基于SAE J3061汽车信息安全开发流程解读

SAE J3061标准的出台是为了推动汽车电气系统与其互联系统之间信息安全流程的建立,旨在提高汽车应用中的信息安全。解读SAE J3061标准能够全面、系统地将信息安全概念融入汽车系统设计的流程架构中,监测并应对汽车应用中的漏洞。SAEJ3061为汽车信息安全提供了全生命周期的保护策略,贯穿于车辆产品设计、研发、制造、维修等各阶段。

基于SAE J3061的车载T-BOX信息安全策略

为解决车联网中因电子系统遭受攻击而导致功能故障或经济损失的风险逐渐增高的问题,分析了车联网系统中的车载终端T-BOX(车载智能通信主机),并利用其与CAN(控制器局域网络)总线间的通信对车辆进行重放攻击,证明了利用车载T-BOX攻破智能网联汽车的可能性.基于美国汽车工程师协会(SAE)发布的SAE J3061汽车信息安全指南,提出了一套针对车载T-BOX产品的概念阶段信息安全策略,用以在产品设计前期发现潜在威胁,制定完善的预防及应对体系,并为后续开发过程提供更优的系统化工程方案.