赵世佳，徐可，薛晓卿 ，乔英俊

（1. 工业和信息化部装备工业发展中心，北京 100846； 2.中国软件评测中心，北京 100048；3.清华大学车辆与运载学院， 北京 100084；4. 中国工程院战略咨询中心，北京100088）

一、前言

在新一轮科技革命和产业变革背景下，智能网联汽车是新兴技术与汽车产业融合创新的重要组成部分，汽车已不再是孤立的单元，而逐步成为智能交通、智慧能源、智慧城市等系统的重要载体和节点，被视为可移动的智能网络终端。随着人工智能、信息通信技术加速发展和跨界融合，智能网联汽车与外界的交互手段不断丰富，智能网联汽车在积极融入网络时代的同时，也不可避免地面临信息安全问题。2015年，两名黑客实现远程操控行驶中的切诺基，Uconnect车载系统发送指令，能够操控车辆进行降速、关闭引擎、突然制动或制动失灵等行为，使车辆驶离道路，菲亚特克莱斯勒公司召回在美国受影响的140万辆汽车，包括吉普、道奇等品牌，这是全球汽车制造商首次因信息安全问题而召回车辆，美国高速公路安全管理局（NHTSA）高度关注，并且跟踪菲亚特克莱斯勒公司的软件升级方案能否解决问题。2016年，日产聆风曝出Nissan Connect服务安全漏洞事件。2017年，福特汽车有限公司、宝马集团、英菲尼迪汽车公司和日产汽车公司等企业的远程信息处理控制单元被爆出存在漏洞。智能网联汽车面临恶意攻击和威胁的概率不断提高，攻击方式和途径越来越难以预测。

智能网联汽车的信息安全威胁不仅能够造成个人隐私泄露、企业经济损失，还能造成车毁人亡的严重后果，甚至带来国家公共安全问题[1,2]。……