【车联网安全】车端知识调研

一、CAN总线：

 1、定义：

  CAN 总线相当于汽车的神经网络，连接车内各控制系统,其通信采用广播机制，各连接部件均可收发控制消息，通信效率高，可确保通信实时性。当前市场上的汽车至少拥有一个CAN网络，作为嵌入式系统之间互联的主干网进行车内信息的交互和共享。

 2、安全风险点：

  ①通信缺乏加密和访问控制机制，可被攻击者逆向总线通信协议，分析出汽车控制指令，用于攻击指令伪造；

  ②通信缺乏认证及消息校验机制，不能对攻击者伪造、篡改的异常消息进行识别和预警。

  鉴于CAN 总线的特性，攻击者可通过物理侵入或远程侵入的方式实施