车联网身份及密钥管理应用方案 目录 1. 国家政策和规 范 2. 车联网安全框架 3. 车联网密码应用方案 4. 车联网案例应用汇总 1.1 车联网安全性事 件 南卡罗莱纳大 学实现对 TMPS 系统的 攻击与实现利 用 OBD 接 口 控 制汽车 USENIX 安全会 议汽车攻击面分 析报告 DEFCON 短信解 锁斯巴鲁傲虎 DEFCON 会议 上，通过 OBD 6 密钥协商 非对称协商密钥 OTA 升级 包 合法性和完整性 终端和云端安全 通信和身份认证 终端和终端安全通 信和身份认证 敏感数据 公钥加密 用户控车指令 不可否认性 空中升级数据 完整性 / 真实 性 车端 / 总线数 据 传输机密性 车端及零配件 身份认证 对称 / 非对 称 密钥基础 设施 1.4 密钥应用形 态常见的密码模块  加密芯片 业 务 Level 2 •身份标识表达、管理混乱（自建，第三方） •第三方 CA 签发的身份标识通用，离线签发和导入，易 被 用于其他车企；且标识变更依赖第三方 •第三方 CA 合规、合法性不确定 远程通 信 •认证方式简单，易被破解 •缺乏终端对车厂外联服务的身份校验 •网络易被入侵，遭受恶意代码攻击 近场通信 •供应商可拿到身份标识证书进行备份，将证书导入任 意 T-BOX

BIM工程管理、BIM运维管理 GIS地图叠加各类数据 大数据分析 云和网络资源 云网一体化、物联网 建筑行业大数据 01 需求分析 1.3 人员管控 1 2 3 4 • 进出工地人员的 身份实名制管理 • 进出工地人员 的权限控制 • 施工现场人员 的行为管控 • 施工现场人员 的安全管控 01 需求分析 1.4 车辆管控 工地进出车辆 需求分析 1.8 管理决策 n 为监管部门管理决策提供数据支撑 • 工地现场情况及时采集和分析 • 数据汇总，形成多维图表 02 解决思路 02 解决目标 人员身份 工程管理 安全管理 • 实现工地进出人员的 身份有效识别，管控 人员进出； • 分析工地人员的进出 情况； • 实现工地现场人员身 份实名制，保证信息 的唯一性、准确性。 • 实现对工地内部人 员工作情况的智能 人员 进出 闸机 管控 身份 注册 工地门口 智慧工地云平台 短信报警 人员活动 微信通知 视频 监控 03 智慧工地解决方案 人员管理 人员安全培训 人员实名制管理 人脸识别技术 工地出入口管理 03 智慧工地解决方案 3.2 劳务实名制 n 人脸识别技术 • 主要功能：采用先进的人脸识别技 术，在工地大门口，对出入工地的 人员身份进行验证。 • 效益分析：人脸识别技术是非接触

产品介绍 第三章 1.1 身份证阅读器 1.2 生物识别三辊闸 1.3 混合生物识别通道 1.4 通道流程 1.5 实时信息监控 1.1 身份证阅读器 1.2 生物识别三辊闸 1.3 混合生物识别通道 1.4 通道流程 1.5 实时信息监控 产品介绍 1-1 身份证阅读器 劳务实名制信息采集： 建立劳务人员实名制度，快 速采集人员真实身份信息，劳务 人员得到有效管理，巩固安全稳 定的劳务关系。 公安部认证产品 符合《 GA450-2013 台式居民身 份证阅读器通用技术要求》，兼容 ISO-14443(TYPE-B) 标准 可读取，查询第二代居民身份证 的全部信息； 可验证第二代居民身份证真伪； 产品介绍 1-2 生物识别三辊闸 中控智慧建筑工地三辊闸设备是结合工地实际情况 而开发的通道产品，该通道产品采用人脸识别或刷卡的 方式进行验证，因工地工人进行的为体力劳动，指纹难 / 静脉识别双 重验证） 前端设备：通道闸 + 控制器 +915M 读头 + 面部机 + 高 清摄像机联动抓拍 产品介绍 1-4 产品功能特点 采用 RFID 远距识别及混合生物识别技术身份认证，释放进出人员的双手。 进出方式多样化，可根据管理层不同要求，选择更为合适的方式进行管理。 嵌入 LED 屏，智能句音播放宣传标语及场内人员数量（包括场内有卡人员及无卡人员），同时当人员进出时，

