轩辕实验室丨欧盟EVITA项目预研 第一章（一）

最新推荐文章于 2023-05-19 11:58:21 发布
最新推荐文章于 2023-05-19 11:58:21 发布
阅读量593 收藏 2
点赞数
分类专栏： 智能汽车 文章标签： 自动驾驶
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/TICPSH/article/details/118085741
版权

本文介绍了EVITA项目的基本内容以及已有的测试实践——simTD项目。

*本文来自本实验室龚思陈的学习笔记

 

EVITA工程的基本情况

 

  • EVITA的全称：E-safety Vehicle Intrusion Protected Applications

  • EVITA工程的目的：

 

设计、证明、构建车载网络的原型构建块，保护安全相关的组成部分免受篡改、保护敏感数据免受损害。为安全部署基于车辆与车辆之间的通讯（V2V）以及车辆与基础设施之间的通讯（V2I）的汽车安全装置打下基础。

 

 

  • EVITA工程的结构

图片

                           

  • EVITA工程的范围：聚焦车载系统

  • 对外部通信的攻击：

    -       必须被防止，或者至少能被监测到并在控制范围内

    -       混入无线通信基础设施中的假消息能够在影响电子安全应用程序之前被准确地识别并排除

  • 对内部系统设施的攻击：不管是通过物理接触或无线接口

    -       必须被防止，或者至少能被监测到并在控制范围内

    -       假消息能够在影响应用程序之前被准确地识别并排除  

  • 研讨会的目的：

向公众展示工程的成果，包括车载安全结构和协议规范，以期获得更广泛的评论。

  • 目标受众：

感兴趣的大众、EVITA的潜在用户（汽车制造商、汽车电子设备供应商）

 

已有的实例：simTD系统的安全结构的实现

1、什么是simTD？

-simTD（安全智能交通-德国试验场）是世界上第一个C2X（Car-to-X）技术的户外实战测试。

  • simTD项目的目标：

    实现使用C2X通信的安全高效地移动。

  • 待解决的问题：

    -为Car-to-X通信进行技术与功能的测试和验证

    -评价Car-to-X的效率和效益

    -收集足够的信息以支持全国范围的部署

  • 进行时长：48个月

  • 测试车队：100个受控测试车辆和300个自由流试验车

  • 应用实例：

    -驾驶与安全方面：拥堵结束提醒、道路天气状况警报、紧急车辆警告、电子制动灯

    -交通效率方面：道路运作信息、交通信息、交通信号灯信息、先进的道路指引

    -附加服务方面：联网服务、位置导向服务、硬件/软件远程诊断

  • 智能通信系统：

    -       CCU：Communication ControlUnit通信控制单元，实现车与车（C2C）、车与基础设施（C2I）的通讯

    -       AU：Application Unit应用程序单元

    -       HMI：Human MachineInterface人机交互界面

    -       ITS：智能交通系统

    图示如下：

图片

  • CCU和AU的安全结构

    -       DGPS：差分全球定位系统

    -       DR：数字化成像系统（数字X线技术）

    -       LLCF：Low Level CANFramework

    -       Java VM：Java虚拟机

    图示如下：

图片

 

可以看到，CCU的结构中设置了安全模块，AU的结构中设置了安全模块与合理性检查模块。 

 

2、数据安全

  • 目标：

    ① 信息完整性

    ② 真实性

    ③ 保密性

  • 标准：

    -       适应加密算法的IEEE 1609.2

    -       PKCS#1 v2.0（定义RSA公开密钥算法加密和签名机制）和SHA-1算法

  • 硬件基础：CCU、AU

  • 基本负载：每秒输入20个报文、输出2个报文

  • 合理性检查：

    ① 值的范围；

    ② 传输频率；

    ③ 车辆移动的真实性

 

  • 安全结构图示

图片

 

  • C2X信息格式

    -       在网络层上应用IEEE 1609.2标准以保护C2X通信的信息

    -       使用WAVE信息的格式

    -       使用IEEE 1609.2标准的RSA密钥

    -       应用WAVE证书

    图示如下：

图片

 

