話.png?orientation=landscape&width=546&height=388)
2035
V2X是智能汽車發(fā)展過(guò)程中出現(xiàn)的新鮮事物，一直都伴隨著爭(zhēng)議性，同時(shí)也面臨著諸多挑戰(zhàn)和機(jī)遇。
圖源：磐起信息科技
我國(guó)早已確立了依托C-V2X發(fā)展車—路—云一體化融合的智能網(wǎng)聯(lián)汽車中國(guó)方案，根據(jù)中國(guó)網(wǎng)聯(lián)汽車技術(shù)路線圖顯示，2025年C-V2X的終端新車裝配率將達(dá)到50?%，到2030年將基本普及。從產(chǎn)業(yè)鏈來(lái)看，我國(guó)已經(jīng)形成了包括芯片模組、終端設(shè)備、整車應(yīng)用、安全平臺(tái)、高精度定位及地圖服務(wù)等環(huán)節(jié)的完整產(chǎn)業(yè)鏈生態(tài)，商用OBU、RSU也已研發(fā)完成，針對(duì)V2X的標(biāo)準(zhǔn)已經(jīng)覆蓋到了整體技術(shù)，包括應(yīng)用層、接入層、消息層、接口層等等都有相應(yīng)的標(biāo)準(zhǔn)要求，相關(guān)廠商開發(fā)產(chǎn)品以及做互聯(lián)互通測(cè)試的時(shí)候都會(huì)參照這些標(biāo)準(zhǔn)。國(guó)內(nèi)現(xiàn)階段針對(duì)V2X安全方面參照的是在2022年4月開始實(shí)施的YD/T 3957-2021《基于LTE的車聯(lián)網(wǎng)無(wú)線通信技術(shù) 安全證書管理系統(tǒng)技術(shù)要求》，針對(duì)異常行為，也發(fā)布了《車輛C-V2X異常行為管理技術(shù)要求》（征求意見(jiàn)稿）。目前，C-V2X工作組每年都會(huì)牽頭組織互聯(lián)互通應(yīng)用實(shí)踐活動(dòng)，同時(shí)開展大規(guī)模的協(xié)同開發(fā)和測(cè)試驗(yàn)證活動(dòng)。國(guó)外也會(huì)定期開展大規(guī)模測(cè)試活動(dòng)，上海磐起會(huì)定期參加此類活動(dòng)，借此了解各地區(qū)V2X發(fā)展?fàn)顩r和標(biāo)準(zhǔn)，最終為終端廠商出海提供滿足標(biāo)準(zhǔn)的V2X產(chǎn)品。
異常行為管理技術(shù)具有必要性
隨著V2X的飛速發(fā)展，保障V2X通信安全的技術(shù)體系也亟待建設(shè)和完善。相較于已經(jīng)較為完備的C-V2X產(chǎn)業(yè)，異常行為管理體系目前還尚處于起步階段，我國(guó)基于異常行為管理，發(fā)布了《車輛C-V2X異常行為管理技術(shù)要求》標(biāo)準(zhǔn)制定?，F(xiàn)階段，智能駕駛車輛感知手段多種多樣，無(wú)論是數(shù)量愈加增多的傳感器，還是自動(dòng)駕駛高精地圖的使用，以及豐富的V2X通信手段，都會(huì)遭受持續(xù)的安全威脅，針對(duì)V2X通信中的設(shè)備故障或遭受惡意攻擊這一威脅，使用異常行為管理技術(shù)是最方便的解決手段，所以發(fā)展異常行為管理技術(shù)尤為重要。
從標(biāo)準(zhǔn)化的進(jìn)展來(lái)看，我國(guó)工信部在異常行為方面發(fā)布了《車輛C-V2X異常行為管理技術(shù)要求》（征求意見(jiàn)稿）；歐洲ETSI在這方面一直處于世界前列，2023年1月發(fā)布了ETSI TS 103 759標(biāo)準(zhǔn)，還即將發(fā)布ETSI TS 103 918最新標(biāo)準(zhǔn)；北美SCMS和國(guó)際上的5GAA也都發(fā)布過(guò)相應(yīng)的標(biāo)準(zhǔn)。
我國(guó)YD/T 3957-2021 《基于LTE的車聯(lián)網(wǎng)無(wú)線通信技術(shù) 安全證書管理系統(tǒng)技術(shù)要求》所描述的SCMS架構(gòu)中，包括了描述異常行為機(jī)構(gòu)以及GMA全局異常行為機(jī)構(gòu)的模塊，但是在還沒(méi)有詳細(xì)的規(guī)范定義，隨著征求意見(jiàn)稿的發(fā)布，以及即將發(fā)布異常行為相關(guān)標(biāo)準(zhǔn)，未來(lái)針對(duì)這個(gè)方面會(huì)有更加完善和詳細(xì)的定義。
圖源：磐起信息科技
異常行為管理總體架構(gòu)分為兩大類，一個(gè)是本地異常行為檢測(cè)系統(tǒng)，一個(gè)是云端搭載的全局異常行為檢測(cè)系統(tǒng)。本地異常行為檢測(cè)系統(tǒng)的主要作用是當(dāng)車與車或其他設(shè)施進(jìn)行通信時(shí)，設(shè)備收到信息后，按照自身開發(fā)邏輯檢測(cè)收到的消息是否異常，并判斷是否需要上報(bào)，如果需要上報(bào)，則會(huì)生成MBR，即異常行為報(bào)告，最終上報(bào)至云端GMA。完成本地檢測(cè)后，全局異常行為檢測(cè)系統(tǒng)也會(huì)對(duì)異常行為報(bào)告進(jìn)行收集與判斷，然后通知相應(yīng)機(jī)構(gòu)進(jìn)行響應(yīng)，判斷是否需要吊銷證書或更新證書撤銷列表。
