方案概述

C-V2X，Cellular-Vehicle to Everything，是基于蜂窩無線通訊的車聯網的簡稱，是車輛智能化和網聯化的關鍵技術之一，其通訊接口分為PC5直連通訊接口和Uu蜂窩通訊接口，其中PC5直連接口應用于車與車（V2V，Vehicle-to-Vehicle）,車與基礎設施（V2I，Vehicle-to-Infrastructure）和車與人（V2P，Vehicle-to-Pedestrian）通訊，Uu蜂窩通訊接口應用于車與云（V2N，Vehicle-to-Network）通訊。基于C-V2X蜂窩車聯網，可實現車路云一體化提醒預警，輔助駕駛（C-ADAS）和自動駕駛（C-ADS）等應用場景。

在車輛智能化和網聯化趨勢下，針對車輛的網絡攻擊愈發(fā)頻繁，在不同網絡攻擊方法下，用戶隱私可能泄露，非法的C-V2X消息對車輛行駛帶來安全風險，故C-V2X通訊建立了全面的信息安全保障機制。基于華大電子安全SE芯片產品，可實現密鑰和證書的安全存儲，通過對通訊消息的簽名和驗簽來保障通訊數據的完整性即不可篡改，可用性即來源合法和不可追蹤性即匿名化，防范網絡攻擊，保護用戶隱私，保障行車安全。

方案介紹

在C-V2X直連通訊場景下，C-V2X OBU需對車輛發(fā)送的消息進行簽名，對接收到的消息進行驗簽來驗證消息合法性，故安全上需要安全存儲業(yè)務相關的密鑰和證書，并對消息進行安全計算。方案通過在C-V2X OBU上集成華大電子安全SE芯片產品，為系統提供安全服務來實現其安全需求，硬件結構如下圖：在SE提供的安全計算服務上，鑒于當前C-V2X OBU上AP的密碼運算能力不同，需要SE提供不同性能的密碼安全服務，即SE提供簽名和高速驗簽服務，也可只提供簽名服務。

華大電子安全SE