智能网联汽车信息安全技术风险识别分析和解决措施.pdf

科技创新导报2022NO.8

ScienceandTechnologyInnovationHerald智能智造与信息技术

DOI：10.16660/j.cnki.1674-098X.2202-5640-5533

智能网联汽车信息安全技术风险识别分析

和解决措施

王思涵李溳杨陆峰

（沙龙智行科技有限公司北京100000）

摘要：本文主要针对智能网联汽车信息系统安全技术风险识别、分析和解决建议展开深入研究，阐述了智

能网联汽车可能面临潜在的信息安全风险，针对其风险，进行信息系统安全技术风险评估，并提出核心的信

息安全合规建议。由于诸如《汽车整车信息安全试验方法技术要求》《智能网联汽车整车信息系统安全风险

识别》等智能网联汽车相关国家标准和汽车行业标准仍在制定中，因此，本文的主要作用是支持智能网联汽

车信息安全技术研发和应用、促进智能网联汽车信息安全测试规范制定，同时，在信标委和汽标委的相关标

准发布之前，为企业提供相关参考和建议。

关键词：智能网联汽车信息安全汽车信息安全合规风险评估汽车数据安全

中图分类号：TP393文献标识码：A文章编号：1674-098X(2022)03(b)-0110-03

［1］

在新兴技术与产业融合创新中，智能网联汽车是的界限，但却有着较强的相关性。比如，发生信息安

最重要的组成部分，且汽车已经不再是孤立的单元，逐全风险，可能导致功能安全和硬件安全风险的发生。

渐成为各个系统的重要载体和节点，尤其是智能交通硬件安全缺陷可能导致信息安全风险和功能安全风险

系统、智慧能源系统和智慧城市系统，一定程度上将其发生。因此，信息安全的保护对汽车功能安全的保护

视为可移动智能网络终端。在人工智能和信息通信技和硬件安全的保护都有着十分重要的意义。

术迅速发展的背景下，出现各种智能网联汽车与外界1.2智能网联汽车面临的信息安全风险威胁

交互的手段。比起传统汽车几乎完全封闭的通信环传统汽车的安全主要关注汽车在发生事故以后对

境，智能网联汽车在向互联网敞开大门的同时，实现大车内外人员的保护、自如平稳地操控汽车以及车内电控

量的网联增值服务，极大可能出现人身伤亡、财产损系统的安全，车内系统几乎封闭独立且功能简单，很少

失、企业名誉受损、国家重要数据泄露等一系列严重的涉及汽车信息安全问题（当然，汽车同时存在OBD等外

后果。因此，高度重视智能网汽车信息系统安全问题，接接口直连车内CAN总线且不一定有访问控制机制，

充分识别到各种可能发生的信息安全风险，并采取有事实上仍然存在高风险）。而随着移动互联网技术向汽

效措施加以防护势在必行。车领域的不断渗透，汽车看上去更像是奔跑在路上的互

1智能网联汽车面临的信息安全威胁和风险联网终端，未来的汽车互联还将扩展到车辆与车辆之

1.1信息安全定义以及信息安全、功能安全、硬件安全间、车辆与基础设施之间。因此，汽车网联化带来了越

的区别和关系来越多的信息安全威胁，网络安全犯罪、地下黑产针对

［2］

首先，需要清楚信息安全、功能安全以及硬件安全网联汽车的攻击事件也呈现愈演愈烈的态势。

的区别和关系。ISO26262将功能安全定义为避免因网联汽车面临的信息安全威胁，根据通信的方式，

电气/电子故障而导致的不合理风险，其中，硬件安全分为如下4类：直接访问网联汽车而产生的信息安全

是功能安全保护对象的一部分。ISO27000对信息安威胁、网联汽车近程通信而产生的信息安全威胁、网联

全定义是为数据处理系统建立而采取的技术和管理的汽车远控信息安全威胁以及网联汽车自动驾驶安全。

保护，保护计算机硬件、软件、数据不因偶然的或恶意