车联网的安全研究论文

车联网最大的安全问题是架构。真正的控制指令是由TSP(即云端)构造并发出的。用户仅仅是向TSP请求一条指令，并不是真正控制车。换句话说，目前的车联网架构下，云端也就是厂商才是车辆的真正拥有者，用户买的只是使用权。云端的权力过大，以至于速8的场景其实非常现实。TSP能防御0day吗？主动推送一条远程升级即可进行批量控制。借助现有的TSP，速8不要太方便。

首先，汽车在设计之初是封闭的系统，CAN总线通信协议没太关注外界影响。后来，车联网给原本封闭的系统开放了许多对外的接口。OBD蓝牙TBox等等…

通过Jeep自由光和特斯拉几次被破解并远程控制，可以分析出车联网目前面临的风险点主要在…现有安全协议与标准…未来安全架构的规划…

汽车智能联网未来发展已经成为了时代发展的必然趋势，未来汽车智能联网联未来发展将会逐渐的融入到我们的生活当中。

中国的车联网发展现状及问题分析车联网发展究竟如何，产业链上的企业是踌躇满志，还是彷徨在路上，甚至是匍匐在现实与理想的边缘？本文从不同角度对车联网的现状做相关的解析，以期能逐一破解车联网发展的怪局，帮助企业理性地进入车联网产业。严格意义上讲，车联网是指是利用先进的传感技术、网络技术、计算技术及控制等技术，对道路和交通进行全面感知，实现多个系统间大范围、大容量数据的交互，对每一辆汽车进行交通全程控制，对每一条道路进行交通全时空控制，以提供交通效率和交通安全为主的网络与应用。车联网有三层，第一是感知层，就是RFID等感知系统，这是很多企业正在做的，也是最简单的层面；第二层是互联互通，即车与车、车与路互联互通（注：对于车路互联互通，涉及到智能交通的整个大范畴，本文没有展开来详细分析）；第三层是通过云计算等智能计算，调度、管理车辆。中国车联网的发展离不开整车厂的积极参与及推动，尤其是合资品牌，如Ontar和G-book在国内的大力宣传，培育了国内的用户市场，让消费者知道了什么是Telematics，什么是车联网。国产品牌方面，上汽从最初的积极跟进，之后推出了Inkanet，到后来居上，推出iVoKa。iVoKa也是率先将声控技术引入到车联网的国产服务品牌。整车厂的积极参与，将车联网的概念深入到每一个普通消费者。车联网的发展，有两个主要市场，一个是商用车市场，另一个是乘用车市场。商用车市场受政策的影响相对比较大，2010年交通部办公厅发布了《关于加强道路运输车辆动态监管工作的通知》，要求切实加强道路运输车辆动态监管工作，预防和减少道路交通运输事故，自这份通知出台之后，按政策要求，两客一危车辆必须安装相关的车载终端设备，且必须接入到交通部监控平台。部分省市对货运车辆也做了相关的规定，要求8吨以上的货运车辆必须安装车载终端。因此，商用车市场，政策促进了市场的发展，产品和服务平台都有一定的标准（JT/T794-2011），企业的产品都是根据部标来实现的，最终用户的可选择性不多。商用车市场，基本上以B2B的模式为主，且以自上而下的项目形式进行市场推广，无论是在收费方面还是在项目推进方面，要容易很多。而乘用车市场则不然，乘用车市场受政策的影响相对小很多，但最终用户的可选择性就非常多。乘用车市场以B2C为主，对企业的渠道运作能力、市场推广能力、产品研发实力及商业模式等方面要求非常高，乘用车市场发展这几年没有形成一定的用户规模，就有这个原因的存在。由于商用车市场地域性很强，所以主要市场以后装为主。虽然车厂也推出了相应的品牌，如宇通的安节通，三龙的G-BOS，陕汽重卡的天行健，北汽福田的欧辉，但车厂很难做到这些车联网服务的真正落地。一方面，这些商用车的运营牌照是当地交通部门颁发的，因此，必须接受当地交通部门或安全部门的监管。另一方面，地方交通部门的监管平台必须接入到交通部平台统一监管。因此，无论车上安装了那个品牌的设备，只要不满足交通部或当地交通部门的要求，车辆就无法接入。除了欧辉还未正式上线之外，其他三个品牌的车联网目前都面临着服务的落地问题，甚至可以说，整车投入使用很长时间，但这些随整车配套的车载终端尚未投入使用。如何加强和传统GPS运营商的合作是整车厂的头等大事。