孫龍君

(沈陽師范大學 物理科學與技術(shù)學院，遼寧 沈陽110034)

1 車載電子通信安全的重要性

目前，車載電子通信系統(tǒng)應該能有效地確保資料的安全、認證可靠以及通信數(shù)據(jù)的有效等方面的要求?，F(xiàn)在車載電子通信系統(tǒng)需要實時監(jiān)測汽車的運行的狀況、周圍環(huán)境狀況以及無線通信狀況等功能，因此就要有效確保車載電子通信能夠傳送正確的數(shù)據(jù)，不能被外界所獲取，即使車載電子通信的數(shù)據(jù)被外界竊取也不會引起泄密的后果，所以車載電子通信的數(shù)據(jù)一般都會經(jīng)過加密處理，這樣可以確保數(shù)據(jù)被外界竊取時，也不能破解其內(nèi)容，從而確保通信數(shù)據(jù)的安全。車載電子通信系統(tǒng)要具有可靠的認證功能，這樣可以確保數(shù)據(jù)發(fā)送的可靠性，而不會被外界篡改，可以保證通信系統(tǒng)不會被第三者偽裝介入。同時，在數(shù)據(jù)進行無線傳輸?shù)倪^程中，也要確保數(shù)據(jù)的完整性與真實性，這樣可以保證所傳輸與接收的數(shù)據(jù)與發(fā)送方所發(fā)送的數(shù)據(jù)完全一致。

2 車載電子通信安全協(xié)議

在無線通信過程中，外界從路由鏈路發(fā)起的攻擊可以攻擊通信安全協(xié)議，而目前由于車載電子通信系統(tǒng)的無線鏈路是對外開放的，因此在其它的節(jié)點上可以竊聽通信的內(nèi)容，并且不容易被檢測出來。另外關(guān)于車載電子通信安全協(xié)議的攻擊還涉及到拒絕服務(wù)式攻擊、假冒式攻擊以及鏈路修改式攻擊等。目前車載電子通信系統(tǒng)的安全協(xié)議主要包括SAODV協(xié)議、Ariadne協(xié)議以及SRP協(xié)議等，可以防止由路由鏈路發(fā)起的攻擊。SAODV協(xié)議是通過數(shù)字簽名來進行通信安全協(xié)議的驗證，這可以確保中間節(jié)點是不能修改通信的源節(jié)點與目的節(jié)點等關(guān)鍵字段數(shù)據(jù)信息，這樣就可以有效地阻止鏈路修改式的攻擊與拒絕服務(wù)式攻擊等。Ariadne協(xié)議可以驗證鏈路數(shù)據(jù)信息的完整性與真實性，這主要是基于單向散列消息鑒別碼的廣播認證機制，可以保證通信節(jié)點身份的可信度，從而實現(xiàn)發(fā)送方與接收方兩方的節(jié)點之間的身份認證，可以有效地防止惡意節(jié)點插入虛假數(shù)據(jù)信息而發(fā)起攻擊的惡意行為。SRP協(xié)議是通過共享密鑰與安全鏈接來進行數(shù)據(jù)消息的認證，這可以驗證數(shù)據(jù)包所經(jīng)過節(jié)點的地址信息，利用相鄰節(jié)點相互監(jiān)測發(fā)現(xiàn)機制來確保數(shù)據(jù)轉(zhuǎn)發(fā)的優(yōu)先級與安全級，對節(jié)點的身份進行可信度的認證，可以有效地防止服務(wù)式攻擊等。

3 車載電子通信的密鑰管理安全技術(shù)

在車載電子通信系統(tǒng)進行通信時，常常使用加密的手段，這可以有效地確保數(shù)據(jù)信息的安全，因此現(xiàn)在車載電子通信系統(tǒng)都會利用加密技術(shù)實現(xiàn)身份的認證，確保數(shù)據(jù)的安全性、真實性以及完整性等。但是只有擁有良好的密鑰管理安全技術(shù)才能真正確保加密數(shù)據(jù)的有效性，而主要依靠密鑰分發(fā)和證書認證的傳統(tǒng)密鑰管理技術(shù)不能有效地適應車載電子通信系統(tǒng)，所以必須開發(fā)新的密鑰管理安全技術(shù)?，F(xiàn)在車載電子通信系統(tǒng)的密鑰管理主要是依賴于局部分布式認證、完全分布式認證以及自發(fā)式證書認證等方式。

