汽车电子网络安全标准化白皮书 （2018） h t i g c . 5 b u 全国信息安全标准化技术委员会 信息安全评估标准工作组 2018年4月 m o 汽车电子网络安全标准化白皮书 （2018） 汽车电子网络安全标准化白皮书 （2018） h t i g c . 5 m o b u 全国信息安全标准化技术委员会 信息安全评估标准工作组 2018年4月 1 汽车电子网络安全标准化白皮书 （2018） h t i g 2 b u c . 5 m o 汽车电子网络安全标准化白皮书 （2018） 信 联 联 联 大 人 人 通 c . 5 通 系 通 大 联 2020 通 电 系 电 系 联 信 安 4.19 90% 系 中 h t i g 中 话 中 安 安 电 b u 5000 联 通 Gartner m o 联 70% 电 系 联 联 大 安 联 安 电 电 安 安 电 联 安 3 汽车电子网络安全标准化白皮书 （2018） 安全标准化 2018 编写单位 中 电 电 大 中 中 东 北京 60 信 中 北京 大 大 北京 安 信 安 东 安 信 通 h t i g 中 电 安 系 信 联 北京 北京 4 c . 5 安 信 大 b u m o 汽车电子网络安全标准化白皮书 （2018） 安全标准化 2018 编写人员 龚洁中 李京 琳 李 李 龚 h t i g 琳 c . 5 m o b u ： 5 汽车电子网络安全标准化白皮书 （2018） h t i g 6 b u c . 5 m o 汽车电子网络安全标准化白皮书 （2018） 目录 CONTENTS 1 1.1 电 1.2 电 1 1. 安 4 1.4 1. 电 安 安全 2.1 m o 6 安 2.1.1 2.1.2 2.2 22 .2 c . 5 标准 h t i g b u 6 11 14 14 16 1 20 21 114 22 260 24 26 26 27 2 2 7 汽车电子网络安全标准化白皮书 （2018） 目录 CONTENTS 安全技术 1 .1 1 .1.1 1 .1.2 安 .2 电 . 电 系 安 安 c . 5 安全标准化工作 4.1 电 安 系 4.2 h t i g 安全 1 b u m o 44 47 47 0 4 7 ：安 2 ： 2 安 通信系 4 信 64 安 6 安 7 74 安全技术 1 2 - 安 信 系 4 7 系 安 0 安 2 通信安 系 8 7 安 7 汽车电子网络安全标准化白皮书 （2018） 2017 2887.89 1164 信 联 联 中 信 c . 5 电 电 电 信 系 电 系 定 b u m o 系 电 2020 电 h t i g 电 200 电 安 联 安 电 安 地 信 系 安 系 11 电 电 中 系 系 系 电 系 电 信 系 电 Automotive Electronics 系 人 信 系 1 汽车电子网络安全标准化白皮书 （2018） 电 电 电 信 联 电 安 中 化 1 AUTOSAR 市 化 2 通 中 系 中 系 (ABS) 定 地 人 大 化 3 h t i g 系 电 地 通 定 ADAS系 人 (ACC) 系 通 联 信 CAN MOST LIN FlexRay Ethernet 系 联 电 安 安 2 系 中 化 4 电 b u 定 (VSC) c . 5 系 (TCS) 电 (ASR) m o 电 地 汽车电子网络安全标准化白皮书 （2018） 12 作 电 安 ： 安全 电 安 电 电 c . 5 电 电 MCU 大 MCU h t i g 技术 大 通信 通 b u 通 m o 电 系 通信 电 电 3C 电 7 通 1 电 3 技术 信号 中 大 电 2020 ADAS 2020 大 3 汽车电子网络安全标准化白皮书 （2018） 市 2025 信 电 1 中 安全 系 安 安 安 ISO26262 安 人 c . 