张相雨 吴宇飞 李 岩 赵万里

(中汽数据(天津)有限公司 天津 300112)(中国汽车技术研究中心有限公司 天津 300300)(zhangxiangyu@catarc.ac.cn)

随着V2X(vehicle to everything)技术的演进和自动驾驶级别的不断提高，越来越多的联网应用出现在车上，车与外界的通信频率和通信数据量与日俱增，车联网成为汽车未来发展的必然趋势[1].目前，很多量产车型已经实现车云通信、手机控车和OTA(over-the-air technology)升级等功能，部分具备V2X功能的车型将进一步实现车车、车路、车人的直联通信[2-4].相比传统汽车，车联网中的汽车将更多的自身信息暴露在互联网环境中，而互联网本身开放性的特点导致安全性无法得到保证.对于电脑、手机等联网终端，遭遇信息泄露或黑客攻击会造成不同规模的经济损失，而如果汽车受到信息化攻击，将直接威胁司乘和行人的生命安全，造成不可估量的生命财产损失.2018年10月，英国1辆特斯拉钥匙的无线信号被捕获并解析出其中密码，最终被顺利窃走[5].2020年6月，本田汽车受到Ekans勒索软件攻击，内部各汽车平台受到不同程度影响[6].据Upstream Security发布的2020年《汽车信息安全报告》统计，自2016年至2020年初，汽车信息安全事件发生量增长了6倍，预计未来信息化安全问题将进一步增加[5].伴随着汽车与外界交互信息量越来越大，一旦发生信息安全事故，不仅会对事故车辆本身和司乘造成威胁，而且会扩展到其他车辆及云平台，严重时将给整个社会的公共安全造成威胁.

利用身份认证技术可有效解决车联网通信中的安全威胁……