汽车网络安全（信息安全）标准、规范

英文标题：Automotive Cybersecurity Standard and Specification

随着汽车互联化和智能化，汽车不再孤立，越来越多地融入到互联网中。在这同时，汽车也慢慢成为潜在的网络攻击目标，汽车的网络安全已成为汽车安全的基础，受到越来越多的关注和重视。如何实现汽车网络安全，汽车行业进行了很多探索，也取得了很多成果。为了降低成本和提高质量，将已有的成果规范化、标准化势在必行。本文就简要介绍汽车网络安全相关的标准和规范。

标准、规范的时间线

? - 2009 SHE

SHE是针对硬件模块的规范。汽车网络安全的实现不仅需要软件支持，还需要硬件的支持，所以奥迪和宝马合作制定了这个硬件密码模块规范，主要包括密码模块的硬件、硬件软件接口。这个规范已被广泛接受，很多针对汽车行业的微处理器都支持这个规范。

2008 - 2011 Evita

Evita是一个欧盟资助的项目，目标是研究网联汽车应用场景（V2X）下车辆的通信安全，基于SHE规范提出了HSM硬件规范。这个规范也被广泛接受，很多针对汽车行业的微处理器支持这个规范。

2016 SAE J3061

SAE J3061是针对车辆整个生命周期的标准。提供了车辆网络安全的流程框架和指导，考虑了车辆的整个生命周期，从概念到生产、运行、维护和报废。

2020 ISO 21434

ISO 21434是基于SAE J3061制定的、针对车辆整个生命周期的标准。目前正在制定中，计划2020年完成。这将是一个重量级的标准，和ISO 26262功能安全一样。

标准、规范简要介绍

SAE J3061

Cybersecurity Guidebook for Cyber-Physical Vehicle Systems

SAE J3061提供了车辆网络安全的流程框架和指导，旨在帮助企业识别和评估网络安全威胁，导入网络安全到在车辆的整个开发流程内。SAE J3061主要内容为：

• 定义了完整的生命周期流程框架。企业可以裁剪、利用这个框架，将网络安全导入车辆的开发流程，包括概念