車載電子通信安全技術分析

孫龍君

(沈陽師范大學 物理科學與技術學院，遼寧 沈陽110034)

1 車載電子通信安全的重要性

目前，車載電子通信系統應該能有效地確保資料的安全、認證可靠以及通信數據的有效等方面的要求。現在車載電子通信系統需要實時監測汽車的運行的狀況、周圍環境狀況以及無線通信狀況等功能，因此就要有效確保車載電子通信能夠傳送正確的數據，不能被外界所獲取，即使車載電子通信的數據被外界竊取也不會引起泄密的后果，所以車載電子通信的數據一般都會經過加密處理，這樣可以確保數據被外界竊取時，也不能破解其內容，從而確保通信數據的安全。車載電子通信系統要具有可靠的認證功能，這樣可以確保數據發送的可靠性，而不會被外界篡改，可以保證通信系統不會被第三者偽裝介入。同時，在數據進行無線傳輸的過程中，也要確保數據的完整性與真實性，這樣可以保證所傳輸與接收的數據與發送方所發送的數據完全一致。

2 車載電子通信安全協議

在無線通信過程中，外界從路由鏈路發起的攻擊可以攻擊通信安全協議，而目前由于車載電子通信系統的無線鏈路是對外開放的，因此在其它的節點上可以竊聽通信的內容，并且不容易被檢測出來。另外關于車載電子通信安全協議的攻擊還涉及到拒絕服務式攻擊、假冒式攻擊以及鏈路修改式攻擊等。目前車載電子通信系統的安全協議主要包括SAODV協議、Ariadne協議以及SRP協議等，可以防止由路由鏈路發起的攻擊。SAODV協議是通過數字簽名來進行通信安全協議的驗證，這可以確保中間節點是不能修改通信的源節點與目的節點等關鍵字段數據信息，這樣就可以有效地阻止鏈路修改式的攻擊與拒絕服務式攻擊等。Ariadne協議可以驗證鏈路數據信息的完整性與真實性，這主要是基于單向散列消息鑒別碼的廣播認證機制，可以保證通信節點身份的可信度，從而實現發送方與接收方兩方的節點之間的身份認證，可以有效地防止惡意節點插入虛假數據信息而發起攻擊的惡意行為。SRP協議是通過共享密鑰與安全鏈接來進行數據消息的認證，這可以驗證數據包所經過節點的地址信息，利用相鄰節點相互監測發現機制來確保數據轉發的優先級與安全級，對節點的身份進行可信度的認證，可以有效地防止服務式攻擊等。

3 車載電子通信的密鑰管理安全技術

在車載電子通信系統進行通信時，常常使用加密的手段，這可以有效地確保數據信息的安全，因此現在車載電子通信系統都會利用加密技術實現身份的認證，確保數據的安全性、真實性以及完整性等。但是只有擁有良好的密鑰管理安全技術才能真正確保加密數據的有效性，而主要依靠密鑰分發和證書認證的傳統密鑰管理技術不能有效地適應車載電子通信系統，所以必須開發新的密鑰管理安全技術。現在車載電子通信系統的密鑰管理主要是依賴于局部分布式認證、完全分布式認證以及自發式證書認證等方式。

4 車載電子通信系統入侵檢測安全技術

當然為了有效地防止外界入侵車載電子通信系統，在通信的過程中，要能及時地檢測出是否發現外界侵入的情況，這樣可以及時提供安全防護。目前主要是利用分析與監測通信數據來進行判斷是否有外界入侵或者發現是否有被襲擊的情況，而后對通信系統提供實時的安全保護。而車載電子通信可系統只能利用與收集無線通信過程中的數據，所以只能檢測出來局部或者本地入侵的情況，而且很難判斷是否出現異常情況，特別很難真正分辨是否發生真正的入侵與暫時性系統故障，因此入侵判斷還要進行深入的研究。

5 加強車載電子通信安全

為了加強車載電子通信的安全，確保通信數據資料的隱私性，那么必須建立與完善車載電子通信安全管理工作的管理制度，積極分析車載電子通信系統技術上存在的漏洞，不斷地完善車載電子通信系統，保證車載電子通信系統的通信安全，確保出行的通信安全。

5.1 完善車載電子通信系統的安全機制，加大科技創新的力度

建立良好的車載電子通信系統，首先要積極進行科技創新，研發高質量的車載電子通信系統，這樣不斷完善與更新車載電子通信的系統，盡力實現軟件開發取得突破性的進展，所以要加大投入的力度，提高相關工作人員的待遇，提高他們工作的積極性與主動性，鼓勵他們進行創新工作，這樣才能真正開發出滿足市場需求的車載電子通信系統。同時要不斷地改善車載電子通信的網絡安全機制，不斷地修補通信機制的漏洞，從而使各個通信機制系統間能協調工作。

5.2 做好車載電子通信系統數據資料保密工作

車載電子通信系統可以有效地利用硬件與軟件系統實現車輛之間的實時通信，這樣可以確保駕駛員及時了解最新的其他車輛的信息與路況信息以及周邊環境狀況，從而實現信息的快速地交流，提高了交通運行工具的安全性，當然首要就需要做好車載電子系統的通信保密工作。做好車載電子通信的保密工作可以提高車載電子通信系統的資料安全性，阻止車輛的信息、路況的信息被任意地泄露。現在可以利用網絡技術管理路況信息與輛信息，實現信息傳播、下載等各項信息操作的完整記錄，從而可以防止資料的外泄。

5.3 提高車載電子通信的密匙管理，規范路況信息發布制度

建立與完善網絡密匙的管理制度與設置網絡通信的防火墻，可以確保車輛信息與車主信息安全性。政府部門要合理規范路況信息發布制度，實行統一的發布部門，從根本控制信息的傳播，從而確保信息的可靠性；同時做好車載電子通信安全協議工作，只能利用有效的身份認證方式才能確保路況信息的準確，也要制定相關的信息發布的等級與發布的范圍，根據具體情況進行相應的處理，這樣也能保證信息公布的高效性。

6 總結

現在車載電子通信系統可以廣泛地運用在城市交通管理與降低車輛尾氣排放等工作中，特別是可以有效地保證高速公路的通信，這樣可以降低發生交通事故的概率，確保出行的安全。

［1］楊波.車載電子通信安全技術研究[J].信息通信，2013（03）：186.

［2］劉泰興.車載電子通信安全技術分析[J].電子制作，2014（06）：159，157.

［3］白鋼華，李王輝.移動通信安全技術分析[J].信息安全與技術，2013（12）：64-65，73.