基于汽车安全技术下的电子通信研究.docx

?

?

基于汽车安全技术下的电子通信研究

?

?

丁桂平

摘要：分析了汽车电子通信安全需求，阐述了汽车电子通信技术漏洞，介绍了主要的汽车电子通信安全技术，最后结合笔者实践经验，围绕提升汽车电子通信安全性的对策进行探讨与研究，以供参考。

关键词：汽车安全技术电子通信

引言

汽车电子通信系统指的是基于传感网络技术与智能技术的汽车技术手段，通过无线电通信技术，使交通智能化与信息化水平得到提升，进而提高驾驶的安全性与便捷性，解决行车中的通讯问题。近年来，在网络技术与信息技术不断发展的背景下，基于汽车安全技术下的电子通信无疑取得了巨大发展，汽车通信系统的功能也趋于多样化，对于未来汽车行业的发展无疑重要有着重要影响。

一、汽车电子通信安全需求分析

根据车主需求，电子通信系统的安全性首先需要考虑资料的隐密性与一致性，对安全性与技术可靠性予以认证。在汽车电子通信技术趋于复杂化发展的背景下，其功能越来越丰富，汽车电子通信系统需要承担的工作不断增加，鉴于此，为了确保数据传输中的窃取问题得到控制，就必须要求电子通信系统的认证功能具有较强的可靠性，为数据传输安全提供保障。此外，即使车辆发生事故，系统核心部分也需要继续运用，这就需要数据中心做好备份，使系统硬件的整体的可靠性得到提升。

二、汽车电子通信技术漏洞

1、资料保密性不足

在汽车电子通信系统运行时，车主的通信记录会被自动记录下来，例如通话记录、上网信息等等，有时车主通过通信系统的支付记录也会被记录下来，如果这些信息被泄露，或者汽车被盗，那么车主信息安全就无法得到保障。根据汽车通信系统现状，我们不难发现目前数据资料缺乏良好的保密性，车主隐私依然面临着安全隐患。

2、网络平台管理不够严格

基于汽车电子通信系统，驾驶员之间能够共享信息，对实时车辆拥堵情况有所掌握，如此一来，高峰路段与时段就可以及时避开，出行效率得到提升。然而这一过程依然面临着一些隐患，现阶段网络平台管理并不严格，很多车况、路况信息发布存在虚假性问题。在认证机制不完善的情况下，有的路况信息并不可信，甚至还会有恶意散播虚假信息的情况，如此一来，车主出行反而受到消极影响。

3、信息同步传输有待完善

为了使信息共享得以实现，首先就对信息同步传输提出了较高的要求。然而现阶段受限于技术缺陷，很多网络平台的信息传输并不及时，延迟现象十分普遍，进而导致驾驶被延误。此外，由于网络平台缺乏完善的密钥管理，信息混乱与泄露问题十分普遍，进而导致有价值的信息无法传输给车主，给他们的出行带来不便。

三、汽车电子通信安全技术

1、安全协议

汽车电子通信系统的开放性特点非常突出，其受到其他节点的窃听与监控的可能性非常高。现阶段，常见的安全协议有Ariadne、ASODV以及SRP等。其中Aiadne主要是在信息真实性与完整性的验证中得到应用，这种消息鉴别认证机制具有单项性，能够为节点身份认证的可信度提供保障，在虚假信息发起的攻击行为抵御方面具有较大优势。SAODV则是基于数字签名的应用来实现安全验证，这一安全协议能够起到对链路被攻击与修改的防范作用。SRP则是通过安全链接与共享密钥来鉴别消息，对数据传输的安全等级予以确认，对节点身份进行认证，具有对服务攻击的抵御作用。

2、密钥管理安全技术

为了保障信息安全，加密处理是一种比较可靠的途径。就技术层面而言，数据加密是基于电子密钥得以实现的，然而传统的密钥管理主要涉及到两方面内容，即密钥分发与证书认证，显然在汽车通信系统中其适用性并不强。现阶段，自发式证书、局部分布式认证以及完全分布式认证等方式则有着广泛运用。其中自发式证书在没有授权的情况下就能够接入节点自行完成证书的发布，这种技术具有较强的安全性，同时其应用也更加灵活与广泛。当然，受限于证书撤销机制的缺失，该项技术导致系统冗余的情况十分普遍。局部分布式认证则可以对证书进行定期更新，但并没有得到广泛应用。完全分布式认证在离线反应能力上具有突出优势，然而受限于复杂的更新，其服务作用往往难以得到充分发挥。

3、入侵检测安全技术

入侵检测安全技术是基于对技术的实时分析，对违反安全策略的行为进行检查，以此采用相应措施来实现对安全防护的补充，能够发现系统遭受攻击与否，为系统提供实时保护。对于汽车电子通信系统而言，大部分情况只对无线技术加以运用，因此入侵检测技术的应用范围仅限于本地与局部，在分辨短暂性故障与真正的入侵时依然有所欠缺。

四、如何提高汽车电子通信安全性

1、加强安全机制建设

为了实现车载安全机制的建设与完善，首先就需要采取相应的技术手段，使汽车电子通信系统的管理水平得到提升，实现系统的优化与升级，在软件上得到更新，将传统信息安全存在的问题解决好。站在企业的角度，必须围绕技术创新进行深入研究与尝试，并加强专业技术人才队伍培养，使相关机制系统的协调性与统一性得