需求背景
-
-
-
路側(cè)設(shè)備安全（“端”）
需要足夠的安全認證手段保障RSU與有線接口、交通基礎(chǔ)設(shè)施及業(yè)務(wù)云平臺交互安全，規(guī)避路側(cè)設(shè)備與車載終端的遠程升級風(fēng)險。
-
-
-
-
車載終端安全（“端”）
需規(guī)避設(shè)備通信層面通過無線接入方式車載終端的欺騙、入侵和控制；需規(guī)避遠程升級時非法遠程固件升級造成的系統(tǒng)關(guān)鍵代碼修改風(fēng)險。
-
-
-
-
通信接口安全（“管”）
需規(guī)避蜂窩通信場景下的假冒終端、偽基站、信令/數(shù)據(jù)竊聽、信令/數(shù)據(jù)篡改/重放等安全風(fēng)險，及短距離直連通信場景下虛假信息、假冒終端、信息篡改/重放、隱私泄露等安全風(fēng)險。
-
-
-
-
業(yè)務(wù)應(yīng)用安全（“云”）
需采用有效身份認證和訪問控制機制，規(guī)避假冒用戶、假冒業(yè)務(wù)服務(wù)器、非授權(quán)訪問、數(shù)據(jù)安全等潛在安全威脅。
-
應(yīng)用場景
- 車與設(shè)備安全通信
- 車與路安全通信
- 車與車安全通信
- 車與云安全通信
-
場景說明
1、基于身份認證和加密技術(shù)的車與設(shè)備通信應(yīng)用，包括基于移動智能終端的車輛遠程控制、車輛信息查詢、安全預(yù)警等，無鑰匙進入、車載設(shè)備互聯(lián)等車載短距無線通信，以及新能源汽車充電等。
2、車載設(shè)備與外部設(shè)備間通信即可以使用短距無線通信技術(shù)直接通信、也可以經(jīng)云平臺中轉(zhuǎn)通信。
3、車載設(shè)備與外部設(shè)備或云平臺之間即可以采用 TLS/TLCP 等安全協(xié)議建立安全鏈路，也可基于消息層加密、簽名等方式保證數(shù)據(jù)傳輸安全。
-
場景說明
1、在重點城市、高速公路、封閉測試場、車路協(xié)同試點路段等場景下，實現(xiàn)基于安全通信的安全預(yù)警、效率提升等車路協(xié)同應(yīng)用。
2、依據(jù)相關(guān)標準實現(xiàn)交叉路口碰撞預(yù)警、左轉(zhuǎn)輔助、道路危險狀況提示、限速預(yù)警、闖紅燈預(yù)警、弱勢交通參與者碰撞預(yù)警、綠波車速引導(dǎo)、車內(nèi)標牌、前方擁堵提醒、緊急車輛提醒、感知數(shù)據(jù)共享、協(xié)作式變道、協(xié)作式車輛匯入、協(xié)作式交叉口通行、差分數(shù)據(jù)服務(wù)、動態(tài)車道管理、協(xié)作式優(yōu)先車輛通行、場站路徑引導(dǎo)服務(wù)、浮動車數(shù)據(jù)采集、道路收費等功能。
-
場景說明
1、在重點城市、高速公路、物流園區(qū)、港口、礦山、科技園區(qū)等場景下，實現(xiàn)基于安全通信的輔助駕駛和有條件自動駕駛應(yīng)用。
2、依據(jù)相關(guān)標準實現(xiàn)前向碰撞預(yù)警、交叉路口碰撞預(yù)警、左轉(zhuǎn)輔助、盲區(qū)預(yù)警、變道輔助、逆向超車預(yù)警、緊急制動預(yù)警、異常車輛提醒、車輛失控預(yù)警、緊急車輛提醒、感知數(shù)據(jù)共享、協(xié)作式變道、協(xié)作式車輛編隊管理等功能。
-
場景說明
1、車輛通過安全接入網(wǎng)關(guān)接入車聯(lián)網(wǎng)云平臺；
2、采用X.509 證書實現(xiàn)雙向身份認證和數(shù)據(jù)安全加密；
3、使用 TLCP等安全協(xié)議建立安全鏈路，保證車聯(lián)網(wǎng)云平臺與車輛之間信息傳輸安全、可追溯。
方案架構(gòu)
方案亮點
-
匿名處理，保護個人隱私
-
可靠認證技術(shù)與加密技術(shù)雙重保障
-
全方位保障通信安全
