En
我的
突破应用场景
赋能行业发展
突破应用场景
 ${ele.title}
 ${ele.title}

车联网解决方案

所属分类 : 物联网解决方案
车联网

车联网解决方案

 

背景简介

/

BACKGROUND INTRODUCTION

 

>>>

国家先后出台《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《密码法》等法律法规,明确数据安全、数据跨境流动管理、密码应用的基本原则和制度要求。工信部、国家标准化管理委员会联合发布《国家车联网产业标准体系建设指南》确定了智能网联汽车的标准体系,其中就包括信息安全方面的通用规范类标准。工信部装备工业司发布《2018年智能网联汽车标准化工作要点》共提及五项重点标准,汽车信息安全标准是其中之一,围绕车联网数据分类分级、数据保护能力评估、数据加密脱敏等方面推进车联网数据安全标准化工作,发布《车联网信息服务 数据安全技术要求》《车联网信息服务 用户个人信息保护要求》等标准,明确车联网数据安全管理和个人信息保护基线要求。同时,国家密码管理局发布《GM/T 0054-2018信息系统密码应用基本要求》为车联网信息服务密码建设、使用提出了系统性要求。

需求分析

/

REQUIREMENT ANALYSIS

 

>>>

车联网云端(TSP服务)在整个系统内处于核心位置,向下承接各供应商、向上为终端(车端和车主终端)提供服务,面临在云平台、密钥管理、数据安全、访问控制、传输链路等密码应用场景下的安全需求。车联网的网络通信手段更加多样化,传输数据的敏感程度越来越高,面临网络上对私钥保护、传输协议、身份合法性、数据机密完整性等的密码应用需求。车联网终端给车端增加了更多的智能化设备和使用方式,同时,也使得车辆面临比以往更加复杂的形势,智能ECU、更开放的网络连接、软件在线升级OTA等等,固件\软件升级面临鉴权、可逆反编译、数据泄露修改等需求,使车辆要考虑更多的密码应用场景。

应用案例

/

APPLICATION CASE

 

>>>

 

 

云端服务即车联网服务平台,部署CA系统、KMS系统、云密码机、数据库加密机、交付网关等安全产品和设备,加强服务端业务密钥管理、安全认证、传输加密、签名验签、存储加密、配置日志完整性等密码保护能力。对接入云端的终端从网络连接开始控制,防范非法连接,加强访问控制和安全认证,解决移动端和车端接入云端的身份有效性认证问题;对云端存储和接收的数据要进行有效性验证,同时数据加密完整性保护产品对车辆及车主信息进行安全存储,对配置信息及操作日志信息进行完整性保护。

管道传输即网络通信,包括端与云的互联网连接、移动端与车端的近场连接。对于互联网连接本方案结合PKI信任体系和国密TLS认证加密体系,为端点和云服务之间的数据传递建立安全通道,为信息传输提供安全保障;对于近场连接采用数字签名进行身份合法性验证,保证接入车辆的移动端是合法可靠的。

终端包括车载终端和移动终端,通过手机盾、白盒密码、安全接口、APP安全防护提供身份有效性验证、数据有效性验证,有效解决TSP安全加固、固件升级(FOTA)包缺乏合法性检测、蓝牙钥匙安全下发、通信信息明文传递、连接双方身份认证等问题。

案例分享

/

CASE SHARING

 

>>>

 

 

三未信安科技股份有限公司
这是描述信息

安全技术解决方案

这是描述信息

研究开发

这是描述信息

7*24小时售后支持

这是描述信息

资质认证

版权所有: 三未信安科技股份有限公司

◆ 服务热线:
400-00-90196 / 010-59785977
◆ E-mail:
support@sansec.com.cn
◆ 地址:
北京市朝阳区广顺北大街16号院2号楼华彩大厦16层 [100102]

官方公众号
版权所有: 三未信安科技股份有限公司
  • TOP