智能网联汽车核心技术丛书--智能网联汽车信息安全技术电子书

书名页

内容提要

作者简介

前言

第1章　汽车信息安全概述

1.1　汽车信息安全整体架构

1.1.1　信息安全的概念特征

1.1.2　汽车智能终端安全

1.1.3　车载网络通信安全

1.1.4　云控服务平台安全

1.2　汽车信息安全防护机制

1.2.1　软件安全防护机制

1.2.2　数据安全防护机制

1.2.3　通信安全防护机制

1.3　汽车信息安全能力建设

1.3.1　网络安全防护能力建设

1.3.2　数据安全保障能力建设

1.3.3　用户隐私保护能力建设

1.3.4　信息安全能力建设的对策

第2章　基础软件信息安全

2.1　汽车基础软件平台构成

2.1.1　基础软件平台架构

2.1.2　车控操作系统

2.1.3　车载操作系统

2.2　基础软件信息安全概述

2.2.1　基础软件信息安全生命周期

2.2.2　基础软件信息安全需求分析

2.2.3　基础软件系统安全威胁分析

2.2.4　基础软件信息安全系统架构

2.2.5　基础软件信息安全研究范围

2.3　应用软件安全防护架构

2.3.1　Kernel层

2.3.2　中间件框架层

2.3.3　应用层

2.4　基础软件信息安全关键技术

2.4.1　安全可信启动

2.4.2　身份鉴别技术

2.4.3　访问控制技术

2.4.4　虚拟化安全技术

第3章　车联网安全威胁分析

3.1　车联网信息安全概述

3.1.1　车联网信息安全风险

3.1.2　车联网业务整体架构

3.1.3　威胁分析与评估流程

3.2　车联网威胁分析与策略

3.2.1　云端威胁分析与策略

3.2.2　车端威胁分析与策略

3.2.3　通信端威胁分析与策略

3.3　信息安全威胁分析模型

3.3.1　EVITA风险评估模型

3.3.2　HEAVENSE安全模型

3.3.3　STRIDE威胁分析模型

3.4　车载入侵检测与防御系统

3.4.1　入侵检测与防御系统

3.4.2　IDPS系统原理与分类

3.4.3　ethernet-IDS检测技术

3.4.4　国内外IDPS法规和标准

第4章　数据安全检测与评估

4.1　汽车数据安全的基础知识

4.1.1　汽车数据安全的治理现状

4.1.2　智能网联汽车的数据类型

4.1.3　智能汽车的数据安全风险

4.1.4　数据安全检测与评估框架

4.1.5　数据安全检测面临的挑战

4.2　数据安全检测与评估技术

4.2.1　数据采集

4.2.2　数据存储

4.2.3　数据认证

4.2.4　数据处理

4.2.5　数据流动

4.2.6　数据销毁

4.3　自动驾驶的数据隐私保护

4.3.1　自动驾驶的数据收集

4.3.2　数据隐私和安全挑战

4.3.3　自动驾驶的数据保护

第5章　车载网络通信安全

5.1　车载网络通信安全概述

5.1.1　车载网络安全现状

5.1.2　车载信息安全隐患

5.1.3　汽车外部通信安全

5.1.4　汽车内部通信安全

5.2　车载通信安全解决方案

5.2.1　域集中式EE架构

5.2.2　域控制器层安全

5.2.3　车内网络层安全

5.2.4　汽车ECU层安全

5.3　CAN总线渗透测试

5.3.1　CAN安全威胁属性

5.3.2　CAN渗透测试方法

5.3.3　CAN-IDS入侵检测

5.3.4　CAN网络入侵案例

5.4　DoIP协议网络安全风险

5.4.1　DoIP协议的工作原理

5.4.2　DoIP协议风险与防御

第6章　网络安全风险与防御

6.1　汽车网络安全概述

6.1.1　网络安全证书管理系统

6.1.2　设备数据安全防御技术

6.1.3　身份认证互信互认技术

6.1.4　网络安全量化风险管理

6.2　汽车网络安全风险

6.2.1　网络安全入侵案例

6.2.2　网络安全入侵目标

6.2.3　网络安全入侵方式

6.2.4　PKES系统安全风险

6.3　汽车网络安全运营

6.3.1　车辆安全运营中心

6.3.2　IDPS-VSOC工作流程

6.3.3　VSOC的主要功能

6.3.4　车辆安全运营的挑战与趋势

第7章　传感器安全风险

7.1　动力传感器风险

7.1.1　轮速传感器风险

7.1.2　惯性传感器风险

7.1.3　TPMS风险

7.2　环境传感器风险

7.2.1　激光雷达风险

7.2.2　超声波传感器风险

7.2.3　摄像头风险

7.3　传感器的入侵手段

7.3.1　自动驾驶汽车的脆弱性

7.3.2　通过车载网络进行入侵

7.3.3　通过卷积神经网络入侵

7.3.4　通过摄像头进行物理入侵

第8章　信息安全风险测评

8.1　国内外信息安全风险评估的发展

8.1.1　国外汽车信息安全风险评估

8.1.2　我国智能网联汽车评测技术

8.1.3　TISAX信息安全风险评估机制

8.1.4　5StarS全生命周期保障体系

8.2　智能网联汽车信息安全测评技术

8.2.1　信息安全测评对象

8.2.2　感知信源层测试

8.2.3　网络传输层测试

8.2.4　应用服务层测试

8.3　基于云平台的汽车软件测试技术

8.3.1　智能汽车软件测试方法

8.3.2　应用软件云测试的内容

8.3.3　基于云平台的软件测试

8.3.4　汽车软件测试评估体系

参考文献