03

加密技术在汽车中的应用场景

1. 对称加密

对称加密是指加密和解密使用同一密钥的加密方式。它的主要特点是加密速度快，适用于需要处理大量数据的场景。车载通信网络中的数据加密在汽车内部，数据通信需要在各个控制单元（ECU）之间快速传输，例如在控制器局域网（CAN）或车载以太网中。对称加密算法，如高级加密标准（AES），可以有效地保护这些传输的数据，防止被篡改。

通过在 CAN 通信中引入加密技术，如SecOC(Secure Onboard Communication)，能够有效防止总线数据被篡改和重放[1]。实际应用中，SecOC模块还能与HSM (Hardware Security Module) 模块相结合，借助硬件来更快速地进行数据加密和消息认证。

SecOC利用消息认证码（Message Authentication Code，MAC）进行核实。在消息发送过程中，系统会利用预定的密钥生成MAC，并将其附加在原消息之后。MAC的生成一般使用AES对称加密算法得到CMAC[2]。具体报文格式如下图所示：

在车辆中，存储的数据通常包括驾驶记录、个人设定和娱乐内容等。这些数据在未经加密保护的情况下，可能在车辆被盗后泄露。采用先进加密标准（AES）对数据进行加密存储，可以极大地提高数据的安全性。

2. 非对称加密

非对称加密使用一对公钥和私钥，其中公私钥都可以加密。与对称加密相比，非对称加密的计算复杂度较高，但在身份验证和密钥交换方面具有独特优势，可以确保参与通信各方的身份真实性。对于公钥加密，私钥解密的使用场景一般为加密场景，即只有我才能解密，别人只能加密。对于私钥“加密”的使用场景一般为签名场景，即只能我才能签名，别人只能验签[3]。接下来通过两个例子来讲述非对称加密在汽车系统的应用。

当车辆与服务器建立连接时，服务器会发送其SSL  (Secure Sockets Layer)证书。车辆可以使用这个证书来验证服务器的身份，并使用服务器的公钥来加密通信数据，确保数据在传输过程中的保密性和完整性。主要流程为：当一个车辆试图与一个建立连接时，服务器首先会发送其SSL证书给车辆；收到SSL证书后，车辆会首先验证这个证书；验证成功后，车辆会生成一个会话密钥，然后用服务器的公钥将这个会话密钥加密，再将加密后的会话密钥发送给服务器；服务器收到加密后的会话密钥后，用自己的私钥进行解密，获取到会话密钥。

公钥基础设施（Public Key Infrastructure PKI）可以用于实现基于SSL的安全通信。Loren Kohnfelder 发表的论文“关于一项实用的公钥加密系统(Towards a Practical Public-Key Cryptosystem)” (1978)首次描述了数字证书以及公共密钥体系结构（PKI) 的基础[4]。PKI主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并利用数字证书及相关的各种服务（证书发布，黑名单发布，时间戳服务等）实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。PKI依赖于公钥加密，可以通过密钥对实现数据的加密和解密。对于如何确定公钥的真实所有者依赖于数字证书，数字证书是一个电子文档，它将公钥链接到其所有者（可以是个人、设备或组织）。每个证书都包含公钥、所有者的标识信息、证书的有效期以及证书颁发机构（CA）的签名。

OTA（Over-the-Air）升级是指通过无线网络将新的软件版本或固件更新直接发送到车辆上。在OTA升级中，PKI可以用于验证升级包的完整性和来源。具体来说，升级包会被加密，并附带一个由私钥生成的数字签名。数字签名包含了升级包的哈希值，这是一种可以代表升级包内容的独特数字摘要。一般情况下，不会直接对数据本身直接计算数字签名，数字签名属于非对称加密，数据量大的时候计算数字签名将会比较耗时，所以一般做法是先将原数据进行 Hash 运算，得到的 Hash 值就叫做摘要。车辆可以使用对应的公钥来验证这个数字签名，从而确认升级包是否完整，以及是否确实来自声称的发送者。

 OTA包生成，一般步骤为：生成OTA包 -> 打包OTA包 -> 计算软件包哈希值HASH-A -> 签名OTA包 -> 打包签名文件到OTA包中。车端收到OTA包之后，一般会执行以下步骤：验证签名HASH-B -> 验证哈希值 HASH-A -> 安装OTA包[5]。

04

加密技术的挑战与未来发展