異常行為分為是無(wú)意發(fā)送異常消息的行為，包括GPS傳感器故障引起的位置異常等；以及有意發(fā)送異常信息的行為，包括惡意篡改數(shù)據(jù)和網(wǎng)絡(luò)攻擊等。從國(guó)內(nèi)及歐洲的標(biāo)準(zhǔn)來(lái)看，異常行為可細(xì)分為五大類：
第一類是接收到的消息中的單一值不可信，也就是當(dāng)收到單一BSM消息時(shí)，通過(guò)具體信息來(lái)進(jìn)行判斷，例如速度超出某個(gè)臨界值，則該消息為異常；
第二類是當(dāng)前接收到的消息與之前接收到的同類型消息內(nèi)容不一致，也就是當(dāng)同一輛車連續(xù)收到兩條BSM消息，通過(guò)分析這兩條消息來(lái)判斷是否是異常行為；
第三類是接收的消息與車輛本地環(huán)境信息不一致，例如將從外部接收到的BMS消息值與GPS傳感器發(fā)送的位置值進(jìn)行比較，判斷是否是異常行為；
第四類是接收的消息與車載傳感器的感知結(jié)果不一致；
第五類是接收的消息與來(lái)自同一車輛的先前其他類型的消息或與其他終端發(fā)出的消息不一致。
征求意見(jiàn)稿對(duì)第一類和第二類異常行為做了具體定義和分類，另外三類則還需要后續(xù)更多的研究。
上海磐起異常行為管理案例實(shí)踐
上海磐起針對(duì)異常行為管理做了案例實(shí)踐，并具有相關(guān)落地的經(jīng)驗(yàn)。
上海磐起部署在云端的AutoTrust SCMS和部署在終端的AutoTrust V2X/LCM終端系統(tǒng)滿足國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)，包括其中的OBU、RSU需要搭載的安全解決方案也都符合各地標(biāo)準(zhǔn)，并且已經(jīng)實(shí)現(xiàn)了互聯(lián)互通測(cè)試，通過(guò)客戶需求提供定制化部署方式，支持本地部署、云端部署，或結(jié)合部署方式，使系統(tǒng)的效率和穩(wěn)定性最大化。上海磐起可以為OEM提供C-V2X安全證書管理系統(tǒng)開發(fā)方案，也可以為Tier1提供C-V2X安全協(xié)議棧開發(fā)方案等等。
上海磐起對(duì)于異常行為管理技術(shù)的項(xiàng)目開發(fā)，共分為三部分完成。
第一部分是V2X異常行為管理技術(shù)開發(fā)，根據(jù)國(guó)內(nèi)外標(biāo)準(zhǔn)來(lái)定義異常行為檢測(cè)和判斷規(guī)范，并進(jìn)行LMBD和GMBD技術(shù)的開發(fā)，上海磐起在LMBD和GMBD模塊中，各開發(fā)出了三種算法；
圖源：磐起信息科技
第二部分是技術(shù)評(píng)價(jià)及驗(yàn)證環(huán)境搭建，進(jìn)行模擬器開發(fā)，OBU、RSU開發(fā)，并且進(jìn)行室內(nèi)檢測(cè)環(huán)境搭建，模擬試驗(yàn)場(chǎng)，來(lái)進(jìn)行檢測(cè)和判斷；
第三部分是技術(shù)驗(yàn)證，通過(guò)模擬器驗(yàn)證，V2X終端連調(diào)測(cè)試和試車搭載室外測(cè)試后，進(jìn)行記錄并上報(bào)。
建立汽車信息安全防護(hù)
隨著汽車智能化、網(wǎng)聯(lián)化的發(fā)展，汽車信息安全成為了重中之重。當(dāng)前V2X信息安全防護(hù)的建設(shè)還具有諸多難點(diǎn)，對(duì)相關(guān)標(biāo)準(zhǔn)進(jìn)行定義和完善，詳細(xì)界定異常行為分類，在滿足提升數(shù)據(jù)傳輸速率、降低時(shí)延的同時(shí)，保證產(chǎn)業(yè)鏈上下游協(xié)同，建立長(zhǎng)期穩(wěn)定的產(chǎn)業(yè)發(fā)展目標(biāo)。
智能汽車的信息安全發(fā)展離不開多方的協(xié)同和努力，千億產(chǎn)業(yè)爆發(fā)在即，上海磐起信息科技有限公司作為一家成立于2019年的專注于汽車信息安全領(lǐng)域公司，將圍繞信息安全咨詢、信息安全解決方案、信息安全測(cè)試三大主流業(yè)務(wù)提供助力，圍繞V2X、IVS、V2G等方面提供滿足規(guī)范標(biāo)準(zhǔn)的咨詢和解決方案，完成漏洞掃描（SA）、模糊測(cè)試（SF）、滲透測(cè)試內(nèi)容，也期望可以與行業(yè)內(nèi)的同仁們共同發(fā)展，讓自動(dòng)駕駛移動(dòng)出行信息更安全！
