淺析車聯(lián)網(wǎng)安全問(wèn)題

陳玉武 陳海濤 李昭

摘要：隨著我國(guó)交通事業(yè)的發(fā)展，車聯(lián)網(wǎng)作為物聯(lián)網(wǎng)在智能交通方面得到了很廣泛的應(yīng)用。但是車聯(lián)網(wǎng)技術(shù)也是一把雙刃劍，帶來(lái)智能化服務(wù)的同時(shí)，也帶來(lái)了車輛人員信息泄露、車輛被非法入侵從而被惡意操控等安全風(fēng)險(xiǎn)?；诖?，本文首先對(duì)車聯(lián)網(wǎng)進(jìn)行了簡(jiǎn)述，其次介紹了車聯(lián)網(wǎng)存在的安全問(wèn)題，最后提出了幾點(diǎn)解決措施，以供參考。

關(guān)鍵詞：車聯(lián)網(wǎng);智能交通;城市;安全

引言：

車聯(lián)網(wǎng)指的是以車內(nèi)網(wǎng)、車際網(wǎng)和車載自組網(wǎng)為基礎(chǔ)，按照規(guī)定的通信協(xié)議和數(shù)據(jù)交互標(biāo)準(zhǔn)，使車與車、車與網(wǎng)絡(luò)完成無(wú)限通信和信息交互，從而達(dá)到對(duì)交通的有效智能管理和控制。目前，我國(guó)已經(jīng)將車聯(lián)網(wǎng)列入國(guó)家十二五期間的重點(diǎn)項(xiàng)目，是智慧城市的標(biāo)志，值得被重視。為保證車聯(lián)網(wǎng)系統(tǒng)的正常運(yùn)作，安全的網(wǎng)絡(luò)系統(tǒng)性能是必不可少的，本文將圍繞車聯(lián)網(wǎng)安全問(wèn)題進(jìn)行闡述。

1車聯(lián)網(wǎng)概述

人們對(duì)出行的迫切需求，推動(dòng)了我國(guó)城市交通業(yè)的發(fā)展，從而衍生了車聯(lián)網(wǎng)。為了順利出行，避免發(fā)生安全事故，人們對(duì)車輛與周圍環(huán)境間信息交互的要求非常高，這就需要網(wǎng)絡(luò)的融入，將周邊的環(huán)境信息反饋給司機(jī)。而移動(dòng)互聯(lián)網(wǎng)的易用性和技術(shù)進(jìn)步已經(jīng)將汽車變成了新的移動(dòng)設(shè)備，所以汽車行業(yè)的一個(gè)重要演變趨勢(shì)是面向環(huán)境感知，即車輛能夠感知到其鄰域。

車聯(lián)網(wǎng)是一個(gè)交換信息的平臺(tái)，其能通過(guò)不同的通信媒體在汽車與其周圍環(huán)境之間交換信息，是物聯(lián)網(wǎng)技術(shù)與智能交通的整合。根據(jù)車聯(lián)網(wǎng)產(chǎn)業(yè)技術(shù)創(chuàng)新戰(zhàn)略聯(lián)盟的定義，車聯(lián)網(wǎng)依據(jù)約定好的數(shù)據(jù)交互標(biāo)準(zhǔn)和通信協(xié)議，在車與周邊事物之間，將通過(guò)射頻識(shí)別等技術(shù)手段獲得的車輛行駛情況、車外道路和行人情況等信息傳送到云端，然后分析、篩選、計(jì)算和處理，最后將準(zhǔn)確的信息反饋給車輛，具有跟蹤定位、精準(zhǔn)導(dǎo)航等多項(xiàng)功能【5】。

2車聯(lián)網(wǎng)存在的安全風(fēng)險(xiǎn)

2.1感知層安全風(fēng)險(xiǎn)

車聯(lián)網(wǎng)感知層的安全主要是實(shí)現(xiàn)車輛電子標(biāo)識(shí)、視頻信息、路網(wǎng)環(huán)境和車輛等各種資源的安全保護(hù)。而車聯(lián)網(wǎng)前端各類信源幾乎全部是通過(guò)無(wú)線通信進(jìn)行傳輸信息，這導(dǎo)致感知層的安全風(fēng)險(xiǎn)具有以下幾個(gè)特點(diǎn)：信源本身的訪問(wèn)缺陷、無(wú)線鏈路脆弱、通信方式多種多樣、節(jié)點(diǎn)計(jì)算能力以及存儲(chǔ)能力有限、現(xiàn)場(chǎng)干擾很大、環(huán)境狀態(tài)較差、信息量較小、機(jī)器很難感知到安全隱患等等。

