车联网落地最佳模式 ——汽车 OBD 深层应用 国内汽车业竞争激烈， 各厂商一直谋求突破， 今天汽车在智能化应用和信息 化层面打造“车联网”概念。车联网概念一出就受到众多商家追捧，在狂热追捧 和艰难探索中， 车联网落地却不如人意？车联网落最关注的功能是 “汽车安全”、 “实时交通导航”、“娱乐和便民服务”， 但究竟什么模式才能真正让车联网落地， 这是我今天需要探讨的。 在市场经济社会所有的落地都离不开用户的认可， 在市场经济社会所有的落地都离不开用户的认可， 也就 是说“客户喜欢，而且愿意买单”这种模式才是真正的落地模式。深圳市鹏奥达 科技公司专业从事 OBD和 CAN总线相关产品开发达 10 多年，并具有 20 多年的汽 车维修、培训经验；在汽车 CAN总线的产品研发中， 提出了自己的全套解决方案， 并实现防盗和报警控制功能。公司曾与一汽大众 CC无忧驾驶系统、中国移动车 务通等重大项目进行合作， 还与国内车载 DVD龙头（华阳、好帮手、路畅、天派） 试的经验，在车联网落地模式上提出了自己的点滴见解。 一、什么是汽车 OBD ① OBD（On-Board Diagnostic System ）为“车载诊断系统” 。当与控制系 统有关的系统或相关部件发生故障时， 可以向驾驶者发出警告的诊断系统。 OBD 系统的应用源于欧 III 排放标准，功能正确的发挥对于用车排放的控制十分重 要。 OBD装置监测多个系统和部件，包括发动机、催化转化器、颗粒捕集器、氧

攻击与实现利 用 OBD 接 口 控 制汽车 USENIX 安全会 议汽车攻击面分 析报告 DEFCON 短信解 锁斯巴鲁傲虎 DEFCON 会议 上，通过 OBD 控制福特翼虎， 丰田普锐斯 BLACKHAT 曝 光多款汽车的 电子系统存在 安全风险 360 破 解 特 斯 拉 Jeep Cherokee 被远 程控制 USENIX 上，实现利 用 OBD 设备对汽车 的

地磁 路灯控制器 电梯摄像头 找 TA\OBD 物联网门锁 服务器集 (IBMS 服务 器） … 接口开发 | 网段规划 | 功耗规划 | 网络端口增加 … 智能终端设备系统 NB 地磁 路灯控制器 电梯摄像头 找 TA\OBD 物联网门锁 平台优势 管理层 智慧园区综合管理系统平台 车位查 询 路灯开关

车载智能显示器（ TREK-303/306 ）配对的电缆连接 •实时后视监控 •用于 IVI 和数字标牌应用的驾驶员和乘客的双独立显示 / 音频输出 •具有可配置协议的车载诊断接口： CAN （ J1939 ， OBD-II / ISO 15765 ）和 J1708 （ J1587 ） •内置 GNSS ， WLAN ，蓝牙和 WWAN （带双 SIM 卡）模块 •智能车辆电源管理：点火开 / 关延迟，唤醒控制和系统健康监控和诊断

违章故障 用车管理服务 派车 + 还车 + 闲车库存 车辆监控 实时定位 + 区域签到 + 历史轨迹 手机 APP 派车服务 + 车辆监控 + 社会救助 + …… + 互联网 车载 OBD+ 数据回传卡 + 车载导航 里程监测、实时超速提醒 工单执行和实时监控 【三】 N 服务：企业应用服务— 3 公车预约 乘客界面 班车界面 注册登录 班车路线定制 自助购票 预约选座和电子支付