云平台通过部署集中运维审 计系统，统一规范内部运维 管理行为，预防、及时阻断 异常，定位安全事故，为恢 复系统和追查责任提供原始 依据。 安全 - 动态口令身份认证系 统 25 云平台建设提供完整的身份 认证解决方案，特别是双因 素身份认证解决方案，已成 为该领域的事实标准。 安全 - 安全服务 26 安全服务 加固 应急 分级 现场 远程 监控 值守 响应 1 监控 --- 人在回路的预测分析模型训练、验证、 及部署界面 多维度数据可视化工具 集团端 47 统一身份认证系统 统一身份认证系统 (SSO) ，实现云平台上的用户、角色和组织机构统一化管理， 实现各种应用系统间跨域的单点登录、单点退出和统一的身份认证功能，简化了用 户的操作，也保证了系统中身份的一致性。 管理模块 认证服务器 身份信息存贮服务器 谢谢您的指导 THANK YOU FOR YOUR GUIDANCE

 驾驶人员身份识别 进入塔机工作室进行人员身份识别 登记，工作完成后自动关闭设备  预警机制安全保障 吊装过程中预设阈值，超过将进行 报警，保障施工安全，杜绝违规操 作  塔机全景监控 塔机驾驶室，操作台，吊钩安装监 控设备，实时监控 升降机监测：  升降机实时运行监测 将升降机运行的状态，装载重量， 运行速度、高度信息实时监测  驾驶人员身份识别 进入塔机工作室进行人员身份识别 登记，系统确认身份后开始工作， 登记，系统确认身份后开始工作， 工作完成后自动关闭设备  违章操作预警 设备运行中的状态设置阈值，超过 将进行报警，通知相关人员。 人员管理 施工安全 全景监控 环境监测 质量进度 疫情防控 3 、系统功能 进出口监测 工地监测 工地监测 工地监测 视频监测 管理设备 明火监测： 利用目标检测技术， 对施工区域明火进行监测识别，一 旦发现明火，立即进行火警报警， 并抓拍现场情况照片。

拦截，然后通 过连续发送相同指令促使滚动码计数器回滚，这样之前使用过的本应失效的控车指令将得到恢复， 从而轻易地解锁汽车。 车联网安全研究报告（第六期） 11 3.1.3 事件分析 随着身份认证与无线通信技术的进步，汽车钥匙的发展经历了传统机械钥匙、远程遥控钥匙 （RTK）再到今天融合了智能识别技术的无钥匙进入和启动（PEPS），在功能上早已不局限于车辆 的开关落锁。作为更加便捷的 工信息、 企业代表联系人信息、订单信息、以及与车主相关的身份证号码、联系地址、亲密关系、贷款数据 等极为隐私的个人信息[16]。 据悉蔚来汽车泄露的数据已经被勒索组织“拆分零售”，出售的方式也很“灵活”，售价均以 比特币为单位进行收取。2.28 万条员工信息，明码标价 0.15 比特币，车主信息相对昂贵，3.99 万 条车主身份证信息，售价 0.25 比特币，当然，如果想打包购买全部数据，仅需 现代、讴歌、日产、英菲尼迪等使用 SiriusXM 服务的汽车均面临远程未授权访问的安全风险。 以宝马和奔驰品牌为例，在对宝马的研究测试中，研究人员利用单点登录（SSO）平台漏洞， 使用员工或经销商的身份登录账户并重置密码，便可实现对内部业务系统的非授权访问，查询到所 有汽车的车辆识别码（VIN），并检索包含敏感车主信息的销售文件，登陆平台如图 3.2 所示。而在 对梅赛德斯奔驰的测试中，研究人员通过配置不当的

