孫龍君

(沈陽(yáng)師范大學(xué) 物理科學(xué)與技術(shù)學(xué)院，遼寧 沈陽(yáng)110034)

1 車載電子通信安全的重要性

目前，車載電子通信系統(tǒng)應(yīng)該能有效地確保資料的安全、認(rèn)證可靠以及通信數(shù)據(jù)的有效等方面的要求?，F(xiàn)在車載電子通信系統(tǒng)需要實(shí)時(shí)監(jiān)測(cè)汽車的運(yùn)行的狀況、周圍環(huán)境狀況以及無(wú)線通信狀況等功能，因此就要有效確保車載電子通信能夠傳送正確的數(shù)據(jù)，不能被外界所獲取，即使車載電子通信的數(shù)據(jù)被外界竊取也不會(huì)引起泄密的后果，所以車載電子通信的數(shù)據(jù)一般都會(huì)經(jīng)過加密處理，這樣可以確保數(shù)據(jù)被外界竊取時(shí)，也不能破解其內(nèi)容，從而確保通信數(shù)據(jù)的安全。車載電子通信系統(tǒng)要具有可靠的認(rèn)證功能，這樣可以確保數(shù)據(jù)發(fā)送的可靠性，而不會(huì)被外界篡改，可以保證通信系統(tǒng)不會(huì)被第三者偽裝介入。同時(shí)，在數(shù)據(jù)進(jìn)行無(wú)線傳輸?shù)倪^程中，也要確保數(shù)據(jù)的完整性與真實(shí)性，這樣可以保證所傳輸與接收的數(shù)據(jù)與發(fā)送方所發(fā)送的數(shù)據(jù)完全一致。

2 車載電子通信安全協(xié)議

在無(wú)線通信過程中，外界從路由鏈路發(fā)起的攻擊可以攻擊通信安全協(xié)議，而目前由于車載電子通信系統(tǒng)的無(wú)線鏈路是對(duì)外開放的，因此在其它的節(jié)點(diǎn)上可以竊聽通信的內(nèi)容，并且不容易被檢測(cè)出來(lái)。另外關(guān)于車載電子通信安全協(xié)議的攻擊還涉及到拒絕服務(wù)式攻擊、假冒式攻擊以及鏈路修改式攻擊等。目前車載電子通信系統(tǒng)的安全協(xié)議主要包括SAODV協(xié)議、Ariadne協(xié)議以及SRP協(xié)議等，可以防止由路由鏈路發(fā)起的攻擊。SAODV協(xié)議是通過數(shù)字簽名來(lái)進(jìn)行通信安全協(xié)議的驗(yàn)證，這可以確保中間節(jié)點(diǎn)是不能修改通信的源節(jié)點(diǎn)與目的節(jié)點(diǎn)等關(guān)鍵字段數(shù)據(jù)信息，這樣就可以有效地阻止鏈路修改式的攻擊與拒絕服務(wù)式攻擊等。Ariadne協(xié)議可以驗(yàn)證鏈路數(shù)據(jù)信息的完整性與真實(shí)性，這主要是基于單向散列消息鑒別碼的廣播認(rèn)證機(jī)制，可以保證通信節(jié)點(diǎn)身份的可信度，從而實(shí)現(xiàn)發(fā)送方與接收方兩方的節(jié)點(diǎn)之間的身份認(rèn)證，可以有效地防止惡意節(jié)點(diǎn)插入虛假數(shù)據(jù)信息而發(fā)起攻擊的惡意行為。SRP協(xié)議是通過共享密鑰與安全鏈接來(lái)進(jìn)行數(shù)據(jù)消息的認(rèn)證，這可以驗(yàn)證數(shù)據(jù)包所經(jīng)過節(jié)點(diǎn)的地址信息，利用相鄰節(jié)點(diǎn)相互監(jiān)測(cè)發(fā)現(xiàn)機(jī)制來(lái)確保數(shù)據(jù)轉(zhuǎn)發(fā)的優(yōu)先級(jí)與安全級(jí)，對(duì)節(jié)點(diǎn)的身份進(jìn)行可信度的認(rèn)證，可以有效地防止服務(wù)式攻擊等。

3 車載電子通信的密鑰管理安全技術(shù)

在車載電子通信系統(tǒng)進(jìn)行通信時(shí)，常常使用加密的手段，這可以有效地確保數(shù)據(jù)信息的安全，因此現(xiàn)在車載電子通信系統(tǒng)都會(huì)利用加密技術(shù)實(shí)現(xiàn)身份的認(rèn)證，確保數(shù)據(jù)的安全性、真實(shí)性以及完整性等。但是只有擁有良好的密鑰管理安全技術(shù)才能真正確保加密數(shù)據(jù)的有效性，而主要依靠密鑰分發(fā)和證書認(rèn)證的傳統(tǒng)密鑰管理技術(shù)不能有效地適應(yīng)車載電子通信系統(tǒng)，所以必須開發(fā)新的密鑰管理安全技術(shù)?，F(xiàn)在車載電子通信系統(tǒng)的密鑰管理主要是依賴于局部分布式認(rèn)證、完全分布式認(rèn)證以及自發(fā)式證書認(rèn)證等方式。

