物聯(lián)網(wǎng)、云計(jì)算、人工智能、大數(shù)據(jù)和5G技術(shù)的快速發(fā)展,推動(dòng)了傳統(tǒng)汽車向智能網(wǎng)聯(lián)汽車的演變,使其廣泛應(yīng)用于自動(dòng)駕駛、智能交通和智慧城市等各個(gè)領(lǐng)域�，F(xiàn)代汽車通過集成各種傳感器、電子控制單元、布線系統(tǒng)以及數(shù)以百萬行的代碼,形成了一個(gè)龐大的復(fù)雜車聯(lián)網(wǎng)絡(luò)。然而,這些先進(jìn)的網(wǎng)絡(luò)技術(shù)和智能設(shè)備帶來的安全威脅與日俱增,對(duì)智能網(wǎng)聯(lián)汽車的安全審計(jì)也變得日益復(fù)雜和重要。層出不窮的安全威脅問題對(duì)智能網(wǎng)聯(lián)汽車的快速發(fā)展構(gòu)成重大挑戰(zhàn)。本文從研究智能網(wǎng)聯(lián)汽車的安全架構(gòu)入手,不僅利用傳統(tǒng)的STRIDE威脅建模方法分割智能網(wǎng)聯(lián)汽車的復(fù)雜網(wǎng)絡(luò)并進(jìn)行建模,而且還提出一種全新的FBIT威脅建模方法,將其應(yīng)用在實(shí)際商用的汽車模型和與之關(guān)聯(lián)的TSP系統(tǒng),并對(duì)該建模方案進(jìn)行了驗(yàn)證。TSP是隨著智能網(wǎng)聯(lián)汽車的發(fā)展而出現(xiàn)的新型綜合系統(tǒng),從目前的研究現(xiàn)狀來看,幾乎沒有學(xué)者專門研究過智能網(wǎng)聯(lián)汽車TSP安全架構(gòu),本文在此希望通過針對(duì)TSP的安全研究,達(dá)到拋磚引玉的效果,使得針對(duì)智能網(wǎng)聯(lián)汽車領(lǐng)域的研究更加全面和深入。此外,我們還通過蜂窩網(wǎng)對(duì)某知名品牌汽車成功實(shí)施了遠(yuǎn)程攻擊,攻破其安全系統(tǒng),這種利用蜂窩網(wǎng)就可以實(shí)現(xiàn)遠(yuǎn)程入侵和控制的行為,也進(jìn)一步... 

【文章頁(yè)數(shù)】：96 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
符號(hào)對(duì)照表
縮略語對(duì)照表
第一章 緒論
    1.1 研究背景與意義
    1.2 研究現(xiàn)狀
    1.3 研究?jī)?nèi)容
    1.4 本文結(jié)構(gòu)與安排
第二章 智能網(wǎng)聯(lián)汽車安全架構(gòu)
    2.1 車載網(wǎng)絡(luò)架構(gòu)
    2.2 V2X車載通信技術(shù)
    2.3 TSP云端基礎(chǔ)設(shè)施
    2.4 本章小結(jié)
第三章 智能網(wǎng)聯(lián)汽車安全分析
    3.1 典型攻擊面
        3.1.1 遠(yuǎn)距離車外
        3.1.2 近距離車外
        3.1.3 車輛內(nèi)部網(wǎng)絡(luò)
    3.2 云端安全威脅
        3.2.1 常見網(wǎng)絡(luò)與云服安全威脅
        3.2.2 典型攻擊方法
    3.3 TSP安全威脅
        3.3.1 常見安全威脅
        3.3.2 典型攻擊方法
    3.4 本章小結(jié)
第四章 智能網(wǎng)聯(lián)汽車與TSP威脅建模
    4.1 威脅建模方法論
    4.2 威脅建模設(shè)計(jì)方法STRIDE
        4.2.1 安全設(shè)計(jì)原則
        4.2.2 STRIDE威脅建模概述
        4.2.3 STRIDE威脅建模流程分析
    4.3 應(yīng)用場(chǎng)景:ICV通信架構(gòu)
        4.3.1 分解業(yè)務(wù)場(chǎng)景
        4.3.2 節(jié)點(diǎn)元素威脅分析與列表輸出
    4.4 威脅建模設(shè)計(jì)方法FBIT
        4.4.1 FBIT威脅建模概述
        4.4.2 FBIT威脅建模流程
    4.5 應(yīng)用場(chǎng)景:TSP與車載網(wǎng)絡(luò)系統(tǒng)
        4.5.1 FBIT威脅建模
        4.5.2 漏洞挖掘與分析
    4.6 STRIDE與FBIT威脅建模評(píng)估
    4.7 本章小結(jié)
第五章 TSP滲透測(cè)試與遠(yuǎn)程入侵
    5.1 攻擊模型
    5.2 流量分析與漏洞利用
        5.2.1 數(shù)據(jù)包抓取與分析
        5.2.2 用戶名和密碼破解
        5.2.3 編寫賬號(hào)密碼測(cè)試腳本
        5.2.4 性能評(píng)估與改進(jìn)
    5.3 逆向工程與加密破解
        5.3.1 反編譯
        5.3.2 加固與脫殼
        5.3.3 編寫遠(yuǎn)程控制腳本
        5.3.4 結(jié)果與評(píng)價(jià)
    5.4 遠(yuǎn)程入侵與安全防御系統(tǒng)
        5.4.1 攻擊系統(tǒng)架構(gòu)
        5.4.2 入侵與防御系統(tǒng)
        5.4.3 防御對(duì)策與修復(fù)意見
    5.5 本章小結(jié)
第六章 總結(jié)與展望
    6.1 總結(jié)
    6.2 展望
參考文獻(xiàn)
致謝
作者簡(jiǎn)介


【參考文獻(xiàn)】：
期刊論文
[1]我國(guó)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展規(guī)劃與發(fā)展政策淺析[J]. 呂義超,陸云.  時(shí)代汽車. 2017(06)



本文編號(hào)：3680630