人脸 数据模型 布控报警 身份核实 动态轨迹 以脸搜脸 1V1 比对 人脸特征 【性别】 【年龄段】 【是否戴眼镜】 ··· “ 身份核实、人员布控”是两大应用核心 安防自动化 - 门禁管理系统 人脸门禁设置： 在园区重要场所（如财务室、领导办公室、行政办公区、机房、设备间、 集控中心、库房、资料室、宿舍楼、禁区）等设置门禁，出入人脸身份识 别，保障重要区域的安全， 别，保障重要区域的安全，可实现与监控系统、消防系统、防盗报警系统 联动。 在园区大门入口设置人脸闸机，出入人脸身份识别，对进出人员有效管 控。 在园区生产厂房入口设置人脸闸机，该闸机出入支持人脸身份识别和身 份证识别，对厂房进出人员有效管控，保障生产车间重要区域的安全。 人脸闸机设置： 支持多种认证方式： 生产厂区设安检通道： 对人员及携带物品检查，保障 生产厂区安全。 安防自动化 - 停车场管理系统 综合管理平台 建筑智能化 - 计算机网络系统 安全保密防护框架 根据国家 BM 相关标准的具体规定，在满足 物理隔离与违规外联监控、边界防护与控制、密 级标识与密码保护、用户身份鉴别与访问控制、 电磁泄漏发射防护、安全保密产品选择、安全保 密管理机构、安全保密管理制度和安全管理人员 等基本测评项的基础上，从物理安全、运行安全、 信息安全保密、安全保密管理、产品选型与安全

Description Specification，是 RFC 8520 定义的一种 终端标识自己身份和对网络功能的诉求的方法。初期设计用于网络访问控制，后面逐 步应用于其它领域。同时 RFC 定义了一种 MUD-URL，网络访问这个 MUD-URL 获 取到 MUD 描述文件，并根据该文件获取终端的身份和网络功能诉求，继而给终端开 通相应的网络权限。 如图 3-13 所示，iConnect-URL 所示，iConnect-URL 由三部分组成。 图3-13 iConnect-URL 组成 其中终端的电子身份定义如图 3-14 所示。 30 解决方案关键技术 图3-14 电子身份定义 终端的电子身份定义如表 3-1 所示： 表3-1 终端的电子身份定义字段说明 字段 字符长度 说明 IC 2 固定内容。 版本号 1 仅支持包含数字 1~9

网络服务多样化、定制化 数字基础设施升级 “ 机器换人”大规模实现 泛在连接生产、物流与销售 供应链上云，服务实时在线 网络能力开放 5G 供应链行业创新 2 1 3 真实数据来源 身份证实名 认证构建真实用户身份（ 联 网公安部国政通系统 ），移动网络 信令 采集 真实记录用户轨迹，互联网出口记 录用户真实 上网行为 。 海量数据基础 中国移动 市场占有率超过 60% 。强大的 用户基数构建了大数据服务的数据基础。 入库、出库的速度； 提高库存准确率，减少人工操作； 实 现 直观 的可 视化管 理 ，对 于要 求准确 、快 速、 安全 、可 控提 供了 切 实 可行的技术途径； 科学的编码系统规则，赋予资产唯一电子标签身份； 资产可跨平台查验。 RFID 读写器 RFID 技术方案 谢谢聆听 THANKS 28

• 过程难管理， 记录难留存整理 解决方案 • 提供完善的管控任务库 • 危大工程管控情况随时掌握 • 自动生成资料、台账 三、安全管理 - 危大工 程管理 身份识别 人脸、指纹、应急卡认证 螺栓监测 自锁螺母， 松动监测 重量传感器 实时监测并显示起吊重量 钢丝绳监测 监测钢丝绳断丝断股状态超限报警 群塔防碰撞 三维群塔防碰撞算法， 避免危险动作 环境下准确定位吊 钩位置。 三、安全管理 - 塔吊安 全监测 五限位监测 + 防碰撞 盲区吊钩可视化 防松自锁螺母 钢丝绳损伤监测 激光定位 三、安全管理 - 吊钩 可视化 身份识别 司机身份人脸识别， 规避非法人员操作 安全预警 人员、重量、楼层、速度进行监测， 锁车、 防倾、防坠等保护， 一旦出现风险， 及时 报警 实时监测 倾斜度、高度实时监测，