王学进　柳晶　安晓江

摘 要：近年来，车联网得到了迅速发展。车辆网信息安全问题成为车辆网技术发展中必须解决的关键问题，车联网安全是车联网领域重要的研究方向。本文结合我国当前车联网信息安全的研究情况，综合分析了车联网信息安全风险，介绍了车联网安全标准研究情况和安全框架，对车联网中关键技术，特别是密码技术应用进行了综合论述。最后对当前研究和未来发展方向做了总结和展望。

关键词：车联网;信息安全;密码技术

1 车联网信息安全风险综合分析

针对车联网信息安全风险，可以从多个不同的角度加以分析。《车联网网络安全白皮书（2020 年）》[1]，从智能汽车、通信、车联网服务平台、移动应用、车联网数据等方面分析了车联网所存在的安全威胁。智能汽车车端安全威胁涉及到车载网关、T-BOX、ECU、OBD、传感器、OTA、车载操作系统等的安全风险。车联网通信安全威胁包括提供网络通信的基础设施设备安全威胁、V2X通信安全威胁和车内通信安全威胁等，这些安全威胁包括拒绝服务、数据被窃取、篡改，假冒身份等。车联网服务平台是智能汽车和移动应用之间的通讯桥梁，大部分部署于云端，面临的安全威胁包括云安全威胁以及信息泄露、拒绝服务、通信协议攻击等网络安全威胁。移动应用因其应用广泛性成为黑客攻击的重点，面临移动应用重打包、攻击鉴权机制、漏洞攻击以及通信协议攻击等攻击威胁。车联网数据安全威胁表现在数据采集、传输、存储、使用、迁移、销毁等数据全生命周期的各个阶段，面临的威胁包括数据完整性、真实性、机密性安全威胁。……