寶馬：汽車保安“以前是防盜，現在要防破解”

【相關新聞】

自動駕駛是把“雙刃劍”

三菱汽車的電動汽車相繼出現電池起火和發熱故障

SIM-Drive發布完成第三期開發的電動汽車“SIM-CEL”

利用方向盤測量心電脈搏，預防駕駛員突發急症

超小電動汽車能否助豐田在歐洲迎來春天？

或許是因為歐洲的實力派汽車企業眾多，相比在美國召開的DAC（Design Automation Conference），DATE（Design, Automation and Test in Europe）上以汽車為主題的會議和演講要多出許多。

圖1：來自寶馬公司的Alexandre Bouard（右端）。屏幕上是寶馬的幻燈片。

在3月18日∼22日於法國格勒諾布爾舉辦的“DATE 2013”上，記者參加了這些會議中的一場，就是會議4.7“HOT TOPIC: Security Challenges in Automotive Hardware/Software Architecture Design”。來自3家機構的演講者發表了演講，分別是TUM-CREATE、寶馬（圖1）和ESCRYPT。其中，TUM-CREATE是德國慕尼黑工業大學與新加坡南洋理工大學在新加坡政府的支持下成立的研究開發項目（組織），主要研究課題是純電動汽車等。而ESCRYPT作為一家以保安技術為主要業務的系統公司，隸屬於博世集團的子公司ETAS。

在這3家機構中，有2家（TUM-CREATE和ESCRYPT）主要闡述了汽車領域對於保安的定義。在其他領域，保安（Security）與安全（Safety）這兩個詞基本是通用的，但在汽車領域，這兩個詞卻有著明確的差異。安全是以汽車各項功能（行駛、停車、轉彎）正常工作為目的，而保安則意味著保護汽車免受惡意攻擊。

圖2：加密防盜器使盜竊減少。ESCRYPT展示的幻燈片。

過去，汽車的保安專指防盜。從ESCRYPT的Thomas Enderle給出的圖表來看（圖2），隨著具備加密功能的防盜器的普及，汽車盜竊已經大幅減少（從常用密碼“KeeLoq”的破解方法被公開的2008年開始，又出現了些許增加趨勢）。而如今，破解已經取代盜竊，成為了汽車行業的一大問題。

圖3：破解方式與車載網絡的比較。TUM-CREATE幻燈片。

隨著汽車電子化的發展，各種各樣的信息以電信號的形式在汽車內傳送。TUM-CREATE的Martin Lukasiewycz表示，如果不法分子通過破解，非法改變、阻截、生成這些信號，汽車的安全系統就會遭到破壞（圖3）。舉例來說，倘若方向盤的操作信號遭到破解，被非法改變，汽車有可能會出現駕駛員向右打方向盤但車身左拐，或是在緊急剎車系統本應啟動、制止沖撞的情況下，系統卻因破解而失效的情況。

圖4：車載網絡的比較。寶馬幻燈片。

破解對策有很多，寶馬的Alexandre Bouard把演講的大部分時間用在了講解車載網絡的破解對策上。其重點在於以太網的應用（圖4）。因為在Bouard看來，在ITC系統和PC中，以太網已經採取了相當多的保安對策，而這些對策也可以應用於車載網絡。

圖5：成為ADAS的基礎。寶馬幻燈片。

Bouard還表示，以太網帶寬大，可以把CAN、LIN、MOST等多種現有的車載網絡統一起來，是實現安全ADAS（先進駕駛輔助系統）的重要要素（圖5）。而且，以太網的採用對於智能手機等便攜終端與車載系統的整合，以及與互聯網等車外網絡的融合也十分重要。

在演講中，Bouard介紹了與推動保安對策相關的研究開發項目（機構）並向與會者發出了邀請。其中之一便是德國的“SEIS：Security Embedded IP-based System”，這是一個車載LAN的以太網化、TCP/IP化項目。除此之外，還介紹了歐共體面向汽車的保安項目“EVITA：E-safety vehicle intrusion protected applications”，以及德國面向交通系統處理器的項目“ARAMiS：Automotive, Railway and Avionics Multicore Systems ”等。（日經技術在線！ 供稿）