车联网落地最佳模式 ——汽车 OBD 深层应用 国内汽车业竞争激烈， 各厂商一直谋求突破， 今天汽车在智能化应用和信息 化层面打造“车联网”概念。车联网概念一出就受到众多商家追捧，在狂热追捧 和艰难探索中， 车联网落地却不如人意？车联网落最关注的功能是 “汽车安全”、 “实时交通导航”、“娱乐和便民服务”， 但究竟什么模式才能真正让车联网落地， 这是我今天需要探讨的。 在市场经济社会所有的落地都离不开用户的认可， 在市场经济社会所有的落地都离不开用户的认可， 也就 是说“客户喜欢，而且愿意买单”这种模式才是真正的落地模式。深圳市鹏奥达 科技公司专业从事 OBD和 CAN总线相关产品开发达 10 多年，并具有 20 多年的汽 车维修、培训经验；在汽车 CAN总线的产品研发中， 提出了自己的全套解决方案， 并实现防盗和报警控制功能。公司曾与一汽大众 CC无忧驾驶系统、中国移动车 务通等重大项目进行合作， 还与国内车载 DVD龙头（华阳、好帮手、路畅、天派） 试的经验，在车联网落地模式上提出了自己的点滴见解。 一、什么是汽车 OBD ① OBD（On-Board Diagnostic System ）为“车载诊断系统” 。当与控制系 统有关的系统或相关部件发生故障时， 可以向驾驶者发出警告的诊断系统。 OBD 系统的应用源于欧 III 排放标准，功能正确的发挥对于用车排放的控制十分重 要。 OBD装置监测多个系统和部件，包括发动机、催化转化器、颗粒捕集器、氧

攻击与实现利 用 OBD 接 口 控 制汽车 USENIX 安全会 议汽车攻击面分 析报告 DEFCON 短信解 锁斯巴鲁傲虎 DEFCON 会议 上，通过 OBD 控制福特翼虎， 丰田普锐斯 BLACKHAT 曝 光多款汽车的 电子系统存在 安全风险 360 破 解 特 斯 拉 Jeep Cherokee 被远 程控制 USENIX 上，实现利 用 OBD 设备对汽车 的

地磁 路灯控制器 电梯摄像头 找 TA\OBD 物联网门锁 服务器集 (IBMS 服务 器） … 接口开发 | 网段规划 | 功耗规划 | 网络端口增加 … 智能终端设备系统 NB 地磁 路灯控制器 电梯摄像头 找 TA\OBD 物联网门锁 平台优势 管理层 智慧园区综合管理系统平台 车位查 询 路灯开关

4、落地车载信任环，智能部件实现P2P（点对点）证书认证，私钥不出硬件，专车专用 安全思路：只有合法设备、TEE签名的合法指令才能跨部件执行。 5、实现诊断仪由云端统一授权管控，一车一件一密，防止通过OBD攻击 安全思路：只有具有合法证书、云端授权的诊断仪才能接入，阻断非法攻击。 2.4.2 产品网络安全基线介绍 它是无差别的 我们处在全球供应链的时代，如果我们要真正确保所有系统和所有基础设施的安全，就应该对 经过人工传递。 41 PART 3 华为乾崑智能汽车解决方案网络安全技术 40 PART 3 华为乾崑智能汽车解决方案网络安全技术 3.2.5 诊断安全技术 诊断接口（OBD口），是汽车用于检测维修的接口。通过诊断接口，可以读取故障码、修改车 辆设置参数、刷写升级汽车的软件系统。汽车的大多数检测维修操作需要使用诊断接口。由于 诊断接口功能强大，带来潜在的网络安全风险 引行业提升智能网联 汽车网络安全水平，保障产业健康有序发展。 网络安全：对数字钥匙的防重放、防中继功能，导航定位的防欺骗、防干扰功能，远程控车的 APP安全、通信安全功能，车端接口（USB、OBD、充电接口等）的防病毒、防提权功能， Wi-Fi/蓝牙的防破解、防钓鱼功能进行了全方位的严格测试，此外，车辆还可根据自身情况选择 参与极限攻防测试，接受专业团队实战化的攻击。 4.4 IVISTA测评

车载智能显示器（ TREK-303/306 ）配对的电缆连接 •实时后视监控 •用于 IVI 和数字标牌应用的驾驶员和乘客的双独立显示 / 音频输出 •具有可配置协议的车载诊断接口： CAN （ J1939 ， OBD-II / ISO 15765 ）和 J1708 （ J1587 ） •内置 GNSS ， WLAN ，蓝牙和 WWAN （带双 SIM 卡）模块 •智能车辆电源管理：点火开 / 关延迟，唤醒控制和系统健康监控和诊断

509 等数字身份互信互认。 采用密码技术全面保护车路云安全，商用密码范围逐步扩大。推 动采用车规级安全芯片和密码模块等产品，实现车云通信、车内以太 网/CAN-FD 通信、C-V2X 直连通信、OBD 接入认证及重要数据安全 保护等多重功能。逐步改变以 RSA 等国际算法为主的现状，形成以 国产商用密码算法为主、国际密码算法为补充的应用格局。  前沿技术探索 有序开展国产抗量子密码算法试点验证，构建智能网联汽车抗量 基于新空口的车用无线通信技术 (New Radio - Vehicle-to-Everything) ns 纳秒（nanosecond） NTN 非地面网络（Non-Terrestrial Network） OBD 车载诊断系统（On-Board Diagnostics） OBU 车载单元（On-Board Unit） OTA 空中下载技术（Over-The-Air） 37 OTN 光传输网络（Optical