2.2網(wǎng)絡(luò)層安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)層安全包括網(wǎng)絡(luò)層設(shè)備的安全保護(hù)以及設(shè)備間數(shù)據(jù)傳輸?shù)陌踩Ｗo(hù)，主要為以下幾點(diǎn)：第一，設(shè)備丟失或損壞后，很容易導(dǎo)致設(shè)備內(nèi)已儲(chǔ)存的車主信息丟失，如果落到不法分子手中，則會(huì)出現(xiàn)販賣信息、身份信息編改問(wèn)題;第二，電磁輻射造成的信息被竊取或被偷閱，安全性很差;第三，拒絕服務(wù)攻擊、欺騙攻擊可能造成服務(wù)器服務(wù)中斷，影響汽車通訊設(shè)備的正常使用;第四，利用網(wǎng)絡(luò)抓包等技術(shù)，獲得系統(tǒng)賬號(hào)和口令等關(guān)鍵信息【2】，進(jìn)而以合法身份進(jìn)行非法登錄，竊取重要信息;第五，如果遭到病毒木馬的侵入，整個(gè)網(wǎng)絡(luò)則會(huì)處于癱瘓狀態(tài)，車輛的通訊設(shè)備則無(wú)法使用。

2.3應(yīng)用層安全風(fēng)險(xiǎn)

應(yīng)用層的安全指的是服務(wù)環(huán)境安全、服務(wù)接入安全和服務(wù)平臺(tái)安全，分別實(shí)現(xiàn)車聯(lián)網(wǎng)服務(wù)支撐基礎(chǔ)環(huán)境安全保護(hù)，行業(yè)用戶、公網(wǎng)用戶接入安全保護(hù)以及車聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)安全保護(hù)。應(yīng)用層安全風(fēng)險(xiǎn)分為兩個(gè)方面：第一，操作系統(tǒng)的代碼龐大，存在一些不同程度上的安全漏洞，而且操作系統(tǒng)自身的脆弱性將直接影響業(yè)務(wù)應(yīng)用系統(tǒng)的安全。第二，由于車聯(lián)網(wǎng)應(yīng)用系統(tǒng)內(nèi)部復(fù)雜，僅依靠某一種特定的安全技術(shù)，并不能完全解決應(yīng)用系統(tǒng)的所有安全問(wèn)題。而且一些通用的應(yīng)用程序如Email服務(wù)程序、瀏覽器等自身就存在安全漏洞，而且這些程序如果配置不當(dāng)很容易造成安全漏洞，最終降低整個(gè)網(wǎng)絡(luò)的安全系數(shù)。

3車聯(lián)網(wǎng)安全工作建議

為了解決車聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)問(wèn)題，需要采取相應(yīng)的安全措施，比如加密、身份認(rèn)證、完整性保護(hù)等，下文將詳細(xì)闡述：

3.1加強(qiáng)頂層設(shè)計(jì)

車聯(lián)網(wǎng)是一個(gè)綜合的信息系統(tǒng)，應(yīng)該加強(qiáng)頂層設(shè)計(jì)，從應(yīng)用層、網(wǎng)絡(luò)層和感知層協(xié)同建立安全防護(hù)體系，從而形成多級(jí)、多層次的安全防護(hù)系統(tǒng)，以應(yīng)對(duì)各種安全問(wèn)題。

3.2加強(qiáng)應(yīng)用層平臺(tái)管理

應(yīng)用層是車聯(lián)網(wǎng)信息匯聚、處理、轉(zhuǎn)發(fā)的平臺(tái)，各子系統(tǒng)需要通過(guò)平臺(tái)進(jìn)行互操作。為了應(yīng)對(duì)應(yīng)用層的安全問(wèn)題，應(yīng)用層應(yīng)加強(qiáng)平臺(tái)操作的管理，對(duì)身份進(jìn)行雙向認(rèn)證，僅允許授權(quán)用戶接入，避免危險(xiǎn)用戶進(jìn)入篡改信息【3】。另外，還應(yīng)對(duì)操作用戶增加權(quán)限管理，開設(shè)不同的操作權(quán)限，還應(yīng)明確各子系統(tǒng)的互操作界面僅能從平臺(tái)接收請(qǐng)求，不能非法獲取其他數(shù)據(jù)，避免病毒侵入。