3、隐私保护

  • 隐私保护的过程如下：

    ①基础身份：采用1024位RSA密钥（其中290字节为证书）；于simTD初始分发

    ②匿名身份验证

    -      521位RSA密钥（233字节为证书）

    -      基础集合于simTD初始分发

    -      定期请求其他身份验证

    -      定期更换所有身份标识

    ③数字证书认证机构（CA）

    -      1024位RSA密钥（278字节为证书）

    -      于simTD初始分发

    ④解除匿名

  • 匿名的分发过程

图片

上海控安
关注
专栏目录
Evita项目-1-项目介绍
汽车电子开发
11-09 1306
（EVITA Deliverable D4.0.3: Security architecture implementation-Progress Report.）在原型设计方面，HSM是在FPGA上实现的，并通过标准化的芯片间通信接口与ECU进行连接，FPGA、连接板和ECU以紧凑的形式堆叠在一起。（EVITA Deliverable D4.4.2: Test results.）中描述，在原型中部署的软件安全框架是一个全面的、模块化的安全库，为安全功能提供了应用程序编程接口。
Evita项目-3-Evita 安全启动流程
最新发布
汽车电子开发
05-19 924
通过上电和复位，引导加载程序的执行和验证，信任根的初始化，固件身份验证和验证，以及可信启动链的执行，系统可以建立起一条可信的启动路径，保证系统在启动过程中的安全性和完整性。可信启动链是安全启动过程中的一个重要概念，它由一系列被信任的软件和硬件组件组成，依次验证和启动系统中的各个组件。引导加载程序确保只有受信任的软件组件被加载和执行，信任根提供了系统的根信任基础，可信启动链确保系统在启动过程中的验证和启动顺序。通过可信启动链的执行，系统建立起一条可信的启动路径，确保系统在启动过程中的安全性和可信度。
轩辕实验室丨欧盟EVITA项目预研 第一章（四）
TICPSH的博客
07-05 620
本文主要介绍移动和嵌入式系统中的可信计算，包含TCG 与其标准和解决方案、可信平台模块、嵌入式系统安全与可信和硬件安全模块相关内容。 本文来自实验室孙伊凡的学习笔记 移动和嵌入式系统中的可信计算 1.1背景与现状 标准计算平台的安全性匮乏问题自70年代早期以来一直存在。 大多数发生的攻击围绕对完整性的篡改发起，而通用计算机具有的加密模块并不能满足对各类攻击的抵御，且始终缺乏基础安全机制。 因此，经济的硬件安全模块与计算平台所需的操作系统功能是不可或缺的部分，该部分至少需要满足以下...
轩辕实验室丨欧盟EVITA项目预研 第一章（二）
TICPSH的博客
06-21 1164
本文介绍了车载通信系统的安全要求，以及HSM硬件安全模块和软件安全结构的相关内容。 本文来自本实验室龚思陈的学习笔记。 车载通信系统的安全要求 攻击的种类： 对安全的攻击 (1) 未授权的突然刹车 (2)袭击主动制动功能 (3) 篡改危险警告信息 对隐私的攻击 （1）反映错误的路况信息（如：模拟发生交通堵塞的通知信号） （2）控制交通信号灯 （3）操控车速 （4） 阻止用户通过收费站 （5） 无法...
轩辕Linux开放实验室
weixin_33788244的博客
11-06 134
昆山轩辕Linux开放实验室简介 为方便广大Linux软件开发者，轩辕高端IT培训中心于2009年10月设立了Linux开放实验室，轩辕Linux开放实验室提供了完整的Linux 软件开发环境，包括：C/C++（GCC、GDB）、make、Java、Python、Perl、C++ Boost、C++ ACE、C++ OTL、Oracle、MySQL、Tomcat...
汽车网络安全 EVITA 项目概览
06-12
5. EVITA项目还包括了安全原型和演示（EVITA prototype and demonstrator），在实验室环境下的演示车辆中展示了这些安全构建块的实施和运行。 6. 法律和规范要求（Legal requirements on automotive on-board ...
Evita项目-2-Evita中规定的安全汽车车载电子网络架构
汽车电子开发
05-19 1304
本文介绍了用于安全汽车车载网络的硬件和软件组件，为保护外部车辆通信提供基础。基于欧洲研究项目EVITA（http://evita-project.org）的工作，提供了一个框架，涵盖跨层安全，针对平台完整性、通信通道、访问控制、入侵检测和管理进行安全保护。提出了一个模块化的硬件/软件协同设计：硬件安全模块（HSM）提供了保护平台完整性、确保关键材料的完整性和保密性，并增强了加密操作，从而保护了架构的关键资产。
Evita_Verilog.rar_Evita Verilog_Verilog EVITA_evita_evita ve
09-14
《Evita Verilog：探索 FPGA 学习与Verilog编程的高效途径》 在现代电子设计自动化（EDA）领域，Verilog 是一种广泛使用的硬件描述语言（HDL），用于描述数字系统的逻辑行为和结构。而Evita Verilog，正如其名，是...
轩辕实验室丨自动驾驶预期功能安全场景构建及风险评估技术
