跟着车联网的迅速开展，车载终端的运用越来越广泛，也添加了对各种信息安全要挟的露出，构成了针对车载终端功用特色的安全需求。笔者从多个视点剖析了车载终端所面对的各种信息安全要挟，总结了信息安全需求，并提出相应的技能办法办法。
1、车载终端的事务功用及相应的信息安全需求
车载终端的呈现和遍及是为驾驭人员和乘客供给更便当的运用和更愉悦的体会，因而功用也非常丰厚，并且在不断添加。现在的车载终端首要包含以下几项功用：
(1)底子车况搜集显现
这类功用起步较早，前期车况信息包含胎压、油量、水箱温度以及车外温度等参数，在传统的仪表盘中都会显现。新式的电动轿车也会显现电量信息。当智能车载终端广泛运用后，这些信息会会集显现在车载终端的显现屏上，用户有一致的操控界面，进步用户体会。
(2)长途操作
包含长途开锁、长途发起车辆、长途敞开空调等运用。这些运用一般和网络相结合，运用者经过手机APP或许供给相应服务的Web页面，长途对车辆进行操作，大大进步了方便性。
(3)求助与长途救援
同样是经过网络完结。现在，许多车辆现已内置了T-Box体系，体系集成了SIM卡，能够衔接运营商网络，将车辆各ECU中存储的状况体系上传到TSP渠道，供修理人员参阅确诊。许多T-Box供给一键救援事务，体系主动完结包含确诊、定位车辆等多项使命，进步了处理急迫问题的功率。
(4)导航
是轿车Infotainment体系的首要功用。实践运用时，导航运用会衔接网络，以获取实时的路况信息。衔接网络的方法能够运用车辆运用者用手机供给的Wi-Fi抢手，也能够经过内置的SIM卡直接接入蜂窝网络。
(5)车内文娱
这类运用已逐渐走向网络化，下载、在线收看等多种方法的遍及，给车辆运用者带来了更好的用户体会。为了进步视频的清晰度和流畅性，车载终端硬件的图画处理才干也在逐渐进步。
(6)主动驾驭
主动驾驭是个抢手运用，从主动泊车开端，驾驭者对车的操控在削减，开车变得越来越简略，越来越放松。现在，现已有主动驾驭的轿车经过实践路途检测，可是这种技能还需求必定的时刻投入才干正式大规模商用。
在主动驾驭过程中，车辆搜集许多路途信息，车身周围人与物体的方位信息，依据这些信息与车辆的速度方向、交通管理规则等信息进行运算，这要求车载终端具有满足的核算才干和实时性。跟着车车通讯、车路通讯的开展，车辆搜集和运算的信息量将进一步添加，对车载终端处理才干的要求也越来越高。
功用的丰厚导致体系复杂度的添加，包含在芯片、传感器、移动互联操作体系、通讯设备及通讯服务等方面的协同开展。全体网络架构的复杂化，添加了车辆对各种进犯的露出，信息安全需求也变得愈加重要和急迫。信息安全底子特点中的保密性、完整性、可用性、可认证性和可审计性，在车载终端这一详细运用领域，呈现出不同的优先级。
车载终端对拜访和运用的认证需求尤为杰出——能够保证信息被正确的人运用，下达指令的是具有相应权限的正确用户等。换言之，歹意进犯者能否损坏车载终端的安全防护，肆意向车辆电子电气体系各ECU下发各种指令，要挟到车辆正常运用者的安全，是车载终端规划和实现时必需求考虑的信息安全首要问题。
与可认证性比较，完整性也是信息安全各特点中，相对重要的一方面。传输的信息和指令一旦被篡改，会导致与授权用户目的不同，乃至彻底相反的操作，产生信息安全和触及人身安全的严峻事情。
可用性关于依靠车载终端的行车运用也是需求维护的安全特点。许多进犯在不熟悉车辆体系的缝隙时，往往最早进犯的是可用性。在打乱体系的正常运转后，寻觅安全薄弱环节，进行深度打破。
保密性是信息安全特点的根底。大多数进犯一般从嗅探开端，获取到用户传输的明文信息或许信号，包含用户名、暗码等，了解用户运用的运用。损坏保密性，不只侵略隐私，一起也为其它进犯方法供给方便。
可审计性是信息安全作业的根底。只要信息安全事情能够审计，才干发现呈现的问题并及时进行处理，防止问题扩展或许愈加严峻。
2、车载终端所面对的信息安全要挟分类
2.1依照对车载终端信息安全特点的损坏进行分类
如上文所述，车载终端的信息安全特点包含机密性、完整性、可用性、可认证性和可审计性。有的要挟针对车载终端的机密性，搜集用户数据，导致隐私走漏;有的要挟损坏完整性，有的乃至一起损坏信息安全几个特点。本文依照对车载终端信息安全特点的损坏对要挟进行分类，有针对性地逐个进行介绍(见表1)。
(1)偷听
最底子的要挟，是其它进犯方法的根底。车载终端与云端的衔接用来传输用户许多隐私数据，例如行车数据、车辆状况信息等会在网络中被嗅探。关于车内网络，当车载终端接入到轿车总线后，CAN总线上明文传输的各种操控指令和体系信息被进犯者偷听的危险添加。进犯者一旦获取的车载智能终端的操控权，很简单获取所衔接总线上传输的信息。
(2)假造
因为短少对数据的认证，进犯者能够向车载终端注入感染病毒的代码或许或许导致仓库溢出的代码，或许未授权的指令，对车载终端操作体系、运用和车内ECU进行恣意操作。
(3)阻断
云端向轿车发送的信息和指令，或许被进犯者在网络层面进行搅扰，而不能正常抵达车载终端。而车载终端一旦被不合法操控，进犯者能够屏蔽CAN网络的通讯网关转发的信息，然后施行对车内电子电气体系的阻断进犯。
(4)篡改
篡改进犯是组合了偷听、阻断和假造等多种方法，构成的比较复杂的进犯。进犯既能够篡改车辆驾驭者从云端接纳的例如行车道路等相关数据，也或许是从车内各 ECU回送的状况信息，影响驾驭员的正常判别和操作;或许将车辆驾驭者向ECU发送的指令进行修正，搅扰车辆正常行进。其结果都非常严峻。
(5)拒绝服务
歹意进犯者经过操控车载终端，向其所衔接的总线网络发送许多假造的数据包，占据总线资源，然后导致ECU拒绝服务。这是针对可用性的常见进犯方法。