5 电 电 联 电 h t i g 安 大 联 安 大 1-1 b u 联 联 联 m o 安 安 安 安 号 4 1 2013年 Charlie Miller & Chris Valasek通过OBD接口破解了丰田普锐斯； 2 2014年 360公司破解了Tesla汽车远程控制功能； 3 2015年 宝马汽车ConnectedDrive功能存在漏洞，需要进行大规模的远程 修复； 4 2015年 Samy Kamkar破解了通用安吉星OnStar系统； 5 2015年 360公司破解了比亚迪汽车云服务、遥控驾驶功能； 6 2015年 360公司破解了Tesla汽车毫米波雷达系统； 汽车电子网络安全标准化白皮书 （2018） 号 7 2015年 Charlie Miller & Chris Valasek远程破解了JEEP汽车，导致其召回 140万辆汽车； 8 2016年 日产LEAF汽车API遭泄露，黑客可远程控制； 9 2016年 Tr o y H u n t 发 现 了 日 产 聆 风 手 机 A p p 存 在 漏 洞 ， 全 球 停 止 NissanConnect服务； 10 2016年 腾讯科恩实验室实现了远程无接触式破解Tesla，可以在驻车状 态和行驶状态下远程控制； 11 2017年 腾讯科恩实验室再次实现了远程无接触式破解Tesla。 安 安 IT 大 ： 电 c . 5 联 360 系 h t i g 系 b u 通 联 中 m o 安 ECU CAN 电 系 通 CAN 大 电 系 大 通 电 安 人 安 安 安 安 安 联 5 汽车电子网络安全标准化白皮书 （2018） 14 2017 6 中 1 人 安 联 安 定 安 定 安 定 安 安 c . 5 安 中 安 2025 通 联 安 通 h t i g 联 1 b u 系 联 联 安 安 安全标准化工作 2017 12 27 信 联 联 系 联 2020 系 通 信 系 通信 联 电 安 联 联 电 联 信 6 通信 通 电 联 m o 汽车电子网络安全标准化白皮书 （2018） 国家法律、政策、战略要求 智能网联 汽车 标准体系 智能交通 相关标准 体系 车辆智能 管理标准 体系 信息通信 标准体系 电子产品与服务标准体系 1 1 标准 电 电 电 电 通信 电 系 地 联 b u 联 ti h 联 电 c . 5 系 大 安 安 g 安 中 m o 系中 联 人 安 电 中 安 7 汽车电子网络安全标准化白皮书 （2018） h t i g 8 b u c . 5 m o 汽车电子网络安全标准化白皮书 （2018） 汽车电子网络安全 电 标准 安 联 安 安 ISO 21 c . 5 安全 211国 国 2016 h t i g Policy Concerning Automated Vehicles 大 2017 联 ： 通 8 系 b u Preliminary Statement of 通安 ：安 m o 安 NHTSA 2.0 系 安 9 NHTSA 安 180 定 安 国 系 安 2017 8 联 安 9 汽车电子网络安全标准化白皮书 （2018） 适用范围和程序指导 针对各高度自动驾驶系统的指导 车辆测试、生产机动车辆 安全标准认证、豁免 高度自动驾驶汽车注册 操作、设计领域描述 （工作环境） 目标、意外检测 与响应 退出机制 最低风险状况 正常行驶 司机 防撞－危害 系统 地理位置 车载高度自动驾驶 （HAV）系统指导 道路类型 数据记录与共享 速度 隐私 系统安全 白天、黑夜 车辆网络安全 天气状况 人机界面 其他操作范围限制 耐撞性 消费者教育与培训 测试与验证 撞击反应表现 联邦、州政府和地方法律 模拟 c . 5 测试环境（跑道） 伦理问题 2 1 路测单元 b u m o The Key Principles of Cyber Security for Connected and Automated Vehicles 大 8 ： 1) h t i g 安 2) 安 29 安 ： 3) 4) 安 5) 系 安 安 7) 安 ：安 ： 安 安 ： 安 安 安 10 安 ： 6) 8) ：安 人 汽车电子网络安全标准化白皮书 （2018） 国 2017 通 6 通 通 通 通 通 定 人 定 定 信 c . 5 中 安 人 212国 中 人 b u 人 h t i g 安 安 m o 通 定 2017 联 6 1 安 ： 定 安 定 安 定 安 安 安 11