XX 云平台为用户提供完善生 态服务。 – 108 数据 服务 行人信息 家 办公室 移动端 高精度地图 实时街景 位置 第三方 XX 云平台 数据共享 服务提供 远程控制 OBD 环境监测 车队学习 …… OTA 升级 发现兴趣点 服务推送 …… XX 超级汽车 HA/FA （有条件自动化 / 高度自动 化） 深度 人车 交互 •智能后视镜 •增强现实 HUD 车机终端 第三方服务应用开发平台 云平台系统 第三方服务运营支持平台 驾驶评估软件 保险定损评估软件 UBI 车险 前装车载通讯设备 Telematics 后装车载诊断系统 OBD PAYD (Pay As You Drive) 系统记录被保险车辆的行驶 里程数。按照被保险里程数 进行定价，行驶里程越短车 主缴纳保费也越少 PHYD (Pay How You Drive) 服务各 环节的信息链，实现供应链的资源整合，真正做到面向服务，面向客户的供应流程。 – 135 感知层 （数据来源） 生产系统 用户行为 社交网络 RFID 传感器网络 智能终端 OBD 客户反馈 需 求 产品 研发 制造 销售 服务 集团层面 IT 支撑—建立大数据分析体系 XX 大数据的体系建设策略至少需包括技术、流程、能力三方面能力的培养。 XX 大数据分析平台从零起

路径包含 以下关键环节： 1. 多维度风险建模 整合承保、理赔、客户行为等全链路数据源，建立基于深度学 习的风险评分卡系统。典型数据维度包括： o 投保人健康指标（医疗险） o 车辆 OBD 实时数据（车险） o 地理位置气象历史（财产险） o 理赔欺诈特征库 2. 实时风险预警 部署智能监控看板，对异常交易行为实现毫秒级响应。例如寿 险保单中，当系统检测到投保人短期内突然增加保额且职业信 及气象地理信息（农 业险风控）。以下为典型数据合作方的分工模型： 合作方类型 提供资源 整合方式 医疗机构 电子病历、体检报告 API 接口+隐私计算网关 车联网平台 驾驶行为数据、车辆 OBD 信息 数据清洗后入湖 政府开放平台 灾害预警、经济统计指标 定时批量同步 生态共建方面，建议联合行业协会发起保险智能体标准工作 组，推动交互协议、知识图谱等标准的统一。例如，联合中国保险 质 量），结合 DeepSeek 的时序数据分析能力，实现慢性病患 者的动态保费调整。例如糖尿病患者可依据连续 3 个月的血糖 监测数据获得最高 15%的保费优惠。  车险领域接入车载 OBD 设备，建立驾驶行为评分模型：急刹 车次数（权重 30%）、夜间行驶里程（权重 20%）、平均车 速（权重 15%）等参数联动保费浮动。 2. 智能理赔网络的延伸 | 场景类型 |

需要两周时间就能破解并推出相应的补丁。 图 3.3 Ingenext 性能服务升级界面 3.5.2 原理简述 传统汽车在面临固件/软件升级或漏洞补丁更新时需要到 4S 店通过车载自动诊断系统（OBD） 接口进行刷写，不过随着智能网联汽车的发展，目前 OTA 已成为车机系统升级维护的重要手段。 OTA 可分为固件在线升级（FOTA）和软件在线升级（SOTA）两类，前者是完整的系统性更新而后 总线：电子助力转向（EPS）、电子稳定控制系统（ESC）等 ECU； 信息 CAN 总线：多媒体系统、远程通信终端（T-BOX）、抬头显示模块、行车记录仪等 ECU； 诊断 CAN 总线：外接车载诊断系统（OBD）接口。 图 4.1 分布式汽车电子电气架构 随着汽车自动驾驶需求的不断提高，车内对摄像头、雷达等视觉传感器的需求量急剧增加，车 内 CAN（Controller Area Network）总 为核心技术的数字钥匙方案，逐渐在市场上流行起来。这些新技术将进 一步保证 PEPS 系统的安全性。 5.4 针对车身接口的攻击 汽车的车身中，除了零部件以外，有两个攻击入口，一个是 USB 接口，另一个是 OBD 接口。 本节将分别介绍这两方面的攻击技术，给出攻击者攻击时使用的部分工具，以及和汽车的连接方式。 5.4.1 攻击 USB 接口 针对 USB 接口攻击时，攻击者可以攻击多媒体系统和 T-BOX

人工审核 61% 22% 3.2 小时 45% 第三方调查 89% 5% 72 小时 8% 解决这一痛点的技术路径需满足三个核心要求：第一，建立多 源数据融合分析能力，整合医保数据、车辆 OBD 信息、地理位置 等 30+维度的实时数据；第二，实现动态风险建模，对索赔人历史 行为、关联网络、文本描述等非结构化数据进行深度挖掘；第三， 构建自适应学习机制，当新型欺诈模式出现时，系统能在 开发风险评分模型，对每笔理赔申请自动生成欺诈概率 指数 3. 生态平台互联 建立保险机构-医疗机构-维修厂商的数据联盟： o 与三甲医院 HIS 系统直连，实现诊疗数据可信存证 o 接入汽车厂商 OBD 数据，自动判断事故是否属于保修范 围 o 维修厂报价智能比价系统，通过历史 10 万+案例库推荐 最优服务商 4. 个性化服务衍生 基于理赔数据沉淀开发增值服务： o 对车险高频出险客户推送驾驶行为改善课程 实施过程中发现三个关键优化点需要持续关注：第一，医疗专 业术语的领域适配需定期更新知识库，建议每季度同步最新 ICD 编 码和诊疗规范；第二，多源数据接入时需建立标准化清洗流程，特 别是车载 OBD 设备与医院 HIS 系统的数据接口需要专门治理；第 三，人机协同环节应设置动态权重调整机制，对 10 万元以上大额 案件保持人工复核通道。 针对后续推广提出具体实施建议： 1. 分阶段部署策略：优先