本文摘要：自动驾驶技术的目的是让上下班更加便捷，如果瓦解了安全性，便捷也就丧失了意义。
自动驾驶技术的目的是让上下班更加便捷，如果瓦解了安全性，便捷也就丧失了意义。关于自动驾驶的安全性，我们常常听见的有行经安全性、功能安全性。
这次想要聊聊的是注目提到最多的网络安全。自动驾驶的网络安全在2018年6月日本政府明确提出了自动驾驶汽车必须符合的10大安全性要素中，其中就有网络安全（其中，10大安全性要素还包括：①设置ODD，②自动驾驶系统安全，③遵从安全性标准的，④网络安全，⑤HMI（驾驶员监控功能），⑥配有数据记录装置，⑦无人自动驾驶车辆的安全性，⑧安全性评价，⑨用于过程中的安全性保证，⑩向自动驾驶车使用者介绍用于方法）。自动驾驶车用于加装在车上的传感器和ICT（InformationandCommunicationTechnology）终端来检测和分析周围环境，来掌控方向盘和制动器。
随着网联车的发展，各种信息（例如其他行经的车辆和交通基础设施）将通过网络动态发送到和接管。据intel称之为，自动驾驶车每天将需要处置约4TB的数据。2015年腾讯就顺利侵略距特斯拉ModelS并使之停下来，因此受到普遍注目。
就像电脑被黑客侵略一样，自动驾驶系统一旦被黑客攻下，就变为了杀人工具，其危害性无法想象。自动驾驶车如何被反击？汽车的通信和娱乐系统是最更容易被黑客通过侵略手机网络、WiFi、蓝牙等地下通道，寻找车载App漏洞展开反击，就能提供用户在这些App上的隐私数据、历史记录，构建监听或促发导航系统背离。另外传感器也是黑客侵略有可能的途径。
像GPS、摄像头、激光雷达、毫米波雷达、IMU等少见传感器装置，都可以被黑客阻碍进而影响自动驾驶的辨别机制和行经轨道。比如反击激光雷达让其分辨没法互动性不当数据，或者是试着阻碍他们长年累积的单体数据等等。网络安全的核心概念接下来竟然我们理解一下网络安全的核心概念，这也是构建自动驾驶十分最重要的一部分。
1．PKI（PublicKeyInfrastructure，公开密钥基础建设）PKI是一种分解、运营和管理车辆证书的系统，汽车是ITS（IntelligentTransportSystems，智能交通系统）的一员，通过PKI辨识多辆汽车中的单个汽车，在此过程中不要导致侵害隐私对ITS来说至关重要。因此，PKI为了维护隐私用用于片假名化技术，该技术是辨别PKI技术水平的尺度。另外，也必需遵从国际标准例如IEEE1609．2，IEEE1609．2是用作车辆之间的无线通信的标准，即WAVE（WirelessAccessinVehicularEnvironments）标准，是车辆间展开无线通信时的安全性标准。
2．V2X（VehicleToEverything）V2X是车辆与基础设施之间（例如车辆之间、车辆与行人之间、车辆与交通基础设施之间）所有通信的标准化术语。V2X包括有关汽车及其用户的个人信息，因此用户身份验证和数据加密系统至关重要。另外，由于汽车不倚赖一个国家的国内市场需求而在全球范围内生产，因此遵从国际标准很最重要。
V2X通信安全标准还包括「IEEE1609．2」和「CAMPVSC3」。「CAMPVSC3」（CrashAvoidanceMetricsPartnershipVehicleSafetyCommunications3）是由汽车公司和涉及的组织参予的CAMP联盟制订的安全性标准。3．AFW（AdvancedFireWall）对车辆通信协议展开了优化的AFW，不仅针对来自外部的蓄意通信，而且还分析并号召内部再次发生的所有出现异常通信。
符合未来车辆市场需求的研发合作伙伴关系「AUTOSAR」（AutomotiveOpenSystemArchitecture，汽车开放系统架构）的标准基于汽车通信安全分为两部分「Firewall」（防火墙）和「IDS」（入侵检测）。AFW是可同时获取Firewall和IDS两项功能的技术。
不仅如此，与目前为止的IoM（InternetofMan）环境中的防火墙有所不同的是，必须一种不分离出来系统配置层而是将汽车视作一个IoT设备而设计的综合防火墙，用逻辑方法替换常规的所写方法也是必不可少的。4．KMS（KeyManagementSystem）KMS是一种用作管理和存储密钥的整个生命周期（从分解、存储和封存加密密钥）的系统。
