車聯(lián)網(wǎng)應(yīng)用范圍的擴大使汽車搭載了更多“智能化”功能,與汽車周邊服務(wù)的關(guān)系也越來越緊密。為解決車聯(lián)網(wǎng)受到黑客攻擊和網(wǎng)絡(luò)威脅的問題，德賽西威積極部署基于硬件、軟件、云端和通訊方式的安全研發(fā)。

德賽西威精準識別車聯(lián)網(wǎng)系統(tǒng)安全威脅點，如AVN安全威脅、T-BOX安全威脅、手機APP安全威脅、管道安全威脅、TSP安全威脅。并組建了紅軍防護團隊， 建立基于PKI體系密碼安全系統(tǒng)， 通過覆蓋云、管、端的防護以及實時的安全狀態(tài)監(jiān)控措施，進行系統(tǒng)遠程升級軟件有效性驗證，安全性保證，確保網(wǎng)絡(luò)通訊雙方的身份合法性，?通訊數(shù)據(jù)、敏感數(shù)據(jù)的保密性、真實性以及不可篡改性，。

為更好的確保根密鑰的安全，德賽西威通過安全芯片、TEE(Trusted Execution Environment)構(gòu)建了安全存儲、運算空間；同時對涉及關(guān)鍵業(yè)務(wù)邏輯的APP進行定制化的、金融級別的加固和滲透測試；在外部端口對USB/調(diào)試口，增設(shè)了權(quán)限管理來保證其安全，同時對藍牙/Wi-Fi等無線通訊構(gòu)建了漏洞掃描機制；在軟件方面，德賽西威在其代碼集成業(yè)務(wù)流中部署了代碼掃描和漏洞檢測流程。

在雙向身份安全認證方案中，德賽西威使用了破解難度極大的RSA2048算法，并定期更新終端、服務(wù)端證書；同時通過將終端私鑰存儲到加密IC中和服務(wù)端私鑰存儲到密碼機設(shè)備中達到了硬件級別的密鑰保護；最后在網(wǎng)絡(luò)通訊中也采用了會話密鑰+MAC密鑰加密的方法，保證了通訊內(nèi)容真實、不可篡改。

為了讓服務(wù)后臺可以實時感知車載終端異常狀態(tài) ?, 更好監(jiān)控車機安全狀態(tài)、更快響應(yīng)車輛威脅安全警報， 德賽西威部署了車輛威脅預(yù)警系統(tǒng)， ?對車載終端文件完整性、網(wǎng)絡(luò)異常、系統(tǒng)權(quán)限進行監(jiān)控，ROOT檢測, 總線故障

并將監(jiān)控結(jié)果實時傳回到安全監(jiān)控中心， 安全運維人員將第一時間獲得所有車輛的安全健康狀態(tài)。

安全的生產(chǎn)環(huán)境也不容忽視，德賽西威采用“一機一密”的方式，根據(jù)不同機器的序列號，生成不同的RSA2048公私鑰對。 通過安全隔離的生產(chǎn)環(huán)境，防止生產(chǎn)流程可能導(dǎo)致的密鑰泄漏問題。

德賽西威還組建了藍軍滲透團隊， 對車聯(lián)網(wǎng)系統(tǒng)進行模擬攻擊， 預(yù)先發(fā)現(xiàn)問題， 更新防御策略。

車聯(lián)網(wǎng)的未來發(fā)展趨勢是不可逆的，德賽西威安全解決方案為您的出行保駕護航！

 

上一篇：哈曼推新的雙模式V2X系統(tǒng) 提高汽車安全性 下一篇：看重人才和專利 蘋果或正收購Drive.ai