智能汽車網(wǎng)絡(luò)安全若干關(guān)鍵技術(shù)研究.pdf

1、隨著自動化技術(shù)、人工智能技術(shù)和無線通訊技術(shù)在汽車領(lǐng)域不斷取得突破性進展，智能汽車運用而生。智能汽車在給消費者帶來良好駕駛體驗的同時也暴露出很多不足。因為其電子系統(tǒng)越來越依賴于信息共享和車載網(wǎng)絡(luò)通信，所以汽車內(nèi)部網(wǎng)絡(luò)不可避免的與外界進行大量數(shù)據(jù)交換，使針對汽車的網(wǎng)絡(luò)攻擊成為可能。通過研究發(fā)現(xiàn)，以 CAN總線為例的傳統(tǒng)汽車總線已經(jīng)不能滿足智能汽車對安全性的需求，具有抗網(wǎng)絡(luò)攻擊的汽車總線成為發(fā)展趨勢。ECU（Electronic Contro

2、l Unit）的低處理能力對現(xiàn)代密碼學(xué)的應(yīng)用帶來很大挑戰(zhàn)，因此提出一種輕量級安全汽車總線十分重要。同時，雖然目前已經(jīng)存在若干防御方法，但用于保護車內(nèi)網(wǎng)絡(luò)的密碼系統(tǒng)仍有可能受到 DFA（Differential Fault Analysis）攻擊等側(cè)信道攻擊的威脅。針對以上問題，本文的主要工作如下：
　　首先，針對普通 CAN總線的安全缺陷，提出基于 AES-CCM算法的安全CAN總線協(xié)議。分別通過對數(shù)據(jù)幀 CRC場和擴展幀 ID場

3、的利用，提出兩種不同的方案，使CAN總線具有機密性、可認證性和抗重放攻擊的能力。
　　其次，提出了一種針對 AES解密的 DFA攻擊方法。根據(jù) AES算法的性質(zhì)推導(dǎo)驗證了 DFA攻擊能在其解密過程產(chǎn)生威脅，并將密鑰空間縮減至232。進而，本文通過構(gòu)建 S盒分布表提出一種優(yōu)化的攻擊方法。相比基礎(chǔ)攻擊方法，具有相同攻擊強度的條件下可大幅提高攻擊速度。
　　最后，本文利用兩塊飛思卡爾 MC9S12XF512開發(fā)板作為實驗平臺，實現(xiàn)