密钥被存储在该系统里，以避免被权限管理误解或欺诈。不仅具备外部通信功能，还具备汽车内部ECU通信的密钥管理以及安全性存储、访问控制等权限管理等功能。5．V2D（VehicletoDevice）V2D是一种安全性通信系统，可在车辆、移动设备和云服务之间获取安全性的身份验证和权限管理服务。
其中，由于共享汽车的逐步不断扩大，共享汽车的用户就越多，汽车分享服务就更加必须安全性的通信确保。因此，必须在用户持的电子设备与分享或私人车之间的安全性通信技术。
6．V2G（VehicletoGrid）随着EV的普及，对电动车安全措施的市场需求也正在大大减少。V2G是一种在汽车与本地电网之间互相供电的系统，它必须采行安全措施来安全性地维护电动汽车和电池设施的PnC（Plug＆Charge）服务。国外涉及公司的发展状况下面为大家讲解国外几家和自动驾驶网络安全涉及的公司，它们主要来自德国、荷兰、美国、以色列。1．ESCRYPT（德国）它是德国博世集团下，车载网络安全业务中嵌入式IT安全性系统提供商。
除了在德国的五个地区外，它还在英国，瑞典，美国，加拿大，印度，中国，韩国和日本另设分部。其正在研发涵括整个嵌入式系统的网络安全解决方案，还包括用作嵌入式系统的加密库「CycurLIB」、车辆采访和密钥分享的解决方案「CycurACCESS」、用作在车辆与路边基础设施之间展开安全性V2X通信的SDK「CycurV2X」，以及嵌入式反击检测和对具备网络功能车辆的持续维护的「CycurIDS」等等，获取了多种产品阵容。
2．InfineonTechnologies（德国）它是面向网络安全的微控制器市场的全球领导者，也是与汽车领域具有长年合作关系的主要半导体公司。内置硬件安全模块（HSM）「AURIX」获取了硬件安全模块，这些模块可分解具备高度加密功能的消息身份验证码。2018年5月，大众、奥迪和博世等总共15家公司及学校合作为自动驾驶汽车的网络安全研发一种新方法，积极开展了牵头研究项目「SecurityForConnected，AutonomousCars（SecForCARs）」。
该项目计划持续到2021年3月，内容还包括研发更高安全性的联网自动驾驶汽车、针对安全漏洞的评估标准，以及为汽车制造商和技术公司很快空缺已经常出现的安全漏洞的手段。3．Irdeto（荷兰）它是一家研发数字平台安全性系统的荷兰公司，获取研发维护还包括媒体、娱乐、游戏，网络运输、IoT领域的数字平台和应用程序等的产品。之前对外公开发表了其在汽车领域里正在研发面向OEM、Tier1，与EV和V2X涉及的各种安全性产品。
4．WindRiver（美国）WindRiver是一家软件开发公司。它于2009年重新加入英特尔旗下，并于2018年被TPGCapital并购。在汽车领域，其研发的「WindRiverHelixCockpit」是一种安全可靠的构建计算出来平台，目的是为了较慢、经济高效地研发下一代车载系统。
该公司还正在研发一个反对ADAS和自动驾驶系统的平台「WindRiverHelixDrive」（反对ISO26262证书），以及一个软件平台「WindRiverHelixEdgeSync」用作软件生命周期管理和远程OTA改版。2019年2月，其还公开发表了「WindRiverChassis」的拓展版汽车网络安全软件平台。5．KarambaSecurity（以色列）它是一家专门从事车载网络安全业务的以色列公司。
公司研发的用作自动驾驶的物联网安全性产品，例如「Carwall」和「SafeCAN」，可避免网络攻击而会被误检测，对还包括OTA改版在内的通信展开身份验证，并获取末端到端的车载安全性。该公司于2018年11月宣告，它将把「KarambaCarwall」与瑞士某半导体制造商的车载处理器「Telemaco3P」拆分在一起。
写出在最后在构建仅有自动驾驶的道路上，网络安全是一个被迫攻下的技术考验。根据调查公司MarketsandMarkets的报告内容，全球汽车行业的网络安全市场，从2018到2025年间CAGR（年平均成长率）不会以23．16％快速增长，到2025年将不会抵达57亿7000万美元的规模。
国内在自动驾驶的网络安全方面也逐步推崇一起了。从去年（2018年）百度正式成立Apollo汽车信息安全性实验室，然后又公布国内首个自动驾驶领域的安全性报告（ApolloPilot安全性报告）就可以显现出，汽车的网络安全随着自动驾驶来临，显得至关重要。
最后，期望自动驾驶不是人类网络安全灾难的开始，而是确实为我们保驾护航。
本文来源：BOB博鱼-www.sangnalu.com