从目前看，商用车车联网的主要目的一方面是应付交通主管部门的检查，另一方面，用于车辆的安全监控。只是实现车连网，与车联网相差还很远。尤其是对于物流行业而言，只是解决了运输过程的透明化管理，并没有为物流公司或车主带来增值服务。乘用车市场也分为两大阵营，其一就是以车厂为主导的前装车联网，另外就是以车载终端为主导的后装市场。在后装市场，又延伸出了一个保险车联网市场。在前装市场，比较有代表性的合资品牌有安吉星、G-book、Carwings及纳智捷。据安吉星官方消息，截至2012年10月，上海安吉星在国内的用户人数已突破50万大关，安吉星已累计为中国车主提供了超过2200万次的导航服务。2200万次，虽然看上去这个数字很多，但仔细计算一下，就发现这个数字并不多，毕竟安吉星进入中国已经3年多了。自主品牌比较有代表性的有荣威的iVoka，长安的incall，吉利的G-NetLink，一汽的D-Partner。自主品牌车厂基于车联网的平台虽多，但投入商用的车联网系统除了iVoka之外，很多的企业为了宣传需要，只是委托车机厂商搭建了一个DEMO并未真正投入商用。并且基于车联网的车型销售不佳。国内整车厂还属于试水阶段，平台规划尚未确定。整车厂虽然采取标配捆绑销售的方式迅速积累了一些用户，但由于目前的服务内容及商业模式问题，用户的粘性不高，且续费率非常低，至少目前还看不到明朗的前景，和后装市场类似，车联网无非是给整车的销售增加一个卖点而已。另外，对于合资品牌而言，普遍照搬国外成熟的平台与模式，或留下水土不服的后遗症，毕竟做服务就是做文化，要把服务做好，就得熟悉东方文化。后装市场经历了2011年的喧嚣之后，经历了一个大起大落的过程，整体归于平静，这也与车机厂商的结构特点有关。车机行业属于高科技制造业，其管理模式及思维方式离不开制造业思维。车联网属于TMT（Technology，Media，Telecom）产业的一个分支，要求企业必须对新技术，新媒体及通信行业有深刻的理解与认识，企业至少需要有互联网基因。而车机厂商目前把制造业的一些成功经验向车联网行业复制，正如有人所说，用富士康的管理经验管理谷歌这样的公司，难免出现一些不适，企业也必须经历这个阵痛期。而现实情况是，车机厂商一旦发现在车联网领域内短期没有效益，必然会考量投资的可行性，不会考虑长线的投资，因此，经历了车联网发展的这四年时间，车机厂商在车联网行业的积极性下降，就有这些原因。后装市场以往热炒的一键通及实时路况，已经不再是产品的亮点。出现以上变化的主要原因之一是一键通导航的服务粘性不高，而紧急救援业务需要支付给第三方一定的费用，商旅方面需要企业花费大量的时间和经历去整合内容，再加上用户规模有限，也吸引不了携程这样一些传统做商旅企业的关注。另一方面，由于实时路况开通的城市有限，无法大规模商用。进入2012年，保养提醒，远程诊断等与安全车生活有关的内容成为新的选择，值得进步的是车机厂商开始关注产业链，尤其是重视4S店，并开始探讨如何打造车联网的生态系统。和前装市场相比，后装市场的产品形态可谓是百家争鸣，百花齐放。后装市场的产品有车机自带通讯功能的产品；有以蓝牙为传输介质的产品；有以MirrorLink为技术流的产品；有传统的如GPS车载终端这种黑盒子类型的产品；甚至还有以OBD加手机APP的产品形式。后装市场，美赛达科技和欧华的车机均自带通讯功能，翼卡车联网的产品传输介质以蓝牙为主，通过蓝牙实现一键通功能。随着技术的不断发展，MirrorLink不断地被车机厂商所接受。目前路畅科技、德赛西威以及科维的烽云令等就是采用MirrorLink技术，可以说MirrorLink是2012年车联网行业的热门关键词之一。纵观现在的车联网，第一年都是免费，服务内容的单一导致客户对车联网的认可程度不高，因此第二年续费的时候车主根本不买账。由于现阶段车联网的发展尚处于初级阶段，缺乏杀手级的应用，用户对车联网的接受程度较低，服务粘性不高，续费率很低。而车机增加了通讯模块势必增加硬件成本及通讯成本。解决这些问题，不能过度依赖于车机而为车主提供增值服务，车机只是为车主服务的一个载体。