基於華大電子安全SE晶片的C-V2X安全方案

方案概述

C-V2X，Cellular-Vehicle to Everything，是基於蜂窩無線通訊的車聯網的簡稱，是車輛智能化和網聯化的關鍵技術之一，其通訊接口分為PC5直連通訊接口和Uu蜂窩通訊接口，其中PC5直連接口應用於車與車（V2V，Vehicle-to-Vehicle）,車與基礎設施（V2I，Vehicle-to-Infrastructure）和車與人（V2P，Vehicle-to-Pedestrian）通訊，Uu蜂窩通訊接口應用於車與雲（V2N，Vehicle-to-Network）通訊。基於C-V2X蜂窩車聯網，可實現車路雲一體化提醒預警，輔助駕駛（C-ADAS）和自動駕駛（C-ADS）等應用場景。 

在車輛智能化和網聯化趨勢下，針對車輛的網絡攻擊愈發頻繁，在不同網絡攻擊方法下，用戶隱私可能泄露，非法的C-V2X消息對車輛行駛帶來安全風險，故C-V2X通訊建立了全面的信息安全保障機制。基於華大電子安全SE晶片產品，可實現密鑰和證書的安全存儲，通過對通訊消息的簽名和驗簽來保障通訊數據的完整性即不可篡改，可用性即來源合法和不可追蹤性即匿名化，防範網絡攻擊，保護用戶隱私，保障行車安全。

方案介紹

在C-V2X直連通訊場景下，C-V2X OBU需對車輛發送的消息進行簽名，對接收到的消息進行驗簽來驗證消息合法性，故安全上需要安全存儲業務相關的密鑰和證書，並對消息進行安全計算。方案通過在C-V2X OBU上集成華大電子安全SE晶片產品，為系統提供安全服務來實現其安全需求，硬體結構如下圖：在SE提供的安全計算服務上，鑒於當前C-V2X OBU上AP的密碼運算能力不同，需要SE提供不同性能的密碼安全服務，即SE提供簽名和高速驗簽服務，也可只提供簽名服務。




注: 作者:華大電子; 出處: 基於華大電子安全SE晶片的C-V2X安全方案-北京中電華大電子設計有限責任公司 (hed.com.cn)