安全解决方案名词汇总

1.SecOC

   本质：CAN总线的通讯，带有发送源身份标识。

Security Onboard Communication 板端加密通讯，缩写为SecOC。
AUTOSAR标准中提出的针对ECU间通信安全提出的标准。

适用于Ethernet , CAN

CAN网络是明文传输，广播报文。无发送合法性校验。
为了给CAN续命，提升CAN的安全性，Bosch在AUTOSAR中补充了SecOC，为传统的CAN通讯引入了通讯认证机制。
SecOC是配合CANfd协议使用的。CANfd支持64字节报文。

通讯安全，涉及到通讯中，
总线访问权，
数据被窃听，
数据被更改，（使用堆成加密。发送报文中包含数据和验证值。接收方根据报文内容计算出验证值与报文中自带验证值比较，相同则认为有效。）
重放攻击，（记录下正常通讯报文，不做更改，在适当时机释放出该报文，实现通信攻击。预防方法，增加fresh值。）

2.TLS

TLS协议采用主从式架构模型，用于在两个应用程序间透过网络创建起安全的连接，防止在交换数据时受到窃听及篡改。

安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。

该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。

3.PKI

公钥基础设施是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能。

PKI体系是计算机软硬件、权威机构及应用系统的结合。它为实施电子商务、电子政务、办公自动化等提供了基本的安全服务，从而使那些彼此不认识或距离很远的用户能通过信任链安全地交流。