理想的方式是，当车主在车上时可以用手机实现联网，既可以降低车机本身的成本和服务成本，又可以实现车联网的一些功能，并能将车主不在线的时间吸引到互联网上来，通过互联网开发出不同的增值服务，将车主吸引过来，在这种情况下MirrorLink就是很好的选择，这种产品也是可以被用户所接受的。因此，MirrorLink技术在车机行业应运而生了。车联网的核心在于“联”，短期内实现车连网容易，但实现车联网就比较难。由于汽车行业的特殊性，即便通过短距离通信实现车车通信，车路协同，但受政策、标准、产业链利益及车厂的差异化战略等因素，难以形成大规模的用户群体。即便整车厂标配车联网设备、车机厂全部生产车联网设备，每年最多也就是百万级的市场规模，况且车主每天用车的平均时间不超过3个小时，车主也不可能每天都在车上。而手机则不同，手机随身带，一款社交应用，动辄就有上千万的用户规模。MirrorLink的出现，打通了手机和车机的连接通道，可以实现车主与车主之间，车主与非车主之间的相连，有利于形成熟人社会的车联网。远程诊断成为2012年车联网行业发展的另一个主要关键词，OBD加手机APP的产品形态成为2012年流行的产品形态。苹果在移动互联网领域的迅速发展，带动了整个TMT产业，一些从事移动互联网的企业和手机企业也通过手机APP的方式向车联网行业渗透，而OBD是实现这种渗透的最好载体。2011年6月，元征和中兴联合发布了汽车智能诊断软件和终端，之后，OBD产品在车联网领域开始变得活跃起来。一方面，对于车主而言，车辆的故障诊断、油耗分析、行程分析等功能相对比较实用，也是车联网的主要服务内容。另一方面，随着手机应用的不断发展，基于手机的导航应用已经被大多数年轻用户所接受，手机上有导航，再增加一些与车有关的服务，可以分走一部分传统DVD导航产品的市场。另外，和传统的DVD导航车机相比，此类产品的最大特点是价格便宜、免安装，可以迅速行成用户规模。目前比较有代表性的手机APP诸如多乐车助手、车况检测大师以及车行者。目前OBD类产品有两大阵营，一大阵营是基于ELM327的蓝牙OBD产品，这类产品的特点是成本低，但做二次开发如里程统计、油耗分析等功能比较麻烦。蓝牙OBD加APP的产品形态更适合于发烧友使用，没有建立相应的生态链，纯属于移动互联网向车联网渗透的另类产品。还有一个主要的问题在于基于ELM327的OBD功耗太大，容易造成馈电。另一大阵营是基于自主方案的OBD产品，这类产品虽然价格相对较高，但可以做一些增值的服务，可扩展性比较强。后装市场，三大运营商和图商也在积极地布局车联网，如中国移动的位置基地，联通推出的CUTP(ChinaUnicomTelematicsPattern)以及电信的一些车联网项目（如易打车等），但由于体制等原因，电信运营商的车联网之路还不明朗。图商主要以高德、四维为代表，高德通过布局移动互联网，从而逐步向车联网行业渗透。四维图新则以TSP为目标，推出了趣驾服务品牌。据了解，高德免费导航地图用户数已突破一亿大关，这对于高德向车联网领域的渗透提供了足够的用户基础。另外，由于阿里的入驻，接下来高德势必会将地图变成解决吃住行问题的入口，从手机侧向车联网渗透。除了以上的一些热门关键词之外，2012年又有一个新现象，就是保险车联网，或者叫保T。近年来，保险行业出现了一个新名词——PAYD，PAYD(Pay-As-You-Drive)是按被保险车辆的行驶里程数进行定价，行驶里程越短车主缴纳保费也越少。作为一种成本节约型、环境友好型的汽车保险创新产品，PAYD在欧美国家日趋流行，不仅受到消费者的青睐，同时还引起环保组织、政府部门的日益关注。一方面，车险市场竞争日趋激烈，车险费率下行压力加大，为了应对市场竞争，许多保险公司积极创新产品和服务，努力寻求降低风险成本和提高客户忠诚度的有效途径。另一方面，面对全球气候变化的挑战，一些保险公司特别是大型国际保险集团开始采取更加积极主动的应对策略，包括通过提供激励引导客户参与“节能减排”。正是在这样的背景下，PAYD产品应运而生。