车载控制器局域网络安全协议

针对汽车智能化、网联化快速发展,攻击者通过逐渐开放的接口向汽车发动攻击,严重威胁驾驶者的人身和财产安全,进而引发的车载信息安全问题,提出了一种车载控制器局域网络安全协议(SPOCAN)。SPOCAN包含2个模块,启动阶段的安全模块采用公钥体系认证机制,在车辆点火启动的过程中进行初始化认证,保证了待通信节点身份的真实性;通信阶段的安全模块采用对称加密算法及信息摘要算法,在车辆正常运行时保障了节点间通信的安全,保证了数据机密性、消息正确性和数据完整性,并通过递增的序列号实现了防重放保护。通过搭建控制器局域网络车载控制系统的硬件平台对所提出的安全协议进行评估,实验结果表明,该协议能够从汽车点火启动阶段到运行通信阶段有效地为车载控制器局域网络提供安全保障,提高了网络的信息安全级别。     

安全VPN网关服务器的配置管理

在分析VPN系统的基本框架和安全网关的网络模型基础上 ,对网关配置管理的特点、安全管理中心以及系统配置管理等进行了阐述 ,从系统的整体规划、人机界面、中间传输层以及底层通信层设计等四个方面 ,探讨了服务器和客户端配置模块的设计与实现方法     

运用于京沪高铁动车组WTD技术中的加密算法与运行保障机制

WTD技术(车载无线传输网关技术)通过利用随车配置的WTD设备与动车组之间的通信,对车辆的实时信息进行采集、处理和发送,使得在地面接收端的信息处理系统能够有效的监控与管理动车组.对应用于京沪高铁WTD技术的通信安全与通信保障的需求变得迫切.本文通过引入Blowfish加密算法与特殊设计的运行保障机制,使得改进后的WTD技术不仅能够进行安全的通信,并能够提供长时间的高效稳定的数据传输服务.     

基于IPSec的嵌入式Linux VPN网关实现

因特网通信安全需求日益迫切,VPN安全网关逐渐得到推广应用。开源、稳定的Linux操作系统为高性价比VPN网关设计提供了可行的解决方案。本研究在S3C2410嵌入式开发板上设计了一种基于Linux和IPsec协议的VPN安全网关并详细阐述了IPsec协议、VPN关键技术以及VPN安全网关的实现过程。     

基于IPSec的嵌入式Linux VPN网关实现

因特网通信安全需求日益迫切,VPN安全网关逐渐得到推广应用。开源、稳定的Linux操作系统为高性价比VPN网关设计提供了可行的解决方案。本研究在S3C2410嵌入式开发板上设计了一种基于Linux和IPsec协议的VPN安全网关并详细阐述了IPsec协议、VPN关键技术以及VPN安全网关的实现过程。     

基于IPSec的VPN网络安全的实现

基于加密学基础的IPSec协议是解决公用网上IP数据传输安全性的一个有效手段。文章通过研究和分析IPSec协议,提出了Linux操作系统下IPSec安全网关和VPN(虚拟局域网)系统的构建方案,实现了一种根据信息安全技术的研究基础以及工程实际需求提出的基于IPSec的VPN的网络信息安全体系。     

车联网环境下车载电控系统信息安全综述

针对未来智能汽车与外界互联通信中所面临的信息安全问题,对车联网环境下车载电控系统信息安全进行了研究,以提高车载电控系统防范攻击能力,实现安全可靠运行.分析了车载电控系统的特点及可能面临的信息安全威胁,对国内外已有的相关研究成果进行归纳和梳理,重点总结和评述了国内外对车联网和车载电控系统信息安全研究两大方向的最新进展,进而归纳出目前研究存在的问题及未来继续研究的趋势.根据未来车联网环境对车载电控系统的安全要求及车载电控系统的特点,指出未来应重点研究的方向:信息安全模型构建方法、轻量化密码体制设计及车载信息系统主动防御策略.     

