服务背景

随着汽车的智能网联化，其所面临的安全威胁越来越严峻。车联网安全威胁已经从客观上阻碍了传统汽车向智能网联汽车的转型。国内汽车信息安全问题近两年逐渐受到关注，一些整车厂商也已开始部署网联汽车信息安全工作，并成立了专门安全团队，从车辆研发阶段即进行车辆信息安全设计，并取得一定进展。在网络安全技术研发方面，企业内部由安全团队协调，逐步形成跨部门跨控制器间的合作机制。以安全为基准的车辆研发流程逐步融入传统的汽车研发流程，不断加强车联网汽车全生命周期各环节的信息安全管理。

服务内容

适用国家与测试标准

产品描述

基于PKI的“数字证书认证系统”安全防护体系可以作为一种强身份认证技术，从技术上解决上述问题，从而为车联网安全提供安全防护屏障，为车联网、物联网、移动办公、电子商务、内部管控等业务工作的安全发展保驾护航。从云平台签发可信证书写入车载安全环境及用户APP，用于“云-管-端”双向认证和安全通信，提供SSL/TLS传输层加密功能，增加攻击者窃听破解的难度，保障通信安全。

功能及性能

身份认证：为车载终端、终端APP签发唯一身份标识数字证书，并基于数字证书进行证书认证登录云平台，防止钓鱼网站、身份冒用、非法访问

数据签名、加密传输：对终端设备、终端APP到云端系统的关键数据进行签名和加密传输，防止数据非法篡改、操作抵赖、敏感信息泄露

链路安全：车联网平台云端系统配置SSL服务器证书，标识网站真实身份，防止钓鱼网站，对访问网站数据进行加密传输，整体保证访问云端服务的通讯链路安全

软件安全：采用签名验签应用服务器，对车载终端软件升级包进行签名发布，保障终端软件代码安全不被恶意篡改，从而保证数据安全

解决方案

汽车生产厂商