当然无需车联网也可以获取车辆的行驶里程，也可以实现PAYD，但操作起来比较麻烦，没有车联网这种方式来得直接，通过车联网产品，可以获取车主的驾驶行为，有利于精准的保险定价，同时保险公司也可通过位置服务加快勘察理赔的流程，提高服务质量。另一方面，通过车联网也可以给用户带来一定的价值体验，否则用户不配合。2011年8月， 北美最大的汽车保险公司StateFarm与车联网服务提供商Hughes结为连理，由此第一个由保险公司主导的车联网商业模式走上了世界舞台。而在中国，已经有一些企业开始进军保险车联网市场，虽然保监会目前还没批准这类保险产品，但保险车联网大势所趋，相信未来保险车联网将活跃于车联网行业。因此，保险车联网这也算是2012年的一个新亮点。2012年，车联网市场的总体增速比较明显，由于政策的驱动，商用车领域以视频监控，车辆定位为主的车联网产品销量迅速增加。乘用车领域，车厂捆绑式的销售迅速地扩大了用户规模。另一方面作为车机行业的龙头企业，广东好帮手的部分品牌标配蓝牙一键通，迅速地扩大了用户量。美赛达科技通过几年的发展，产品逐步被4S店所接受，通过和广汇集团的合作，在广汇旗下的4S店全面推广，急剧地增加了用户规模。如果把乘用车车联网的服务内容做一个归纳，那大致分为三大类，分别为安全、便捷及舒适。显然，安全是乘用车车联网最主要的服务内容。对于商用车车联网的服务内容做一个归纳就是解决开源节流及安全问题。从目前服务商提供的内容看，离这个目标还差很远。以安全为例，汽车的安全措施可以大略地分为主动安全措施（防止事故发生）和被动安全措施（减小事故后果）。无论是主动安全还是被动安全，对于车主而言都非常重要，但国内的车主对被动安全的需求(如软防护的碰撞测试、硬防护的车身结构)要远高于主动安全的需求，并且表现地淋漓尽致。据了解，车主买车时“价格”以16％的比例位居榜首，紧随其后的是安全和质量。主要还是考虑车辆的抗冲击能力，也就是被动安全方面的需求相对要强烈很多，因为这个最能直观体现。从目前车联网服务提供商所提供的安全方面的内容看，主要还是主动安全措施，也就是防止事故发生。和被动安全有所不同的是，主动安全措施最大的特点就是很难量化。目前车联网所提供的主动安全方面的措施大致有直接和间接两种，直接的有胎压监测、故障预警、碰撞报警、安全气囊弹出报警、紧急救援等，间接的有一键通、声控等措施，当然一键通和声控可以划分到便捷措施更合适。以上这些安全措施，由于很难量化，因此，出现了叫好不叫座的现象，很难让车主对这些项目去买单，这也是客户续费率低的一个主要原因。涉及到车辆安全，还需要在动力控制、底盘控制及车身等方面做研究，受国内汽车工业水平的影响，后装市场显然在这方面不具备优势，因此，车联网的安全服务内容由整车厂主导比较靠谱。后装市场应尽可能地提供便捷及舒适方面的应用，这也是沿袭了汽车后市场的特点。汽车后市场本身是汽车产业链的有机组成部分，包括汽车销售领域的金融服务、汽车租赁、保险、广告、装潢、维护、维修与保养以及驾校、停车场、车友俱乐部、救援系统、交通信息服务及二手车等。从后装市场所涉及的领域看，后装市场更应打造熟人社会的车联网，但后装市场在移动互联网方面的反应普遍比较滞后，没有对SNS、社会网络化及熟人社会进行深入地研究，这也是目前行业的主要现状。通过以上分析，我们不难看出，虽然车联网的用户规模增速明显，但由于商业模式、本地化服务及支付模式等瓶颈的存在，国内车联网目前依然处于初级阶段，尤其是乘用车市场，甚至还在连与联之间徘徊，企业对车联网的认识，处于两个极端，要么过于保守，要么过于激进。对于保守派而言，观望的多，说的多，实际做的少。对于激进派而言，没有深刻理解车联网行业，一旦进入这个行业，总是复制以往的成功经验，一有新的创意，不做调研，大干快上，产品在推广过程一遇到瓶颈，马上开辟新的产品线，因此，出现了太多的产品形态。关于车联网的商业模式，从概念的诞生到现在一直被行业所关注，但没有人能给出一个明确的商业模式，或者很难参考。商业模式需要用户规模，要有用户规模必须要有商业模式，这些问题很纠结。但无论如何，投资车联网不要过于注重短期收益，否则将一无所是。做车联网既拼企业的实力和资源整合能力，也在拼企业的耐力。

