传统的网络系统通常存在碎片化问题，导致系统漏洞频出，容易遭受网络攻击。为了解决这一问题，汽车行业开始引入一种在IP企业网络中常见的元素——网关。网关作为车辆网络的通信路由和策略引擎，负责将传感器收集的数据传输到处理节点，并将命令传递给执行器或其他处理节点。同时，网关还需要确保通信的隔离、完整性和流畅性。
在汽车网络中，安全始终是核心要素。网关系统需要考虑整体的以太网结构，以满足创建合理风险缺失的需求。这意味着网关必须支持多种车辆总线协议，并允许在保持车辆安全的前提下，对敏感电子部件进行重新配置和升级。此外，车辆网关还需支持自动化子网配置，确保授权组件能在正确的组中进行通信，并安全地将新的ECU模块注册到网络中。
为了建立安全的通信，网关需要采用可信设备标识、复杂的加密技术和客户端身份验证。这些方案对于异类车载网络环境尤为重要。分层安全体系结构解决方案通过创建多个安全层，以网关作为信任锚，将单点安全漏洞的风险降到最低。
网关安全证书管理器负责监视车辆电子子系统之间的连接，并作为可信关系的仲裁者。它利用基于公钥基础设施（PKI）的认证和现代网络平台的密钥管理原则，保护基于CAN、CANFD和以太网络的子系统以及车辆通信的安全。
在提供数字身份和敏感密钥材料的过程中，信任至关重要。每个汽车ECU中的本地密钥管理器使ECU能够与网关交互，并通过经过身份验证的密钥协议建立安全连接。网关连接是使用内嵌的信任锚列表建立的，该列表在车辆装配期间提供已知和可信供应商的信息。与OEM后端偶尔进行通信，可以更新信任列表并检查证书状态。
安全方案还需包括隔离机制，保护密钥管理器的完整性，并提供防火墙访问安全关键的网络接口。如果发现异常，应允许系统进入“运行安全”模式。下载的应用程序应由适当机构认证和签名，以设置资源的权限。
弹性是安全性的另一个关键要求。高级安全性不能破坏系统的功能或限制其可服务性。因此，可信密钥管理器需要能够在正常操作模式下协调密钥分发。现代网络平台应能使用基于身份识别的访问控制策略，实现子系统供应的自动化，并与OEM后端协同工作，检测伪造和列入黑名单的部件。
例如，在车辆维修过程中，OEM可以控制使用不受信任、旧的或被盗的组件，并禁用车辆中的某些功能。这种方法使原始设备制造商能够管理车辆保修、安全更新和安全关键操作的责任。
基于PKI的车辆网关可信密钥管理方法，用于策略管理和ECUs之间的安全通信，是增强日益紧密连接的车辆的安全性和可管理性的有效途径。随着技术的不断发展，网络安全将成为汽车行业的重要议题，而网关作为核心组件，将在确保车辆安全方面发挥关键作用。
随着智能和自动化车辆的发展，汽车行业和消费者越来越意识到需要加强汽车网络安全措施。网络恶意入侵会带来很高风险，可能会导致财产损失和车辆严重损害，并可能对司机和乘客造成致命后果。
传统网络系统，甚至较新的网络系统往往是碎片化的，这使得系统漏洞百出，尤其容易受到网络攻击。解决方案是引入IP企业网络中常见的一个元素——网关。网关作为车辆网络的通信路由和策略引擎，将流量从传感器引导到处理节点，并将处理节点的命令引导到执行器或其他处理节点，同时确保通信的隔离、完整性和流。
安全始终是汽车网络网关的核心。重要的是要考虑到以太网网关系统的整体，以确定创建合理风险缺失所需的需求。这意味着网关能支持多种车辆总线协议，以及支持基于现场的敏感电子部件的重新放置和子系统升级，而不损害车辆安全。车辆网关还必须支持自动化子网配置，有效地知道哪些组件被授权在哪些组中通信，并确保在来自后端系统的最小支持的情况下将新的ECU模块安全注册到适当的网络中。网关必须区分受信任的ECU模块和不受信任的或潜在受危害的设备，并使用这些信息有效地管理网络策略。
这些需求依赖于使用可信设备标识，繁复加密的客户端身份验证和密钥管理方案建立安全通信的网关，这些方案最适合于异类车载网络环境。
加强防御抵抗攻击
创建安全环境的关键是在该环境中使用可信的合作伙伴和解决方案。这些组件必须具有适当的安全性和安全特性，并经过验证，以增强对安全攻击的抵抗力。
分层安全体系结构解决方案通过创建多个安全层，以网关作为信任锚，将单点安全漏洞的风险降到最低。
稳健的网关安全证书管理器监视车辆电子子系统之间的连接，并充当可信关系的仲裁者。它利用基于公钥基础设施(PKI)的认证和现代网络平台的密钥管理原则，使用一个基于网关的密钥主要来支持当今车辆的异构网络，从而保护基于CAN、CANFD和以太网络的子系统以及车辆通信的安全。
建立信任
在提供数字身份和敏感密钥材料的过程中，需要信任植根于每个汽车ECU中的本地密钥管理器。这使ECU能够与网关交互，通过经过身份验证的密钥协议建立安全连接。
网关连接是使用内嵌的信任锚列表建立的，该列表详细描述了在车辆装配期间提供的已知和可信供应商。偶尔与OEM后端进行通信对信任锚点进行管理和证书状态检查，从而使信任列表保持最新状态。
安全方案还必须包括隔离机制，以保护密钥管理器的完整性，并提供对安全关键的网络工作接口的防火墙访问，如果发现异常，在适当的时候允许“运行安全”模式。下载的应用程序应该由适当的机构进行认证和签名，以设置系统中这些资源的权限。
弹性是另一个基本要求。高级安全性不能破坏其要保护的系统的功能或限制其可服务性。因此，可信密钥管理器能够在正常的操作模式下协调一个封闭网络的密钥分发。
现代网络平台应该能够使用基于身份识别的访问控制策略对整个车辆网络进行监控，以实现子系统供应的自动化，同时与OEM后端协同工作，以方便检测出伪造和列入黑名单的部件。例如，OEM可以控制在当车辆维修过程中使用了不受信任、旧的或盗窃得来组件时，OEM可以控制在禁用车辆中的某些功能。这反过来又使原始设备制造商能够管理他们在车辆保修、安全更新和安全关键操作方面的责任。
基于PKI的车辆网关可信密钥管理方法用于策略管理和ECUs之间的安全通信，是增强连接日益紧密的车辆的安全性和可管理性的有效途径。
