車聯網信息服務平臺安全機制的研究與實現.pdf

1、隨著中國經濟和社會持續(xù)快速發(fā)展，汽車保有量呈快速增長趨勢，車聯網技術也越來越普及?；谲囕d終端的車聯網信息服務平臺提供了綜合性的信息服務比如車輛狀態(tài)監(jiān)控。這些服務給人們帶來許多便利，但也面臨許多安全威脅。
　　平臺的安全是保障車聯網信息服務平臺穩(wěn)定可靠地運行的前提，其重要性不言而喻。為了保障車聯網信息服務平臺的安全性，本文采用多種安全機制，從多個層面多個維度構建了平臺的安全體系。
　　應用層安全方面，首先研究了一些常見的We

2、b安全風險，并給出相應的一系列安全防御措施。接著，在平臺中實現了基于USB Key的身份認證方式和對車載終端的身份認證。此外，平臺采用基于角色訪問控制的策略實現權限管理。數據傳輸方面，分析了HTTPS協議并在平臺應用服務器集群中部署HTTPS。而對于車載終端采集的數據，采用對稱加密算法加密后進行傳輸。數據庫安全方面，對于密碼這類數據采用哈希加鹽方式加密后存儲，而對于其他需要查看的數據采用AES算法加密后存儲。然后，通過Mycat數據庫中