Security Onboard Communication-SecOC

一、通讯加密的必要性

随着汽车电子的发展及整车功能复杂性的提高，车载控制器数量从之前的寥寥几个增加至规模复杂的上百个。基于功能的需求，各个控制器每时每刻需要进行大量数据的交互，数据交互的方式也多种多样，比如Lin、CAN、CANFD、FlexRay 、车载Ethernet等。

其中成本低、可靠性高、应用普遍的有Lin、CAN通讯，而FlexRay、车载Ethernet等基于成本因素，目前主要在高端车型中使用（FlexRay后续得到普遍应用的可能性较小，楼主主要认为其比较尴尬，首先成本方面接近车载以太网而通讯速率又远低于它，而伴随着未来智能化、网联化的趋势，车载Ethernet在未来得到推广的可能性要比FlexRay高很多）。

但在目前的车载网络中，大部分数据传输都是在没任何安全措施的情况下进行的，即使有安全措施也大都非常简陋。因此在绝大多数情况下，控制器基本以原始数据的形式进行数据交互。即使接收节点能对数据进行合理性检查，这些措施对数据可靠性的提升也是有限的。接收节点无法验证数据来自于期望的发送节点还是其他节点，即无法验证数据是否真实。同时，总线上传输的数据也是可以自由访问的，因此可以通过分析总线上传输的原始数据来反推得到其表示的内容，这样的数据传输既不进行保密也不进行认证。例如应用最广的CAN通讯设计之初是没有考虑过信息安全问题的。其明文传输、报文广播传输、极少网络分段等特性，让进入整车网络的黑客如同进了游乐场，轻松便可以伪造报文对车辆进行控制。