN-IDS入侵檢測 104
5.3.4 CAN網(wǎng)絡(luò)入侵案例 106
5.4 DoIP協(xié)議網(wǎng)絡(luò)安全風(fēng)險 108
5.4.1 DoIP協(xié)議的工作原理 108
5.4.2 DoIP協(xié)議風(fēng)險與防御 111
第6章 網(wǎng)絡(luò)安全風(fēng)險與防御 113
6.1 汽車網(wǎng)絡(luò)安全概述 114
6.1.1 網(wǎng)絡(luò)安全證書管理系統(tǒng) 114
6.1.2 設(shè)備數(shù)據(jù)安全防御技術(shù) 116
6.1.3 身份認(rèn)證互信互認(rèn)技術(shù) 116
6.1.4 網(wǎng)絡(luò)安全量化風(fēng)險管理 118
6.2 汽車網(wǎng)絡(luò)安全風(fēng)險 120
6.2.1 網(wǎng)絡(luò)安全入侵案例 120
6.2.2 網(wǎng)絡(luò)安全入侵目標(biāo) 121
6.2.3 網(wǎng)絡(luò)安全入侵方式 123
6.2.4 PKES系統(tǒng)安全風(fēng)險 124
6.3 汽車網(wǎng)絡(luò)安全運(yùn)營 126
6.3.1 車輛安全運(yùn)營中心 126
6.3.2 IDPS-VSOC工作流程 127
6.3.3 VSOC的主要功能 128
6.3.4 車輛安全運(yùn)營的挑戰(zhàn)與趨勢 130
第7章 傳感器安全風(fēng)險 132
7.1 動力傳感器風(fēng)險 133
7.1.1 輪速傳感器風(fēng)險 133
7.1.2 慣性傳感器風(fēng)險 133
7.1.3 TPMS風(fēng)險 134
7.2 環(huán)境傳感器風(fēng)險 134
7.2.1 激光雷達(dá)風(fēng)險 134
7.2.2 超聲波傳感器風(fēng)險 136
7.2.3 攝像頭風(fēng)險 137
7.3 傳感器的入侵手段 137
7.3.1 自動駕駛汽車的脆弱性 137
7.3.2 通過車載網(wǎng)絡(luò)進(jìn)行入侵 138
7.3.3 通過卷積神經(jīng)網(wǎng)絡(luò)入侵 139
7.3.4 通過攝像頭進(jìn)行物理入侵 141
第8章 信息安全風(fēng)險測評 143
8.1 國內(nèi)外信息安全風(fēng)險評估的發(fā)展 144
8.1.1 國外汽車信息安全風(fēng)險評估 144
8.1.2 我國智能網(wǎng)聯(lián)汽車評測技術(shù) 144
8.1.3 TISAX信息安全風(fēng)險評估機(jī)制 146
8.1.4 5StarS全生命周期保障體系 147
8.2 智能網(wǎng)聯(lián)汽車信息安全測評技術(shù) 148
8.2.1 信息安全測評對象 148
8.2.2 感知信源層測試 150
8.2.3 網(wǎng)絡(luò)傳輸層測試 150
8.2.4 應(yīng)用服務(wù)層測試 151
8.3 基于云平臺的汽車軟件測試技術(shù) 151
8.3.1 智能汽車軟件測試方法 151
8.3.2 應(yīng)用軟件云測試的內(nèi)容 154
8.3.3 基于云平臺的軟件測試 155
8.3.4 汽車軟件測試評估體系 158
參考文獻(xiàn) 160