智能網(wǎng)聯(lián)汽車信息安全技術(shù)

第1章 汽車信息安全概述 001
1.1 汽車信息安全整體架構(gòu) 002
1.1.1 信息安全的概念特征 002
1.1.2 汽車智能終端安全 004
1.1.3 車載網(wǎng)絡(luò)通信安全 005
1.1.4 云控服務(wù)平臺(tái)安全 006
1.2 汽車信息安全防護(hù)機(jī)制 007
1.2.1 軟件安全防護(hù)機(jī)制 007
1.2.2 數(shù)據(jù)安全防護(hù)機(jī)制 009
1.2.3 通信安全防護(hù)機(jī)制 009
1.3 汽車信息安全能力建設(shè) 010
1.3.1 網(wǎng)絡(luò)安全防護(hù)能力建設(shè) 010
1.3.2 數(shù)據(jù)安全保障能力建設(shè) 012
1.3.3 用戶隱私保護(hù)能力建設(shè) 013
1.3.4 信息安全能力建設(shè)的對(duì)策 014
第2章 基礎(chǔ)軟件信息安全 016
2.1 汽車基礎(chǔ)軟件平臺(tái)構(gòu)成 017
2.1.1 基礎(chǔ)軟件平臺(tái)架構(gòu) 017
2.1.2 車控操作系統(tǒng) 018
2.1.3 車載操作系統(tǒng) 020
2.2 基礎(chǔ)軟件信息安全概述 021
2.2.1 基礎(chǔ)軟件信息安全生命周期 021
2.2.2 基礎(chǔ)軟件信息安全需求分析 023
2.2.3 基礎(chǔ)軟件系統(tǒng)安全威脅分析 025
2.2.4 基礎(chǔ)軟件信息安全系統(tǒng)架構(gòu) 026
2.2.5 基礎(chǔ)軟件信息安全研究范圍 028
2.3 應(yīng)用軟件安全防護(hù)架構(gòu) 030
2.3.1 Kernel層 031
2.3.2 中間件框架層 031
2.3.3 應(yīng)用層 032
2.4 基礎(chǔ)軟件信息安全關(guān)鍵技術(shù) 034
2.4.1 安全可信啟動(dòng) 034
2.4.2 身份鑒別技術(shù) 035
2.4.3 訪問(wèn)控制技術(shù) 037
2.4.4 虛擬化安全技術(shù) 038
第3章 車聯(lián)網(wǎng)安全威脅分析 041
3.1 車聯(lián)網(wǎng)信息安全概述 042
3.1.1 車聯(lián)網(wǎng)信息安全風(fēng)險(xiǎn) 042
3.1.2 車聯(lián)網(wǎng)業(yè)務(wù)整體架構(gòu) 043
3.1.3 威脅分析與評(píng)估流程 045
3.2 車聯(lián)網(wǎng)威脅分析與策略 048
3.2.1 云端威脅分析與策略 048
3.2.2 車端威脅分析與策略 049
3.2.3 通信端威脅分析與策略 051
3.3 信息安全威脅分析模型 053
3.3.1 EVITA風(fēng)險(xiǎn)評(píng)估模型 053
3.3.2 HEAVENSE安全模型 055
3.3.3 STRIDE威脅分析模型 058
3.4 車載入侵檢測(cè)與防御系統(tǒng) 060
3.4.1 入侵檢測(cè)與防御系統(tǒng) 060
3.4.2 IDPS系統(tǒng)原理與分類 061
3.4.3 ethernet-IDS檢測(cè)技術(shù) 062
3.4.4 國(guó)內(nèi)外IDPS法規(guī)和標(biāo)準(zhǔn) 065
第4章 數(shù)據(jù)安全檢測(cè)與評(píng)估 066
4.1 汽車數(shù)據(jù)安全的基礎(chǔ)知識(shí) 067
4.1.1 汽車數(shù)據(jù)安全的治理現(xiàn)狀 067
4.1.2 智能網(wǎng)聯(lián)汽車的數(shù)據(jù)類型 068
4.1.3 智能汽車的數(shù)據(jù)安全風(fēng)險(xiǎn) 069
4.1.4 數(shù)據(jù)安全檢測(cè)與評(píng)估框架 071
4.1.5 數(shù)據(jù)安全檢測(cè)面臨的挑戰(zhàn) 073
4.2 數(shù)據(jù)安全檢測(cè)與評(píng)估技術(shù) 074
4.2.1 數(shù)據(jù)采集 076
4.2.2 數(shù)據(jù)存儲(chǔ) 076
4.2.3 數(shù)據(jù)認(rèn)證 078
4.2.4 數(shù)據(jù)處理 079
4.2.5 數(shù)據(jù)流動(dòng) 080
4.2.6 數(shù)據(jù)銷毀 081
4.3 自動(dòng)駕駛的數(shù)據(jù)隱私保護(hù) 082
4.3.1 自動(dòng)駕駛的數(shù)據(jù)收集 082
4.3.2 數(shù)據(jù)隱私和安全挑戰(zhàn) 084
4.3.3 自動(dòng)駕駛的數(shù)據(jù)保護(hù) 085