题特别严重，因为互联漏洞很多，软件很可受到影响，没办法为。

1、车联网的实现。

实际上，物联网是“云+端+运营”的服务，通过前后端的整合互动，借助数据来获得最高效的运营和价值，这样的效果往往已经超过了传统意义上“端”作为传感器本身的价值。所以我们说，物联网的核心其实就是运营服务。

那么将汽车运输行业与具备运营服务的物联网结合起来，会呈现一种怎样的发展态势呢？这次瑞哥就会借助美国一家知名的汽车托运公司——DAS来为大家做个介绍。

DAS是一家在美国主营汽车托运的公司。在美国，不管是工作需要还是生活需要，来回之间的两地迁移都是很平常的事情，所以借助这样的市场需求，美国的汽车托运业务非常的发达，也培养出了许多优秀的汽车托运公司，比如：Bluesky、Auto-shipper、DAS等等。本文介绍的DAS就是全美最大的做汽车托运的公司。

2012年，DAS宣布与专业的物流智能化企业Peoplenet Online合作：后者向前者提供全套的硬件和软件系统，进而升级其整个运营平台。随后，Peoplenet Online在每一个运输车辆中加装了他们研发的一款名为Blue3.0的车载电脑，这款车载电脑集成了Sensor引擎，可以将诸如位置、速度、里程、状态等数据通过站场的WIFI或3G/4G模组，传递到Peoplenet Online的数据中心，并通过其Fleet Manager管理后台展示出来。

2、解读服务模式。

下面瑞哥试着借助这样的服务模式，为大家分析一下这其中的云计算分级，关于具体的云计算三级划分大家可以查看11月27日的文章。Peoplenet Online只是一个SaaS（软件服务）的云计算服务公司，它本身是建立在2lemetry的企业级物联网云平台Thing Fabric之上的（关于Thing Fabric平台可查看11月29日的文章），因此，2lemetry是一个纯粹的PaaS（平台服务）的云计算公司。再因为2lemetry使用的是AWS的EC2架构服务器，由于这款服务器是由Amazon提供，所以Amazon是真正的IaaS（基础设施服务）的公司。

通过这样的实际例子，相信大家会比较明白，云计算的架构在实际行业的分工中有多么细致。但在目前中国的物联网行业中，很多企业希望把全部的数据掌握在自己手中，纷纷投下巨额资金去做SaaS、PaaS，甚至是IaaS的架构，其实这样是会很危险的。

