智能汽車網(wǎng)絡(luò)安全權(quán)威指南（上冊）

Contents目　　錄
贊　譽
前　言
概　念　篇
第1章　汽車安全發(fā)展史　5
1.1　汽車安全領(lǐng)域的重要技術(shù)創(chuàng)新　5
1.1.1　安全玻璃　5
1.1.2　安全帶　6
1.1.3　安全氣囊　6
1.1.4　車載攝像頭　6
1.1.5　主動安全　8
1.2　功能安全　13
1.2.1　汽車功能安全生命周期　13
1.2.2　汽車功能安全完整性等級　14
1.3　網(wǎng)絡(luò)安全　14
1.4　預(yù)期功能安全　16
1.5　汽車網(wǎng)絡(luò)安全與傳統(tǒng)網(wǎng)絡(luò)安全的
區(qū)別　18
第2章　你必須知道的汽車網(wǎng)絡(luò)組成　23
2.1　什么是汽車網(wǎng)絡(luò)　23
2.2　汽車網(wǎng)絡(luò)層級　24
2.2.1　車內(nèi)網(wǎng)　26
2.2.2　車際網(wǎng)　28
2.2.3　車載移動互聯(lián)網(wǎng)　32
2.3　汽車網(wǎng)絡(luò)演進　34
第3章　支撐智能汽車發(fā)展的通信
協(xié)議　36
3.1　車載總線協(xié)議　37
3.1.1　CAN總線　37
3.1.2　FlexRay總線　49
3.1.3　LIN總線　54
3.1.4　MOST總線　59
3.1.5　以太網(wǎng)總線　60
3.2　車載無線協(xié)議　62
3.2.1　BLE　62
3.2.2　Wi-Fi　66
3.2.3　蜂窩網(wǎng)絡(luò)　69
3.2.4　GNSS　70
3.2.5　UWB　72
3.2.6　NFC　75
3.3　車載應(yīng)用協(xié)議　77
3.3.1　SOME/IP　77
3.3.2　SOME/IP-SD　80
3.3.3　MQTT　82
3.3.4　UDS　85
3.3.5　DoIP　91
3.3.6　DDS　92
3.3.7　TLS　95
第4章　汽車網(wǎng)絡(luò)安全的關(guān)鍵?：
電子電氣架構(gòu)　97
4.1　電子電氣架構(gòu)　97
4.1.1　分布式EEA?：從分散到集成　98
4.1.2　域集中式EEA?：從集中到
融合　100
4.1.3　中央集中式EEA?：從計算機
到云　101
4.2　域架構(gòu)的重要組成　103
4.2.1　網(wǎng)關(guān)　104
4.2.2　總線　104
4.2.3　五大域　106
4.3　面向服務(wù)的架構(gòu)　110
4.4　汽車網(wǎng)絡(luò)安全邏輯架構(gòu)　111
第5章　智能使車輛網(wǎng)絡(luò)安全變得
復(fù)雜　113
5.1　汽車網(wǎng)絡(luò)安全問題的成因　114
5.2　汽車架構(gòu)視角的網(wǎng)絡(luò)安全　114
5.2.1　云端安全風(fēng)險　114
5.2.2　管道安全風(fēng)險　117
5.2.3　車端安全風(fēng)險　120
5.3　汽車功能視角的網(wǎng)絡(luò)安全　120
5.3.1　車載信息娛樂系統(tǒng)　121
5.3.2　車載網(wǎng)聯(lián)通信終端　122
5.3.3　車載網(wǎng)關(guān)　123
5.3.4　汽車遠程升級　126
5.3.5　車載信息服務(wù)　127
5.3.6　車載診斷　129
5.3.7　統(tǒng)一診斷服務(wù)　133
5.3.8　高級輔助駕駛系統(tǒng)　137
5.3.9　充電網(wǎng)絡(luò)系統(tǒng)　137
5.3.10　車聯(lián)網(wǎng)移動應(yīng)用程序　141
本篇小結(jié)　142
管　理　篇
第6章　汽車進入網(wǎng)絡(luò)安全強監(jiān)管
時代　145
6.1　你的新車對國家安全構(gòu)成
威脅嗎　146
6.1.1　數(shù)據(jù)安全的擔憂　146
6.1.2　網(wǎng)絡(luò)安全的擔憂　147
6.2　國內(nèi)汽車網(wǎng)絡(luò)安全要求　148
6.3　國外汽車網(wǎng)絡(luò)安全要求　149
6.3.1　UN R155　150
6.3.2　ISO/SAE 21434　152
6.3.3　UN R155與ISO/SAE 21434
之間的關(guān)系　160
6.4　汽車網(wǎng)絡(luò)安全法規(guī)認證　160
6.4.1　汽車網(wǎng)絡(luò)安全管理體系認證　162
6.4.2　車輛型式認證　162
6.4.3　報告準備　167
第7章　適應(yīng)新規(guī)的汽車網(wǎng)絡(luò)安全
管理體系　169
7.1　汽車網(wǎng)絡(luò)安全管理體系現(xiàn)狀　170
7.1.1　ISMS與CSMS　171
7.1.2　TISAX與CSMS　172
7.2　汽車網(wǎng)絡(luò)安全管理體系要求　175
7.2.1　汽車網(wǎng)絡(luò)安全管理體系法規(guī)
要求　175
7.2.2　R155 CSMS與ISO/SAE 21434
CSMS的映射　176
7.3　建立汽車網(wǎng)絡(luò)安全管理體系的
思路　178
7.3.1　梳理CSMS流程　179
7.3.2　明確CSMS組織和角色　181
7.3.3　明確CSMS共享責(zé)任矩陣　182
7.4　汽車網(wǎng)絡(luò)安全管理體系審核　183
7.4.1　VDA QMC紅皮書　183
7.4.2　ISO/PAS 5112　185
第8章　汽車網(wǎng)絡(luò)安全管理體系的
應(yīng)用　189
8.1　汽車網(wǎng)絡(luò)安全研發(fā)流程　189
8.1.1　VSDL流程框架　191
8.1.2　VSDL組織角色　194
8.1.3　VSDL培訓(xùn)計劃　198
8.1.4　建立SDL研發(fā)流程　199
8.2　汽車供應(yīng)商網(wǎng)絡(luò)安全管理流程　202
8.2.1　供應(yīng)商網(wǎng)絡(luò)安全挑戰(zhàn)　203
8.2.2　如何進行汽車供應(yīng)商網(wǎng)絡(luò)
安全管理　204
8.3　汽車網(wǎng)絡(luò)安全監(jiān)控與響應(yīng)流程　208
8.3.1　汽車網(wǎng)絡(luò)安全威脅情報　209
8.3.2　汽車網(wǎng)絡(luò)安全漏洞管理　210
8.3.3　汽車網(wǎng)絡(luò)安全事件響應(yīng)　221
本篇小結(jié)　223
攻　防　篇
第9章　誰在操控我的智能網(wǎng)聯(lián)
汽車　229
9.1　確認攻擊目標和路徑　229
9.2　利用技術(shù)手段解鎖車輛　231
9.2.1　攻擊手機App智能鑰匙　232
9.2.2　攻擊無線車鑰匙和NFC
鑰匙　233
9.3　控制智能座艙相關(guān)系統(tǒng)　238
9.3.1　獲取IVI控制權(quán)　238
9.3.2　獲取T-BOX控制權(quán)　241
9.4　即使沒有鑰匙