第5章 車載網(wǎng)絡(luò)通信安全 088
5.1 車載網(wǎng)絡(luò)通信安全概述 089
5.1.1 車載網(wǎng)絡(luò)安全現(xiàn)狀 089
5.1.2 車載信息安全隱患 090
5.1.3 汽車外部通信安全 091
5.1.4 汽車內(nèi)部通信安全 093
5.2 車載通信安全解決方案 095
5.2.1 域集中式EE架構(gòu) 095
5.2.2 域控制器層安全 097
5.2.3 車內(nèi)網(wǎng)絡(luò)層安全 100
5.2.4 汽車ECU層安全 101
5.3 CAN總線滲透測(cè)試 101
5.3.1 CAN安全威脅屬性 101
5.3.2 CAN滲透測(cè)試方法 103
5.3.3 CAN-IDS入侵檢測(cè) 104
5.3.4 CAN網(wǎng)絡(luò)入侵案例 106
5.4 DoIP協(xié)議網(wǎng)絡(luò)安全風(fēng)險(xiǎn) 108
5.4.1 DoIP協(xié)議的工作原理 108
5.4.2 DoIP協(xié)議風(fēng)險(xiǎn)與防御 111
第6章 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與防御 113
6.1 汽車網(wǎng)絡(luò)安全概述 114
6.1.1 網(wǎng)絡(luò)安全證書(shū)管理系統(tǒng) 114
6.1.2 設(shè)備數(shù)據(jù)安全防御技術(shù) 116
6.1.3 身份認(rèn)證互信互認(rèn)技術(shù) 116
6.1.4 網(wǎng)絡(luò)安全量化風(fēng)險(xiǎn)管理 118
6.2 汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn) 120
6.2.1 網(wǎng)絡(luò)安全入侵案例 120
6.2.2 網(wǎng)絡(luò)安全入侵目標(biāo) 121
6.2.3 網(wǎng)絡(luò)安全入侵方式 123
6.2.4 PKES系統(tǒng)安全風(fēng)險(xiǎn) 124
6.3 汽車網(wǎng)絡(luò)安全運(yùn)營(yíng) 126
6.3.1 車輛安全運(yùn)營(yíng)中心 126
6.3.2 IDPS-VSOC工作流程 127
6.3.3 VSOC的主要功能 128
6.3.4 車輛安全運(yùn)營(yíng)的挑戰(zhàn)與趨勢(shì) 130
第7章 傳感器安全風(fēng)險(xiǎn) 132
7.1 動(dòng)力傳感器風(fēng)險(xiǎn) 133
7.1.1 輪速傳感器風(fēng)險(xiǎn) 133
7.1.2 慣性傳感器風(fēng)險(xiǎn) 133
7.1.3 TPMS風(fēng)險(xiǎn) 134
7.2 環(huán)境傳感器風(fēng)險(xiǎn) 134
7.2.1 激光雷達(dá)風(fēng)險(xiǎn) 134
7.2.2 超聲波傳感器風(fēng)險(xiǎn) 136
7.2.3 攝像頭風(fēng)險(xiǎn) 137
7.3 傳感器的入侵手段 137
7.3.1 自動(dòng)駕駛汽車的脆弱性 137
7.3.2 通過(guò)車載網(wǎng)絡(luò)進(jìn)行入侵 138
7.3.3 通過(guò)卷積神經(jīng)網(wǎng)絡(luò)入侵 139
7.3.4 通過(guò)攝像頭進(jìn)行物理入侵 141
第8章 信息安全風(fēng)險(xiǎn)測(cè)評(píng) 143
8.1 國(guó)內(nèi)外信息安全風(fēng)險(xiǎn)評(píng)估的發(fā)展 144
8.1.1 國(guó)外汽車信息安全風(fēng)險(xiǎn)評(píng)估 144
8.1.2 我國(guó)智能網(wǎng)聯(lián)汽車評(píng)測(cè)技術(shù) 144
8.1.3 TISAX信息安全風(fēng)險(xiǎn)評(píng)估機(jī)制 146
8.1.4 5StarS全生命周期保障體系 147
8.2 智能網(wǎng)聯(lián)汽車信息安全測(cè)評(píng)技術(shù) 148
8.2.1 信息安全測(cè)評(píng)對(duì)象 148
8.2.2 感知信源層測(cè)試 150
8.2.3 網(wǎng)絡(luò)傳輸層測(cè)試 150
8.2.4 應(yīng)用服務(wù)層測(cè)試 151
8.3 基于云平臺(tái)的汽車軟件測(cè)試技術(shù) 151
8.3.1 智能汽車軟件測(cè)試方法 151
8.3.2 應(yīng)用軟件云測(cè)試的內(nèi)容 154
8.3.3 基于云平臺(tái)的軟件測(cè)試 155
8.3.4 汽車軟件測(cè)試評(píng)估體系 158
參考文獻(xiàn) 160