周媛媛

（中国农业机械化科学研究院 行业技术服务中心，北京 100083）

0 引 言

目前互联网、人工智能、无线网络和云计算、大数据等技术迅速发展，并逐步应用到汽车行业，大大提高了汽车的智能化、网联化程度，在万物互联时代形成了智能网联汽车这一新的智能终端产物。智能网联汽车在给人们带来便捷和舒适的同时，也带来了信息安全问题，使汽车存在被恶意远程控制、威胁、攻击的可能，进而引发社会安全事件，损害公民人身、财产安全，因此，汽车信息安全问题不容忽视[1-3]。

越来越多的汽车制造商为提高汽车的热度和创新性，设计车载配套软硬件，提高汽车智能化。例如，使用手机APP连接汽车，实现控制门锁开关、自动泊车、发动机启停、空调开关、语音控制和更新软件等功能，这是汽车智能化的典型案例。近年来，随着辅助驾驶和紧急制动程序的应用，以上功能得到了进一步的发展和延伸，实现了通过互联网直接访问汽车驱动、控制和底盘等核心系统数据[4]。汽车核心系统数据的网络化，使得汽车存在网络安全问题，社会不法分子一旦通过网络病毒、木马植入等手段控制这些应用程序，则会获得车辆控制权，对驾乘人员安全、道路交通安全造成致命的威胁。

汽车信息安全问题已经引起了国内外许多研究学者、科研机构[5-7]的关注，并对汽车的某些系统及其功能组件进行了攻防式的试验研究，试图发现可能存在的安全漏洞、威胁等因素，因此，探索一套科学、合理和全面的汽车信息安全测试评价体系尤为重要。……