云端系统应重点关注应用安全、系统安全、数据安全等，“管”端安全以通信安全及边界安全为主，车端安全关注于硬件安全、通信安全、升级安全及供应链安全，APP安全则关注于应用安全、数据安全、运行安全及隐私安全，针对具体如图所示。车联网系统一般会包括TSP系统、TBOX、IVI、APP、ECU、TPMS等组件，在测评时一般需要选择安全通用要求，对位于云平台的TSP系统需要选择云计算安全扩展要求，但对TBOX、IVI、APP、ECU、TPMS的测评则需要进一步细化测评指标要求。APP的安全性对车辆安全显得尤为重要。
目录
一、车联网功能组件
车联网是以汽车智能化、网联化为基础，广泛应用新一代通信技术、人工智能技术构建起的新型基础设施。在整体架构上，车联网包括云端应用、通信设施、智能网联车等“云-管-端”三部分。“云”是云端应用，一般是以TSP为主的云端服务，提供了车辆管理、控制、娱乐等功能；“管”是通信设施，实现了云端应用、车机、TBOX、APP及车与车之间的互联，一般会借助4G、5G、WIFI、蓝牙等方式；“端”是指智能网联车，是整个车联网的核心组成部分，包括车端网络架构、TBOX、ECU、IVI、TPMS、APP等设施。
车联网基于“云-管-端”的架构，以智能化、网联化为显著特征，除面对SQL注入、远程命令执行、拒绝服务攻击等传统网络安全威胁，也面临着其特有的安全风险。针对各类威胁，车联网系统一般会采取多种安全防护措施，如访问控制、入侵检测、身份认证、PKI认证、混淆加固。
从系统防护的角度来看，车联网需进一步划分功能组件，以识别不同组件及系统整体安全风险。基于“云-管-端”的系统架构，车联网又可以分为车域网、IVI、TBOX、ECU、TPMS、TSP、APP等组件。
车域网
车域网实现了汽车内部不同ECU、TBOX、IVI的互联互通，保障了指令控制、状态监测等功能的正常实现。
车域网通信协议一般包括CAN总线、LIN总线以及WIFI、蓝牙等无线通信方式。CAN总线及LIN总线两种协议作为开放的标准协议，由于在设计之初缺乏安全机制设计，存在较多安全问题，黑客可以通过对CAN总线数据篡改、伪造、重放、防洪等方式实现车辆控制或造成各ECU及功能异常，由此可能带来较为严重的车辆安全事故。
IVI
车载信息娱乐系统（简称IVI）是基于车载总线和互联网服务，提供综合信息服务的智能多媒体设备。鉴于智能化的提升，IVI一般能够实现辅助驾驶、故障检测、车辆信息、车身控制、导航、娱乐、应用安装等一系列工作。
IVI丰富的功能及接口为攻击者提供了较大的攻击面。攻击者可以利用各种手段实施攻击，包括针对软件的攻击和针对硬件的攻击。针对软件的攻击主要是对IVI操作系统及其部署的应用软件实施攻击以获取更高系统权限；针对硬件的攻击，主要是对IVI的主板、硬件接口、芯片、引脚等进行固件提取，通过逆向分析手段挖掘系统漏洞以获得更高权限。
TBOX
TBOX是车载通信网关，借助4G、5G、蓝牙、WIFI等通信方式实现了车与TSP、APP的通信，主要提供通信、远程控制、远程查询及安防服务等功能，是车辆智能化、网联化的核心组件。为保障通信安全，TBOX一般会采取PKI体系实现通信加密。而攻击者一般会试图通过对TBOX固件的逆向分析或者通过
最低0.47元/天 解锁文章
4779
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