4 車載電子通信系統(tǒng)入侵檢測安全技術(shù)

當然為了有效地防止外界入侵車載電子通信系統(tǒng)，在通信的過程中，要能及時地檢測出是否發(fā)現(xiàn)外界侵入的情況，這樣可以及時提供安全防護。目前主要是利用分析與監(jiān)測通信數(shù)據(jù)來進行判斷是否有外界入侵或者發(fā)現(xiàn)是否有被襲擊的情況，而后對通信系統(tǒng)提供實時的安全保護。而車載電子通信可系統(tǒng)只能利用與收集無線通信過程中的數(shù)據(jù)，所以只能檢測出來局部或者本地入侵的情況，而且很難判斷是否出現(xiàn)異常情況，特別很難真正分辨是否發(fā)生真正的入侵與暫時性系統(tǒng)故障，因此入侵判斷還要進行深入的研究。

5 加強車載電子通信安全

為了加強車載電子通信的安全，確保通信數(shù)據(jù)資料的隱私性，那么必須建立與完善車載電子通信安全管理工作的管理制度，積極分析車載電子通信系統(tǒng)技術(shù)上存在的漏洞，不斷地完善車載電子通信系統(tǒng)，保證車載電子通信系統(tǒng)的通信安全，確保出行的通信安全。

5.1 完善車載電子通信系統(tǒng)的安全機制，加大科技創(chuàng)新的力度

建立良好的車載電子通信系統(tǒng)，首先要積極進行科技創(chuàng)新，研發(fā)高質(zhì)量的車載電子通信系統(tǒng)，這樣不斷完善與更新車載電子通信的系統(tǒng)，盡力實現(xiàn)軟件開發(fā)取得突破性的進展，所以要加大投入的力度，提高相關(guān)工作人員的待遇，提高他們工作的積極性與主動性，鼓勵他們進行創(chuàng)新工作，這樣才能真正開發(fā)出滿足市場需求的車載電子通信系統(tǒng)。同時要不斷地改善車載電子通信的網(wǎng)絡(luò)安全機制，不斷地修補通信機制的漏洞，從而使各個通信機制系統(tǒng)間能協(xié)調(diào)工作。

5.2 做好車載電子通信系統(tǒng)數(shù)據(jù)資料保密工作

車載電子通信系統(tǒng)可以有效地利用硬件與軟件系統(tǒng)實現(xiàn)車輛之間的實時通信，這樣可以確保駕駛員及時了解最新的其他車輛的信息與路況信息以及周邊環(huán)境狀況，從而實現(xiàn)信息的快速地交流，提高了交通運行工具的安全性，當然首要就需要做好車載電子系統(tǒng)的通信保密工作。做好車載電子通信的保密工作可以提高車載電子通信系統(tǒng)的資料安全性，阻止車輛的信息、路況的信息被任意地泄露?，F(xiàn)在可以利用網(wǎng)絡(luò)技術(shù)管理路況信息與輛信息，實現(xiàn)信息傳播、下載等各項信息操作的完整記錄，從而可以防止資料的外泄。

5.3 提高車載電子通信的密匙管理，規(guī)范路況信息發(fā)布制度

建立與完善網(wǎng)絡(luò)密匙的管理制度與設(shè)置網(wǎng)絡(luò)通信的防火墻，可以確保車輛信息與車主信息安全性。政府部門要合理規(guī)范路況信息發(fā)布制度，實行統(tǒng)一的發(fā)布部門，從根本控制信息的傳播，從而確保信息的可靠性；同時做好車載電子通信安全協(xié)議工作，只能利用有效的身份認證方式才能確保路況信息的準確，也要制定相關(guān)的信息發(fā)布的等級與發(fā)布的范圍，根據(jù)具體情況進行相應的處理，這樣也能保證信息公布的高效性。

6 總結(jié)

現(xiàn)在車載電子通信系統(tǒng)可以廣泛地運用在城市交通管理與降低車輛尾氣排放等工作中，特別是可以有效地保證高速公路的通信，這樣可以降低發(fā)生交通事故的概率，確保出行的安全。

［1］楊波.車載電子通信安全技術(shù)研究[J].信息通信，2013（03）：186.

［2］劉泰興.車載電子通信安全技術(shù)分析[J].電子制作，2014（06）：159，157.

［3］白鋼華，李王輝.移動通信安全技術(shù)分析[J].信息安全與技術(shù)，2013（12）：64-65，73.