[发明专利]一种智能网联汽车信息安全保护方法

说明书

本发明涉及一种智能网联汽车信息安全保护方法，在车载主机、车载影音控制设备、远程服务器、车主的移动终端中，通过下列步骤对智能网联汽车的信息安全进行保护：S1部署安全芯片；S2平台物理隔离；S3系统签名加固；S4部署硬件通信安全协议；S5系统安全保护；S6数据通信加密；S7运维系统部署；本系统相比现有的安全防护方案，有更全面的防护效果及更高的安全级别，从多点防御、纵深防御、深入化的把汽车与安全相结合，并不只是单纯的在某个点做安全防护，具有更完善的系统性、完整性和高效性的安全防护效果。

技术领域

本发明涉及一种智能网联汽车信息安全保护方法，尤其是针对Android系 统、车载电子设备、网络数据传输、远程数据机房等系统的信息安全保护方法。

背景技术

随着移动互联网的发展和嵌入式处理器性能的提升，汽车安全不再是过去 华而不实的宣传噱头，已经从深度和广度上颠覆了汽车的运行与驾驶方式。目 前包含远程分析、远程检修、远程寻车、实时路况预警、自动驾驶、自动躲避、 自动预警、自动更新等基于云技术的功能已经逐步实现，并可将智能终端(智 能手机、平板电脑)通过云平台与车载系统建立连接，通过智能设备查看车辆 信息、控制车载系统，以实现遥控泊车、自动驾驶等功能，让驾驶员从复杂的 操作中解脱出来，提高了安全性和舒适度，增强了驾车体验，也是目前各车企 宣传推广的重要特点。

但是车联网在带来方便快捷的功能和高效的信息通信服务的同时，也带来 了更多的安全隐患。近年来，公开报道的汽车安全漏洞事件频繁发生，这些被 报道的“主角”当中不乏豪华车辆品牌。车联网安全的脆弱性，集中表现在以 下方面：

病毒、木马入侵；

网络攻击；

信息拦载、数据窃取车载系统通过移动互联网与云端服务系统通信；

非法访问，越权管理。

如果没有严格、安全的身份标识认证，识别体系存在同平台内，用户误操 作或因用户名、密码丢失造成的非法登录、非法操作等，而这种攻击来自系统 内部，无法触发正常的安全防护机制，很难被即时发现或制止，造成用户数据 或车车信息非法访问，影响用户数据和车辆安全。

随着移动互联网的发展和嵌入式处理器性能的提升，车辆的智能化和网联 化使车厂能为用户提供更方便、更舒适的驾乘体验。汽车网联化和智能化提供 方便快捷的功能和高效信息通信服务的同时，也带来了更多的安全隐患。根据 行业发展趋势，结合行业痛点，为厂商提供安全、智能、网联的整体解决方案。

发明内容

为了克服现有的智能网联汽车安全漏洞事件频繁发生，汽车数据安全防护 漏洞较多的问题，本实用新提供一种智能网联汽车信息安全保护方法。

本发明采用的技术方案是包括下列步骤：

S1部署安全芯片，在车载主机、车载影音控制设备、远程服务器、车主的 移动终端中部署安全芯片；

S2平台物理隔离，通过安全隔离网闸、访问控制代理系统将汽车企业的基 础数据服务器与互联网进行物理隔离；

S3系统签名加固，使用安全芯片内置的硬签名证书替换系统证书，并部署 配套的安全认证管理系统；

S4部署硬件通信安全协议，在CPU和MCU的系统内嵌入数据传输的加密 和解码程序；

S5系统安全保护，对车载系统、服务器系统、移动终端系统进行安全升级；

S6数据通信加固，通过标准SSL协议建立安全接入通信链路，通过安全芯 片内置的加密算法，对OTA安全升级、汽车远程控制安全以及各系统软件的网 络数据通信内容进行加密与解码；

S7运维系统部署，对信息安全保护系统进行实时监控、检测审计、系统管 理。