冠捷半导体（上海）有限公司 王 敏

CAN网络作为目前汽车的主要网络，是确保整车信息安全重要的一个环节。本文在汽车电子软件开发标准AUTOSAR提出的SecOC概念基础上加以扩展，实现了一套不依赖于AUTOSAR软件但兼容于其SecOC通讯机制的系统。实验证明，该系统能有效地生成SecOC校验时需要的Freshness值以及MAC消息认证码，能正常接入使用SecOC通讯机制的网络，在不降低安全性的条件下，极大节省了硬件成本和软件开发成本。

在汽车信息化，互联化，电子化的今天，汽车信息安全成为一个越来越重要的话题。相对于传统汽车，现代化的汽车存在着更多的信息接入口，例如：板上调试接口，远程无线连接接口，如WIFI，蓝牙等，信息娱乐接口，如CD，USB等。而这些接口都是黑客常见的目标。黑客通常会从这些接口入手，寻找一些漏洞，入侵到汽车系统里。紧接着，黑客会尝试破解车内CAN网络协议，在CAN网络上发送一些非法消息，以实现对车内各个部件的控制或者破坏。

近年来，汽车被恶意攻击的事件频发，例如，在2015年，查理·米勒和克里斯·瓦拉塞克就利用菲亚特克莱斯勒的车载娱乐系统的漏洞更新了车内ECU的固件并向CAN总线发送非法控制指令从而成功入侵了2014款Jeep自由光。二人在2016年再次合作，利用相似的手法破解了板上调试接口，像CAN网络上发送控制指令，实现了对汽车的动力系统的操控，可以随意的进行加减速和刹车。

从这些例子我们可以发现由于CAN网络是车内最主要的通信渠道，CAN网络安全是汽车信息安全的最后也是最重要的一个环节。……