德賽西威車聯(lián)網(wǎng)安全解決方案
來源：蓋世汽車
車聯(lián)網(wǎng)應用范圍的擴大使汽車搭載了更多“智能化”功能,與汽車周邊服務的關(guān)系也越來越緊密。為解決車聯(lián)網(wǎng)受到黑客攻擊和網(wǎng)絡威脅的問題，德賽西威積極部署基于硬件、軟件、云端和通訊方式的安全研發(fā)。
德賽西威精準識別車聯(lián)網(wǎng)系統(tǒng)安全威脅點，如AVN安全威脅、T-BOX安全威脅、手機APP安全威脅、管道安全威脅、TSP安全威脅。并組建了紅軍防護團隊， 建立基于PKI體系密碼安全系統(tǒng)， 通過覆蓋云、管、端的防護以及實時的安全狀態(tài)監(jiān)控措施，進行系統(tǒng)遠程升級軟件有效性驗證，安全性保證，確保網(wǎng)絡通訊雙方的身份合法性，?通訊數(shù)據(jù)、敏感數(shù)據(jù)的保密性、真實性以及不可篡改性，。
為更好的確保根密鑰的安全，德賽西威通過安全芯片、TEE(Trusted Execution Environment)構(gòu)建了安全存儲、運算空間；同時對涉及關(guān)鍵業(yè)務邏輯的APP進行定制化的、金融級別的加固和滲透測試；在外部端口對USB/調(diào)試口，增設(shè)了權(quán)限管理來保證其安全，同時對藍牙/Wi-Fi等無線通訊構(gòu)建了漏洞掃描機制；在軟件方面，德賽西威在其代碼集成業(yè)務流中部署了代碼掃描和漏洞檢測流程。
在雙向身份安全認證方案中，德賽西威使用了破解難度極大的RSA2048算法，并定期更新終端、服務端證書；同時通過將終端私鑰存儲到加密IC中和服務端私鑰存儲到密碼機設(shè)備中達到了硬件級別的密鑰保護；最后在網(wǎng)絡通訊中也采用了會話密鑰+MAC密鑰加密的方法，保證了通訊內(nèi)容真實、不可篡改。
為了讓服務后臺可以實時感知車載終端異常狀態(tài) ?, 更好監(jiān)控車機安全狀態(tài)、更快響應車輛威脅安全警報， 德賽西威部署了車輛威脅預警系統(tǒng)， ?對車載終端文件完整性、網(wǎng)絡異常、系統(tǒng)權(quán)限進行監(jiān)控，ROOT檢測, 總線故障
并將監(jiān)控結(jié)果實時傳回到安全監(jiān)控中心， 安全運維人員將第一時間獲得所有車輛的安全健康狀態(tài)。
安全的生產(chǎn)環(huán)境也不容忽視，德賽西威采用“一機一密”的方式，根據(jù)不同機器的序列號，生成不同的RSA2048公私鑰對。 通過安全隔離的生產(chǎn)環(huán)境，防止生產(chǎn)流程可能導致的密鑰泄漏問題。
德賽西威還組建了藍軍滲透團隊， 對車聯(lián)網(wǎng)系統(tǒng)進行模擬攻擊， 預先發(fā)現(xiàn)問題， 更新防御策略。
車聯(lián)網(wǎng)的未來發(fā)展趨勢是不可逆的，德賽西威安全解決方案為您的出行保駕護航！
上一篇：哈曼推新的雙模式V2X系統(tǒng) 提高汽車安全性 下一篇：看重人才和專利 蘋果或正收購Drive.ai
-
開特斯拉長途旅行是一種什么樣的體驗？
特斯拉汽車 -
-
90后援藏電力干部 跨越3600km只為北汽新能源EX3
北汽新能源EX3 -