基于SAE J3061的车载T-BOX信息安全策略

为解决车联网中因电子系统遭受攻击而导致功能故障或经济损失的风险逐渐增高的问题,分析了车联网系统中的车载终端T-BOX(车载智能通信主机),并利用其与CAN(控制器局域网络)总线间的通信对车辆进行重放攻击,证明了利用车载T-BOX攻破智能网联汽车的可能性.基于美国汽车工程师协会(SAE)发布的SAE J3061汽车信息安全指南,提出了一套针对车载T-BOX产品的概念阶段信息安全策略,用以在产品设计前期发现潜在威胁,制定完善的预防及应对体系,并为后续开发过程提供更优的系统化工程方案.     

基于SMS和GPRS自主切换技术的车载通信终端

介绍了工程机械中车载通信终端的通信方式设计及其具体实现方法和过程.以51单片机为核心的通信终端可采集模拟量、开关量及GPS信号,并在作相应处理后将上述信息通过短消息的形式发送到车辆用户和监控中心;另外,它还可采用GSM短消息(SMS)和GPRS相结合的方式与监控中心进行通信,既降低了通信成本,又避开了单一GPRS通信方式下,在不同网络间传输数据时存在的防火墙穿越、VPN隧道连接以及固定IP地址申请等问题,在实际应用中取得了较好的效果.     

CAN总线网关的设计与实现

为了解决车载总线网络间的通信问题,基于CAN(Controller Area Network)网络,设计并实现了一个CAN网关的基本原型。结合CAN总线的特性,实现车载网络的差错控制、流量控制等基本功能。该网关原型用于连接5个子系统网络,既满足子网内部通信的隔离,又实现了子网间数据的正确交换,有效地降低车载网络的数据流量,进一步实现了汽车系统的网络化。     

基于ARM7 的汽车CAN 总线冗余网关设计

针对目前汽车内部连接ECU（Electronic Control Unit）的单线结构CAN(Controller Area Networks)总线网关, 一旦CAN总线线束损坏, 无法保证汽车各ECU之间稳定通信的问题, 提出了一种基于ARM7的冗余网关设计方案。该方案以ARM7处理器为中控网关控制器, 利用总线冗余的设计思想, 为主CAN总线备用辅助的CAN总线, 采用支持多任务实时调度的μC/OSⅡ作为实时操作系统, 在ADS（ARM -Developer- Suite）上软件编程完成各节点与网关之间的数据通信、 网关对数据中继转发、 总线故障切换。实验室组网测试表明, 该网关不但能与普通节点之间进行数据通信, 而且具有高低CAN总线节点之间的数据通信的中继转发功能, 在主CAN总线出现故障时及时切换到辅助CAN总线, 使整个车载CAN网络稳定可靠运行。     

基于GPS/WLAN的车辆信息采集系统

在深入分析WLAN和GPS技术的基本原理、应用现状和发展趋势的基础上,提出了采用GPS/WLAN技术采集车辆信息的车载设备系统方案,给出了系统的软、硬件设计.该系统的主要特点有:车载设备在车辆运行过程中通过GPS采集车辆的各种信息并保存,在到达系统设定的WLAN接入设备的覆盖范围内时,将车辆行驶过程中所采集到的数据传送给数据接收服务器以供统计和分析,不占用蜂窝移动通信网络资源,实现了车辆与控制中心的准实时通信,降低了设备成本,节省了运营费用.     

GPS车载终端监控管理设计与实现

根据车载终端监控管理这一发展需求,为实现车辆实时监控与调度管理,提出了车载终端监控管理系统总体结构和主要功能,设计并实现一款GPS车载终端监控管理系统.GPS车载终端监控管理系统由车载GPS监控终端、通信网络和调度监控中心三部分组成,以单片机控制技术和通讯模块为核心,实现车辆监控、调度管理、轨迹回放与报警管理等功能.该系统覆盖范围广、容量大、数据可靠性高,经过装车试验,具有很强的实用价值,应用效果良好.     