瑞哥认为，经济发展的趋势一定会是细致分工、掌握整合。目前很多企业的运营思路其实是缺少对宏观的了解，才会导致一些盲目投资的出现，在日后只要承载量达到一定数值，很快就会遇到扩容、安全、隐私、功耗等一系列问题。所以瑞哥想借这个例子，希望可以给大家一些第三方的建议，我们总说云计算很重要，但是真正到了执行，细致的战术尤为重要。

3、车联网的强大推动力。

Peoplenet Online利用硬件和软件，帮助DAS运营了整个物流管理流程，这样长期稳定的服务取得了这些成绩：

①通过内嵌的车载电脑，DAS可以记录整个车辆的状态信息。虽然车载电脑内置了3G、4G网络，但因为目前的物流站几乎全部铺满了企业级的WIFI，所以站场内的通信基本依赖于WIFI，这个也是为什么物流手持机都要标配WIFI的原因。同样的，Peoplenet Online的硬件产品也可以依据此项需求，个性化的修改方案，使得产品与需求的贴合度更加完善；

Peoplenet Online会把这些数据上传到数据中心，并通过fleet Manager将数据可视化的展示出来，请注意，在这个软件平台中会涉及到客户中（这里的客户指的是DAS）的职员信息，包括调度人员、维修人员、IT人员等。

②减少了包括汽油费、运营费用等大笔开支。无论什么行业，其真正的发展还是要想办法创造经济效益，通过创造营收或者节省开支，推动行业发展，物联网也同样如此。瑞哥认为，其实中国做物流服务的公司完全可以开创一个生意模式来普及这样的产品，比如Peoplenet Online可以与DAS制定这样的方案：DAS无需向Peoplenet Online支付服务费，根据DAS每年1000万美金的汽油费，DAS只需要支付给Peoplenet Online70%的汽油费，并协议使用Peoplenet Online的服务和产品，则DAS的全部油费由Peoplenet Online来负担，借助这样的推广，瑞哥认为这个市场很快就可以普及物联网技术了。

维修人员通过软件界面关注车辆的即时状态，做出最快速的后端维护准备；企业管理人员通过专属的页面可以了解到整个团队效率的运行状况和对于整个公司运营的流程优化情况，并以量化的数据展示出来。

4、物联网服务的强大优势。

不止上面的亮点，Peoplenet Online还为DAS这样的物流公司提供了最为优化的流程服务业务，包括调度流程、加油流程等等，并且通过以上的服务为DAS带来收效不错的收益和成本的节省，比如：

①提高了用户满意度。

相对于竞争对手而言，DAS可以做到在得到用户需求的同时最快的调拨车辆，快速响应。同时，全程监控也避免了车辆在行驶中，因突发意外状况而造成客户货物延迟抵达的事件发生；

②做到了企业产品、服务的可管可控。

Peopletnet Online通过硬件将数据接入，这样可以保存数据在云端，并借助Driver Log的业务，软件平台可以将工作的内容进行充分的细化，用数据来指导和优化流程，做到有据可依；

③加速企业在云计算的推进，无论是安全，隐私还是扩容。

由于有专业的PaaS公司的介入，Peopletnet Online可以在不影响到基础架构的前提下，根据客户的需求进行扩容。使用非常灵活，即便内嵌了云端服务，也可以做到不使用就不用计费，实现最有效率的云部署。

瑞哥相信专业的物联网云平台的发展其实跟企业ERP的发展，拥有类似的轨迹。现在一个小的企业可能也会考虑使用专业划分软件来管理业务而不是用传统的Offce软件，比如：你会用管易通来做进销存的管理、你也会用金蝶来做财务的管理；国外的公司会用Salesforce来做CRM管理、用SAP来做内部的销售预测、价格和生产的管理。而就云端服务而言，瑞哥认为未来一定也会用2lemetry的Thing Fabric平台来做设备远程管理的软件。瑞哥觉得，专业的云服务平台一定可以为行业物联网的推进做出实在的贡献。