3.3網(wǎng)絡(luò)層應(yīng)增強(qiáng)傳輸?shù)陌踩?/p>

雖然無(wú)線通信網(wǎng)絡(luò)已經(jīng)配備了有效的安全機(jī)制，但是此機(jī)制并不能規(guī)避所有風(fēng)險(xiǎn)，所以為了保證關(guān)鍵指令或用戶數(shù)據(jù)的安全，建議對(duì)這些信息進(jìn)行加密傳輸，或通過(guò)IPSec、SSL協(xié)議建立一定的安全通道，從而保證數(shù)據(jù)傳輸?shù)陌踩浴?】。除此之外，還應(yīng)增加完整性保護(hù)、計(jì)數(shù)器等，避免來(lái)自外界的攻擊或惡意的數(shù)據(jù)篡改。

3.4明確感知層數(shù)據(jù)采集范圍

車聯(lián)網(wǎng)系統(tǒng)應(yīng)該明確數(shù)據(jù)采集的范圍，并對(duì)記錄敏感數(shù)據(jù)進(jìn)行去標(biāo)識(shí)化處理，以增強(qiáng)終端的安全性;同時(shí)，對(duì)于車載終端，在其進(jìn)行涉及車輛安全的操作前應(yīng)進(jìn)行確認(rèn)，保證該操作指令是正確的，且為授權(quán)用戶發(fā)出的，避免不法分子進(jìn)入發(fā)布不良信息。此外，應(yīng)增強(qiáng)車載終端、手機(jī)終端等車聯(lián)網(wǎng)系統(tǒng)內(nèi)的終端設(shè)備的安全防護(hù)能力，確保登陸密碼、認(rèn)證證書等信息的終端存儲(chǔ)安全性。

3.5加強(qiáng)敏感數(shù)據(jù)的分類管理

車聯(lián)網(wǎng)后臺(tái)數(shù)據(jù)庫(kù)會(huì)存儲(chǔ)用戶個(gè)人資料、歷史采集數(shù)據(jù)等【5】，應(yīng)對(duì)存儲(chǔ)數(shù)據(jù)進(jìn)行分級(jí)、分類的管理，并明確每類事故的責(zé)任人，以提升信息安全保障能力。

結(jié)束語(yǔ)：

綜上所述，車聯(lián)網(wǎng)能實(shí)現(xiàn)車車、車人之間的信息傳遞，為人們的出行帶來(lái)了極大的便利。但是其帶來(lái)便利的同時(shí)還存在信息安全問(wèn)題，成為了整個(gè)車聯(lián)網(wǎng)技術(shù)的重要難點(diǎn)。只有將車聯(lián)網(wǎng)的安全性和可靠性進(jìn)行全面的提升，才能夠使得車聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)大規(guī)模的應(yīng)用。另外，汽車行業(yè)應(yīng)該主動(dòng)與互聯(lián)網(wǎng)公司、網(wǎng)絡(luò)安全公司進(jìn)行深度合作，才能促進(jìn)車聯(lián)網(wǎng)的順利發(fā)展。

參考文獻(xiàn)：

[1]王小臣，蔣樹國(guó)，王成.車聯(lián)網(wǎng)中移動(dòng)邊緣計(jì)算的網(wǎng)絡(luò)架構(gòu)[J].客車技術(shù)與研究，2020，42（02）：9-11+22.

[2]姜奉榮.基于車聯(lián)網(wǎng)的汽車發(fā)動(dòng)機(jī)遠(yuǎn)程故障診斷系統(tǒng)的研究[J].內(nèi)燃機(jī)與配件，2020（06）：144-145.

[3]陳濤，MattiKUTILA，鄭銀香，鄧偉，王江舟.中歐車聯(lián)網(wǎng)聯(lián)合試驗(yàn)關(guān)鍵場(chǎng)景及技術(shù)[J/OL].中興通訊技術(shù)：1-9.

[4]王傳奇.車聯(lián)網(wǎng)安全威脅分析及防護(hù)思路[J].計(jì)算機(jī)產(chǎn)品與流通，2020（02）：130.

[5]何藹.車聯(lián)網(wǎng)V2X技術(shù)現(xiàn)狀、比對(duì)及發(fā)展展望[J].汽車實(shí)用技術(shù)，2020（03）：30-33+64.

作者簡(jiǎn)介：

陳玉武（1984.10-）， 身份證號(hào)230227198410280835 男 漢 山東省鄄城縣 本科;職稱：助理工程師，研究方向：汽車電子電器。

陳海濤（1987.12-），身份證號(hào)410621198712240510 男 漢 河南省浚縣 本科;職稱：助理工程師，研究方向：汽車電子。

李昭（1991.4-），身份證號(hào)410502199104192535 男 漢 河南省安陽(yáng)市 本科;職稱：助理工程師，研究方向：汽車空調(diào)系統(tǒng)。