38、车联网安全与信任管理：保障智能出行的关键要素

车联网安全与信任管理：保障智能出行的关键要素

1. 汽车标准的重要性

在车联网（IoV）环境中，通用攻击评估常误导网络物理系统（CPS）的安全目标。CPS 安全目标旨在平衡漏洞、成本和可访问性，但这可能导致一些不安全的操作在实际中被接受。不过，SAE/ISO 标准形成了一个受监管的环境，允许在 CPS 操作中使用特定的安全协议。

目前，CPS 安全测试、分析和评估中，一些基本的安全设计元素，如信任根（RoT）、安全边界分析和建模等，尚未得到深入关注。零散地处理个别威胁对安全设计技术帮助不大，而基于设计的安全方法有助于识别漏洞，并在不影响整个自动驾驶汽车（AV）的情况下隔离特定系统。但现实中，由于缺乏有力的指导方针来辅助 AV 的道路安全法规，通用攻击研究的这种倾向变得更糟。

2. 信任管理

在车载网络中，信任管理至关重要。此前的研究提出了多种保障安全、认证和凭证验证的技术。例如，车载自组织网络（VANETs）在消息广播时使用数字签名（DSA）来保护隐私、安全并抵御分布式拒绝服务（DDoS）威胁。IEEE 802.11p 也针对车对基础设施（V2I）通信进行了修改，采用轻量级认证来保障车辆数据的安全、机密性和隐私。

信任是一个多维度的概念，在通信系统中，尤其是在 AV 领域，对于信任的概念尚无明确共识。但信任是车辆自组织网络安全的关键组成部分。

2.1 信任模型

• 情景感知信任（SAT） ：安全专家提出了基于情景的信任模型 SAT，旨在通过加密技术创建新的安全框架，提供信任信息并用于动态密钥管理。
• 实时消