TICPSH的博客
07-14 1483
预期功能安全国际标准ISO/DIS 21448-2021相较于ISO/PAS 21448-2019对预期功能安全重新定义：不存在因车级的“预期功能”规范不足或系统中的E/E元件的实现上规范不足或性能限制而导致的风险。这一新的定义给出了关于预期功能安全在保证自动驾驶安全上更加详细的定位。 新的标准基于三圆行为模型和危险事件因果关系模型阐述了预期功能安全和功能安全相互作用。在新的标准中改变了上个版本认为V2X全部都是功能安全和信息安全的范畴，首次将C2X场景中的一些危害归入SOTIF的范畴，并在附录中给出了相
轩辕实验室 | 车载网络入侵检测DCNN算法设计
TICPSH的博客
08-27 301
本文来轩辕实验室张振超的研究成果和学习笔记
轩辕实验室丨C-V4X车联网安全：移动边缘计算GPS反欺骗问题
TICPSH的博客
07-14 393
政策背景： 工信部为了贯彻落实《新能源汽车产业发展规划（2021-2035 年）》《智能汽车创新发展战略》和车联网产业发展专委会的要求，我国工业和信息化部开展了车联网身份认证和安全信任试点工作。 车联网的试点方向为：车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信。在通信方面，需要构建车联网身份认证和安全信任体系，推动商用密码应用，保障蜂窝车辆网（C-V2X）通信安全。 国内案例： 青岛查处全国首起欺骗式GPS干扰 2020年12月，青岛市工业
轩辕实验室 | 车载以太网CNN入侵检测算法
TICPSH的博客
08-30 729
本文来轩辕实验室张振超的研究成果和学习笔记
轩辕实验室丨欧盟EVITA项目预研 第一章（三）
TICPSH的博客
06-21 474
本文主要介绍车载通信的安全协议、对结构和协议的验证方法和攻击分析，以及模型驱动的安全工程的相关内容。 本文来自本实验室龚思陈的读书笔记 车载信息安全协议 抽象网络结构如下： 在实体网联汽车上对应如下： -EBCM：Electronic Brake Control Module电子制动控制模块 外部通信 -目标车是一个黑盒 对新应用的新的安全要求： -采用虚拟化方法 -屏蔽执行环境 -允许第三方...
轩辕实验室 |自动驾驶系统安全隐患分析
TICPSH的博客
08-09 1151
A Comprehensive Study of Autonomous Vehicle Bugs 本文来自实验室金若辰、黄安妍、许伟豪、杨园的研究成果和学习笔记 自动驾驶汽车（AVs）正成为我们日常生活中不可或缺的一部分。大约50家公司正在积极开发自动驾驶汽车，包括谷歌、福特和英特尔等大公司。一些自动驾驶汽车已经在公共道路上运行，最近有记录显示至少有一人不幸死亡。因此，了解自动驾驶系统中的错误对于确保其安全性、安全性、健壮性和正确性至关重要。 此篇论文从Baidu Apollo, Autoware
轩辕实验室丨基于信息熵的车载网络流量异常检测防御方法
TICPSH的博客
08-02 682
本文来自轩辕实验室相关研究成果。 本发明通过设定一个检测阈值和固定大小的滑动窗口，计算滑动窗口中流量的信息熵，利用所计算的熵值和阈值对比进行异常判断，实现一种基于信息熵的车载网络流量异常检测防御方法。 本发明针对CAN总线和车载以太网的流量，取不同对象作为离散随机变量。在车载网络出现异常流量时，这些随机变量的取值分布会被改变，从而导致信息熵值发生剧烈下降。通过设定阈值，判断信息熵是否在合理界线内，从而实现网络流量的异常检测。 在传统的基于异常的入侵检测技术中有一类方案是基于统计形成，其中基于熵值理
Evita Full-Medium-Light与SHE差异
qq_24925595的博客
04-30 6898
Evita 名词解释 （1）ECC-256-GF（p）是一种高性能非对称加密引擎，基于使用NIST认可的主场参数的高速256位椭圆曲线算法[13]。它可以每秒生成/验证大约200个签名，同时需要大约2,000个片段的FPGA硬件大小。 （2）WHIRLPOOL是NIST提出的基于AES的哈希函数。它的吞吐量约为1,000 Mbit / s，同时需要大约3,000片FPGA硬件尺寸。 （...
安全加密 - J3061和EVITA，TVRA，STRIDE， 攻击树
迟来大师的博客
12-17 4335
SAE J3061推荐规程《信息物理汽车系统网络安全指南(Cybersecurity Guidebook for Cyber-Physical Vehicle Systems)》是首部针对汽车网络安全而制定的指导性文件。 SAE J3101号文件《路面车辆硬件保护措施的应用(Hardware Protected Security in Ground Vehicle Applications)》 J3061中总共介绍了4种风险评估方法：EVITA、TVRA、OCTAVE和HEAVENS， EVIT.
欧洲EVITA项目：安全车载电子网络架构与硬件安全模块
它基于欧洲研究项目EVITA的工作，该项目专注于保护外部车辆通信的安全架构。论文提出了一个跨层安全框架，旨在确保平台完整性、保护通信信道、实施访问控制以及检测和管理入侵。" 在现代汽车中，车载电子网络系统变...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值