4 車載電子通信系統(tǒng)入侵檢測(cè)安全技術(shù)

當(dāng)然為了有效地防止外界入侵車載電子通信系統(tǒng)，在通信的過程中，要能及時(shí)地檢測(cè)出是否發(fā)現(xiàn)外界侵入的情況，這樣可以及時(shí)提供安全防護(hù)。目前主要是利用分析與監(jiān)測(cè)通信數(shù)據(jù)來(lái)進(jìn)行判斷是否有外界入侵或者發(fā)現(xiàn)是否有被襲擊的情況，而后對(duì)通信系統(tǒng)提供實(shí)時(shí)的安全保護(hù)。而車載電子通信可系統(tǒng)只能利用與收集無(wú)線通信過程中的數(shù)據(jù)，所以只能檢測(cè)出來(lái)局部或者本地入侵的情況，而且很難判斷是否出現(xiàn)異常情況，特別很難真正分辨是否發(fā)生真正的入侵與暫時(shí)性系統(tǒng)故障，因此入侵判斷還要進(jìn)行深入的研究。

5 加強(qiáng)車載電子通信安全

為了加強(qiáng)車載電子通信的安全，確保通信數(shù)據(jù)資料的隱私性，那么必須建立與完善車載電子通信安全管理工作的管理制度，積極分析車載電子通信系統(tǒng)技術(shù)上存在的漏洞，不斷地完善車載電子通信系統(tǒng)，保證車載電子通信系統(tǒng)的通信安全，確保出行的通信安全。

5.1 完善車載電子通信系統(tǒng)的安全機(jī)制，加大科技創(chuàng)新的力度

建立良好的車載電子通信系統(tǒng)，首先要積極進(jìn)行科技創(chuàng)新，研發(fā)高質(zhì)量的車載電子通信系統(tǒng)，這樣不斷完善與更新車載電子通信的系統(tǒng)，盡力實(shí)現(xiàn)軟件開發(fā)取得突破性的進(jìn)展，所以要加大投入的力度，提高相關(guān)工作人員的待遇，提高他們工作的積極性與主動(dòng)性，鼓勵(lì)他們進(jìn)行創(chuàng)新工作，這樣才能真正開發(fā)出滿足市場(chǎng)需求的車載電子通信系統(tǒng)。同時(shí)要不斷地改善車載電子通信的網(wǎng)絡(luò)安全機(jī)制，不斷地修補(bǔ)通信機(jī)制的漏洞，從而使各個(gè)通信機(jī)制系統(tǒng)間能協(xié)調(diào)工作。

5.2 做好車載電子通信系統(tǒng)數(shù)據(jù)資料保密工作

車載電子通信系統(tǒng)可以有效地利用硬件與軟件系統(tǒng)實(shí)現(xiàn)車輛之間的實(shí)時(shí)通信，這樣可以確保駕駛員及時(shí)了解最新的其他車輛的信息與路況信息以及周邊環(huán)境狀況，從而實(shí)現(xiàn)信息的快速地交流，提高了交通運(yùn)行工具的安全性，當(dāng)然首要就需要做好車載電子系統(tǒng)的通信保密工作。做好車載電子通信的保密工作可以提高車載電子通信系統(tǒng)的資料安全性，阻止車輛的信息、路況的信息被任意地泄露?，F(xiàn)在可以利用網(wǎng)絡(luò)技術(shù)管理路況信息與輛信息，實(shí)現(xiàn)信息傳播、下載等各項(xiàng)信息操作的完整記錄，從而可以防止資料的外泄。

5.3 提高車載電子通信的密匙管理，規(guī)范路況信息發(fā)布制度

建立與完善網(wǎng)絡(luò)密匙的管理制度與設(shè)置網(wǎng)絡(luò)通信的防火墻，可以確保車輛信息與車主信息安全性。政府部門要合理規(guī)范路況信息發(fā)布制度，實(shí)行統(tǒng)一的發(fā)布部門，從根本控制信息的傳播，從而確保信息的可靠性；同時(shí)做好車載電子通信安全協(xié)議工作，只能利用有效的身份認(rèn)證方式才能確保路況信息的準(zhǔn)確，也要制定相關(guān)的信息發(fā)布的等級(jí)與發(fā)布的范圍，根據(jù)具體情況進(jìn)行相應(yīng)的處理，這樣也能保證信息公布的高效性。

6 總結(jié)

現(xiàn)在車載電子通信系統(tǒng)可以廣泛地運(yùn)用在城市交通管理與降低車輛尾氣排放等工作中，特別是可以有效地保證高速公路的通信，這樣可以降低發(fā)生交通事故的概率，確保出行的安全。

［1］楊波.車載電子通信安全技術(shù)研究[J].信息通信，2013（03）：186.

［2］劉泰興.車載電子通信安全技術(shù)分析[J].電子制作，2014（06）：159，157.

［3］白鋼華，李王輝.移動(dòng)通信安全技術(shù)分析[J].信息安全與技術(shù)，2013（12）：64-65，73.