從2010年“車聯網”開始走入大眾視野，經過10年的發展，車聯網、智能網汽車作為未來社會的關鍵基礎設施，成為了引領第四次工業革命的排頭兵，其重要性毋庸置疑。
作為中國新一代信息安全技術企業的代表廠商，憑借對車聯網數據安全領域的多年摸索實踐，明朝萬達建立了以車聯網商用密碼應用為核心，以產學研協同為措施的車聯網商用密碼應用體系。
值此車聯網發展10周年之際，明朝萬達數據安全專家用系列文章的形式為大家分享車聯網數據安全的種種。愿與行業同仁共同提升我國車聯網數據安全防護能力，共同構筑未來社會新型關鍵基礎設施。
我們要談“車聯網”自然離不開它的核心要素——汽車。自1886年卡爾·本茨設計的第一輛汽車走進人類社會以來，汽車產業已走過134年的發展歷程，對人類社會產生了深刻的影響。
而隨著全球新一輪科技革命的蓬勃發展，汽車產業迎來新的變革。當前，汽車與信息技術加速融合，已經從單純的交通工具轉變為移動智能終端和數字空間。網聯化、智能化成為汽車產業的發展潮流和趨勢，智能網聯汽車將和互聯網一樣，成為未來社會的關鍵基礎設施。
機遇與挑戰向來是并肩而行的。車聯網安全問題既是對車聯網研究與應用的挑戰，也是保障與促進車聯網逐步從實驗室走向規?；瘧玫膹姶髣恿?。
我國車聯網以LTE-V2X、新一代5G-V2X為基礎通信網絡，包含車載端、路邊單元、移動終端、云平臺等節點。數據在此網絡中，以實時、非實時、準實時的方式流轉使用，以結構化、半結構化、非結構化的方式存儲。
從保護對象和網絡協議的角度來看，車聯網環境與傳統數據安全環境相對比，呈現出：終端種類多、網絡協議多、使用場景多的三大特點。
車載終端包括Linux系列的IVI、TBOX、中央網關以及車載框架ECU系列，網絡協議包括IP網絡和車載CAN網絡；
路側設備包括Linux系列的收費設備、測速傳感設備、智能路燈、充電樁等；
移動端包括Android、IOS系列移動智能終端；
云端包括Windows、 Linux、Unix系列服務器與工作站。
車載遠程通訊協議包括蜂窩網、LET-V2X、5G-V2X等遠程通訊協議；
車載短程通訊協議WIFI、RFID、Bluetooth等近距離通訊協議；
以及車載雷達、車內CAN網絡等車內通訊協議。
車、路、人、云，不同的交互場景。
車與車、車與路通信要求網絡傳輸延時低，車與云通訊要求網絡具備廣連接與高帶寬能力。
在如此復雜的車聯網環境中，聯網汽車的安全問題從一開始就非常突出。從汽車接入網絡開始，黑客便可以通過車載終端、網絡傳輸通道、云平臺多種渠道對車聯網生態進行。
車載終端安全漏洞嚴重
TBOX、IVI層加密方式易破解，車內數據傳輸只采用簡單的報文校驗，車載終端架構ECU體系不檢測數據包。
在車載終端與外部主體通信過程中，敏感數據明文傳輸、密鑰暴露等現象較為普遍。、
車聯網云平臺缺乏對外部終端設備接入的身份認證與訪問控制能力，以及敏感數據加密存儲、數據防泄露等數據安全保護能力。