具有VME总线的车载安全计算机MVB通信板卡

在研究多功能车辆总线MVB、轨道交通车载ATP安全计算机系统的基础上,开发了基于VME总线接口、2乘3取2冗余结构的MVB网络通信控制板,可靠地实现车载ATP安全计算机系统中MVB接口通信功能.在对比了几种冗余结构的基础上,建立数学模型,分析了系统的可靠性和安全性,并详述了VME总线Slave接口的设计及在3取2表决中的同步和容错技术,最后对通信板卡进行了安全测试,在满足IEC61375-1标准的同时,也实现了冗余容错机制,为车载安全计算机控制网络的进一步研究奠定基础.     

一种基于效用值的车载网络信任模型

针对车载网络中因自私节点及恶意节点存在而造成的节点间相互不信任的问题,提出一种基于效用值的车载网络信任模型.在分簇模型下,依照国家的安全认证,把车辆节点划分为5个信任等级,并根据节点的消息成功传输比例及监督比例,得出节点的声誉值.综合车辆信任等级及声誉值的计算,将二者的乘积作为节点的当前效用值,以此选择最佳的下一跳消息收发节点,保证消息的安全传输.基于以上工作,该机制充分利用车载网络的通信方式,根据不同的事件等级来选择不同的通信方式,保证消息快速安全的传输.仿真实验表明,该方法在一定程度上提高了消息的成功传输率,保证了数据的安全.     

基于模糊逻辑的VANET安全消息路由方法

现有车载自组织网络(VANET)安全消息路由方法通常给度量因素设置固定权重,导致在动态车载网络环境中性能不佳,为此本文提出一种基于模糊逻辑的VANET安全消息路由方法.首先,综合考虑当前转发车辆与邻居车辆之间的相对速度、邻居车辆与安全消息目的地的方向偏差以及邻居车辆通信范围内的车辆密度等因素,利用模糊逻辑系统对所有候选...     

基于CAN/LIN总线的车载通信网络设计

汽车上的电控系统数量越来越多,为了提高电控单元之间互相通信性能和降低导线成本,提出了一种基于CAN/LIN总线的车载通信网络,将CAN总线网络应用在高速的驱动系统,LIN总线网络应用在低速的车身车灯控制系统,两者通过网关进行数据交换.仿真测试表明,本车载通信网络的设计合理,通信可靠,能够实现CAN/LIN总线网络之间的数据传输.     

基于GPS和GPRS的车辆监控终端系统的设计

设计了一种集成GPS定位技术、GPRS通信技术和GIS地理信息技术于一体的车辆监控终端系统,可实现全天候GPS定位和车辆实时监控等功能。整个系统由车载端和监控中心两个部分组成。车载端以三星公司S3C2440处理器为开发平台,Linux作为嵌入式操作系统,主要负责GPS定位信息的采集。监控中心包括通信服务器、监控终端和数据库,其中通信服务器主要负责数据的接受、转发和存储,数据库主要负责数据的存储,配合监控终端进行车辆的调度监控。车载端和监控中心之间通过GPRS进行信息传输。     

基于ARM的摄像头GPS车载终端的原理设计与分析

对于车辆行业来说，基于ARM的摄像头GPS车载终端，不但可以实时监控车辆的所处地理位置，而且通过GPRS无限移动传输技术进行通信，进行动态信息交换，可随时观察车辆内部情况，进行车辆远程监控与调度指挥，便于公司的安全管理。从软件原理和硬件原理2个方面对基于ARM的摄像头GPS车载终端产品进行了系统地设计与分析。     

运用于京沪高铁动车组中WTD技术的改进

车载无线传输网关(WTD)技术通过对车辆的实时信息进行采集,处理及发送,使得在地面接收端的信息处理系统能够有效地监控与管理动车组.京沪高铁通信环境的变化对现有WTD技术提出了更高要求.本文通过引入有限状态机技术,类P2P文件传输技术,使得改进后的WTD技术能够在这种新的高速铁路环境下发挥更大的作用.