为辰解读 | 整车SecOC量产典型问题与应对分析

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯

来源： 为辰信安 

在汽车车内总线通信中，CAN/CAN FD的总线报文传输状态多为明文，由于信号信息的安全防护措施几乎是空白，因此黑客可以轻松地对报文进行篡改、重放等攻击，直接影响车辆的行车安全。除了可能造成的财产损失，严重的甚至可能导致对生命安全的威胁。

如何在车内通信中采用有效的机制进行安全防护是需要我们重点关注的问题，当前针对CAN/CAN FD的总线数据保护多采用AUTOSAR SecOC。

SecOC(Secure On-board Communication)，是一种保护车内网通信数据的安全机制。

AUTOSAR(Automotive Open System Architecture)是一种用于汽车电子系统开发的开放性标准，由全球知名汽车制造商、零部件供应商及其他电子、半导体和软件系统公司共同开发，旨在降低汽车控制软件的开发风险，提高软件复用度。

SecOC标准由AUTOSAR提出，源于对CAN FD总线场景的报文保护，可以扩展应用于CAN与以太网。SecOC是AutoSAR协议栈通信模块中添加的信息安全组件，依托密码服务、新鲜值管理等应用于安全报文认证与验证功能的组件。SecOC处于BSW层，主要提供对PDU级别的保护。

SecOC利用消息授权码和新鲜值为车载通信报文提供安全验证，能有效防御重放、篡改攻击，为车内安全通信数据提供真实性、完整性和时效性保护。SecOC主要采用消息授权码与新鲜值机制：

消息授权码（Message Authentication Code，简称MAC）是一种基于密钥的密码学方法，以保护数据完整性和真实性。MAC多用CMAC或HMAC两种方式。

新鲜值（Freshness Value，简称FV）是一种通过计数值度量数据新鲜度的方法，以保证数据时效性。

SecOC原理为在发送端对报文件进行认证，新鲜值和消息授权码会以截取的方式追加原始报文末尾形成安全报文。在接收端收到安全报文后，获取新鲜值及消息授权码对原始报文进行验证。

当前已有不少主机厂选择应用SecOC来保证车内通信的安全，在量产应用过程中，可能会面临的问题如下——

针对在实际量产中出现的上述问题，为辰信安建议从下述思路考虑解决方案。

通过上述措施为SecOC在开发—测试—上车—售后阶段提供充分的保证。