违章故障 用车管理服务 派车 + 还车 + 闲车库存 车辆监控 实时定位 + 区域签到 + 历史轨迹 手机 APP 派车服务 + 车辆监控 + 社会救助 + …… + 互联网 车载 OBD+ 数据回传卡 + 车载导航 里程监测、实时超速提醒 工单执行和实时监控 【三】 N 服务：企业应用服务— 3 公车预约 乘客界面 班车界面 注册登录 班车路线定制 自助购票 预约选座和电子支付

打手机 疲劳 不系安全带 …… 路 车道偏离 车距过近 急刹车 急转弯 频繁压线 急加速 道路路况 …… 车 车速 胎压 转速 油耗 车温 发动机参数 其他 OBD 信 息 …… 人 路 智能安全管理平台 安全 数据 展示 大屏 安全 数据 安全监控中心 中心 安全 事件 查询 与处 理 安全统计与分析中心 安全防控中心 公司

需要两周时间就能破解并推出相应的补丁。 图 3.3 Ingenext 性能服务升级界面 3.5.2 原理简述 传统汽车在面临固件/软件升级或漏洞补丁更新时需要到 4S 店通过车载自动诊断系统（OBD） 接口进行刷写，不过随着智能网联汽车的发展，目前 OTA 已成为车机系统升级维护的重要手段。 OTA 可分为固件在线升级（FOTA）和软件在线升级（SOTA）两类，前者是完整的系统性更新而后 总线：电子助力转向（EPS）、电子稳定控制系统（ESC）等 ECU； 信息 CAN 总线：多媒体系统、远程通信终端（T-BOX）、抬头显示模块、行车记录仪等 ECU； 诊断 CAN 总线：外接车载诊断系统（OBD）接口。 图 4.1 分布式汽车电子电气架构 随着汽车自动驾驶需求的不断提高，车内对摄像头、雷达等视觉传感器的需求量急剧增加，车 内 CAN（Controller Area Network）总 为核心技术的数字钥匙方案，逐渐在市场上流行起来。这些新技术将进 一步保证 PEPS 系统的安全性。 5.4 针对车身接口的攻击 汽车的车身中，除了零部件以外，有两个攻击入口，一个是 USB 接口，另一个是 OBD 接口。 本节将分别介绍这两方面的攻击技术，给出攻击者攻击时使用的部分工具，以及和汽车的连接方式。 5.4.1 攻击 USB 接口 针对 USB 接口攻击时，攻击者可以攻击多媒体系统和 T-BOX

三层架构，但也时常面临信息安全的挑战。 端系统（车内网络）：相当于汽车的“神经中枢”，通过 CAN 总线、车载以太网等连接电动机、传感器等设备。 例如，低速CAN总线用于车窗控制，但若缺乏认证机制， 攻击者可通过 OBD 接口伪造指令。 管系统（车外通信）：实现车与车（V2V）、车与人 （V2R）的无线通信。专用短程通信（DSRC）用于近 距离实时交互（如碰撞预警），但需防范信号伪造；蜂 窝车联网（C-V2X）基于 48 主动防护技术通过预先部署防御机制，从源头降低车载 网络遭受攻击的风险，主要包括以下几类： 防火墙技术：如同网络的“安检门”，过滤不安全的流量。 例如，禁止外部设备随意访问车载诊断接口（OBD） 或只允许特定 IP 地址连接车载系统。 蜜罐技术：设置“诱饵系统”吸引黑客攻击。例如，在车 内网模拟一个虚假的空调控制节点，当黑客尝试入侵 时，系统可记录攻击路径并及时防御 [10]。

实时交通流数据 实时交通流数据是交通治理的核心数据之一，包括车辆密度、 行驶速度、拥堵指数等。其来源主要包括： o 交通监测设备：如地磁传感器、摄像头、雷达等。 o 车载终端：通过 GPS、OBD（车载诊断系统）获取的车 辆位置与行驶状态信息。 o 移动设备：通过手机信号或移动应用（如滴滴、Uber） 获取的行人、车辆轨迹数据。 这类数据通常以时间序列形式存储，频率从秒级到分钟 级不等。