康凯斯(图),车联网硬件tbox供应,车联网硬件tbox

    采取彼此独立的架构，限制攻击的范围

    1981诺贝尔经济学奖的得主，美国经济学家——詹姆斯·托宾，曾经说过一句话：“不要把你所有的鸡蛋都放在一个篮子里（Don’t put all your eggs into the same basket）”，常用于经济学，车联网硬件tbox品牌，其实也同样应用于汽车整车网络的安全。

让笔者在简述一下汽车的总体构造。基本上汽车由四大系统组成：动力系统、底盘系统、车身系统、电子电器系统。

    动力系统——动力系统主要是指发动机。发动机是汽车中将燃料燃烧的热量转变为机械能，为汽车提供动力的设备。 现在的新能源汽车则以电池为动力系统，取代燃油成为新的动力总成。

    底盘系统——底盘系统接收发动机动力，使汽车运动，并保证正常行驶。底盘由传动系、行驶系、转向系、制动系组成。

传动系：由离合器、变速箱、万向传动装置、驱动桥等组成。作用是将发动机动力传给驱动车轮。

    行驶系：由车架、车桥、车轮、悬架等组成。作用是布置、安装、连接汽车各总成，车联网硬件tbox，起到支持全车保证汽车行驶。

    转向系：由方向盘、转向器及转向传动装置组成。作用是保证汽车按照驾驶人所定方向行驶。

    制动系：由制动器，自动传动装置，车联网硬件tbox提供商，制动助力辅助装置等组成。作用是行驶中减速、停车。 l  车身系统——用以提供驾驶员、乘客或货物的位置，保护乘客安全。

    电子电器系统——为汽车启动、行驶及智能设备等提供电源。主要由电源、启动系、点火系，汽车照明，整车网络架构、智能车机、仪表、HUD、后排娱乐系统等组成。

如此多的系统，每个系统下面有着特别多的功能模块，车企需要考虑每一个可在整车网络中体现的模块的安全，最hao能够实现对每一个模块独立管理，但是仔细计算一下，这是很难实现的。大体上，对不同的系统实现不同的模块化管理，管理的机制也根据该系统的特点进行区分。

    将不同的系统放到不同的网络中，但是只是由一个或者多个Gateway（s），在一个Gateway的不同位置，或者在不同的Gateway中，实现对不同系统的Firewall式管理。从而避免了攻破一处，整车网络都暴露在光天化日之下。

基本上，底盘的四大系统和电子电器系统，是当前互联网入侵两个最主要的问题点。因为电子电器系统的智能车机或者T-BOX是用户接入互联网的入口和通道（3G/4G/5G/WIFI等等），车联网硬件tbox供应，也是黑ke最容易发现漏洞的模块，而PEPS则实现了汽车的远程启动和控制，是汽车运转的第1关。前者接入到整车网络，一旦被攻破，就实现了外界对整车的访问，而后者则可以控制汽车启动，再加上底盘的四大系统，黑ke就可以远程控制汽车做任何事情。

    可能以上两条理解起来比较困难，简而言之，第1条就是“据敌于国门之外”；第二条则是“分而治之”，避免一点攻破，整车网络都被攻破。笔者以最简单的T-BOX和简单的CAN网络来举例，简明扼要的说明一下问题点。

    既然T-Box作为汽车联网的关键部分，安全自然就成了最受关注的问题。据不完全统计，自2005年以来10起黑ke针对汽车的攻击就导致了140万辆汽车的召回。对此，黄迎胜表示:“车联网的网络安全已引起主机厂高度重视，以前车载屏一般都与车辆CAN总线物理连接，车主可以通过车载屏查看车辆的状态、控制空调、门窗等，如果这个车载屏具有上网功能，黑ke就有可能通过网络在车载屏上植入木马程序，并通过车载屏远程控制车辆。因此要提升车辆联网的安全性首先需要对车载网络架构设计进行更改，安全的架构是取消车载屏与车辆CAN总线的物理连接，改为车载屏只与T-Box连接，T-Box能够起到防火墙的作用。另外，T-Box与云端平台之间的通信必须采用国际公认的加密机制，例如RSA非对称密钥加密或AES密钥加密，或者RSA+AES双重加密，并且每台T-Box的AES的密钥必须不同，且自动定时随机修改。”

    不同的厂商的解决方法自然会有所差别，刘国琼表示：“汽车安全一直是车联网需要补课的一个环节，无论作为企业还是作为平台，甚至是高层的数据中心，都绕不开这个话题。从硬件终端设计来看，可读可写可擦给我们带来了方便，但也提出了更高的要求。速锐得提升T-Box安全性具体的做法是：一、采用数据采集与控制两个MCU分离，数据来往严进严出，相互配对和认证，保证了自身数据的私密、可控与安全；二、不采用公开的数据传输协议，而采用自己的私有协议，通过与云端、升级平台等多重的认证机制，保护了数据的安全；三、数据传输方面，我们进行了数据的长度校验，DNF加密、数据格式及动态指令、ID校验码、设备SN号与芯片SN号一对一绑定，保证了终端的安全。现在云端大部分用的都是云服务器，比如阿里云。”

    除了硬件层面的防护，T-Box通过软件的更新进行防护也同样重要。江荣展表示：“连接网络这件事情本身就是双刃剑。传统汽车是封闭架构，就像一台台的功能机，原则上不会有黑ke的疑虑，却也局限了本身的发展。在未来透过T-Box联网的车联网时代，我们就必须要更加善用网络自由连通的特性，在黑ke发布攻击之后，车厂必须迅速的透过网络将软件、固件更新包，及时地发送到所有在外的汽车上，让车主透过网络进行空中升级，以避免更大范围的伤害。GMobi多年来专注于协助全世界各地消费电子品牌厂商的韧体软件在线更新服务(FOTA， Firmware over-the-air)，连网装置数量已达2亿台。除了如华为、摩托罗拉、华硕、小米等已经合作多年的客户，车联网领域我们也与意法半导体、金雅拓、联发科，以及德赛西威、华阳、恒润等厂商开展紧密的合作。另外，一些关于身份认证等的安全机制导入，也是T-Box能确保汽车联网安全的关键技术。”