智能汽车网络安全权威指南(上册)

Contents目　　录
赞　誉
前　言
概　念　篇
第1章　汽车安全发展史　5
1.1　汽车安全领域的重要技术创新　5
1.1.1　安全玻璃　5
1.1.2　安全带　6
1.1.3　安全气囊　6
1.1.4　车载摄像头　6
1.1.5　主动安全　8
1.2　功能安全　13
1.2.1　汽车功能安全生命周期　13
1.2.2　汽车功能安全完整性等级　14
1.3　网络安全　14
1.4　预期功能安全　16
1.5　汽车网络安全与传统网络安全的
区别　18
第2章　你必须知道的汽车网络组成　23
2.1　什么是汽车网络　23
2.2　汽车网络层级　24
2.2.1　车内网　26
2.2.2　车际网　28
2.2.3　车载移动互联网　32
2.3　汽车网络演进　34
第3章　支撑智能汽车发展的通信
协议　36
3.1　车载总线协议　37
3.1.1　CAN总线　37
3.1.2　FlexRay总线　49
3.1.3　LIN总线　54
3.1.4　MOST总线　59
3.1.5　以太网总线　60
3.2　车载无线协议　62
3.2.1　BLE　62
3.2.2　Wi-Fi　66
3.2.3　蜂窝网络　69
3.2.4　GNSS　70
3.2.5　UWB　72
3.2.6　NFC　75
3.3　车载应用协议　77
3.3.1　SOME/IP　77
3.3.2　SOME/IP-SD　80
3.3.3　MQTT　82
3.3.4　UDS　85
3.3.5　DoIP　91
3.3.6　DDS　92
3.3.7　TLS　95
第4章　汽车网络安全的关键?：
电子电气架构　97
4.1　电子电气架构　97
4.1.1　分布式EEA?：从分散到集成　98
4.1.2　域集中式EEA?：从集中到
融合　100
4.1.3　中央集中式EEA?：从计算机
到云　101
4.2　域架构的重要组成　103
4.2.1　网关　104
4.2.2　总线　104
4.2.3　五大域　106
4.3　面向服务的架构　110
4.4　汽车网络安全逻辑架构　111
第5章　智能使车辆网络安全变得
复杂　113
5.1　汽车网络安全问题的成因　114
5.2　汽车架构视角的网络安全　114
5.2.1　云端安全风险　114
5.2.2　管道安全风险　117
5.2.3　车端安全风险　120
5.3　汽车功能视角的网络安全　120
5.3.1　车载信息娱乐系统　121
5.3.2　车载网联通信终端　122
5.3.3　车载网关　123
5.3.4　汽车远程升级　126
5.3.5　车载信息服务　127
5.3.6　车载诊断　129
5.3.7　统一诊断服务　133
5.3.8　高级辅助驾驶系统　137
5.3.9　充电网络系统　137
5.3.10　车联网移动应用程序　141
本篇小结　142
管　理　篇
第6章　汽车进入网络安全强监管
时代　145
6.1　你的新车对国家安全构成
威胁吗　146
6.1.1　数据安全的担忧　146
6.1.2　网络安全的担忧　147
6.2　国内汽车网络安全要求　148
6.3　国外汽车网络安全要求　149
6.3.1　UN R155　150
6.3.2　ISO/SAE 21434　152
6.3.3　UN R155与ISO/SAE 21434
之间的关系　160
6.4　汽车网络安全法规认证　160
6.4.1　汽车网络安全管理体系认证　162
6.4.2　车辆型式认证　162
6.4.3　报告准备　167
第7章　适应新规的汽车网络安全
管理体系　169
7.1　汽车网络安全管理体系现状　170
7.1.1　ISMS与CSMS　171
7.1.2　TISAX与CSMS　172
7.2　汽车网络安全管理体系要求　175
7.2.1　汽车网络安全管理体系法规
要求　175
7.2.2　R155 CSMS与ISO/SAE 21434
CSMS的映射　176
7.3　建立汽车网络安全管理体系的
思路　178
7.3.1　梳理CSMS流程　179
7.3.2　明确CSMS组织和角色　181
7.3.3　明确CSMS共享责任矩阵　182
7.4　汽车网络安全管理体系审核　183
7.4.1　VDA QMC红皮书　183
7.4.2　ISO/PAS 5112　185
第8章　汽车网络安全管理体系的
应用　189
8.1　汽车网络安全研发流程　189
8.1.1　VSDL流程框架　191
8.1.2　VSDL组织角色　194
8.1.3　VSDL培训计划　198
8.1.4　建立SDL研发流程　199
8.2　汽车供应商网络安全管理流程　202
8.2.1　供应商网络安全挑战　203
8.2.2　如何进行汽车供应商网络
安全管理　204
8.3　汽车网络安全监控与响应流程　208
8.3.1　汽车网络安全威胁情报　209
8.3.2　汽车网络安全漏洞管理　210
8.3.3　汽车网络安全事件响应　221
本篇小结　223
攻　防　篇
第9章　谁在操控我的智能网联
汽车　229
9.1　确认攻击目标和路径　229
9.2　利用技术手段解锁车辆　231
9.2.1　攻击手机App智能钥匙　232
9.2.2　攻击无线车钥匙和NFC
钥匙　233
9.3　控制智能座舱相关系统　238
9.3.1　获取IVI控制权　238
9.3.2　获取T-BOX控制权　241
9.4　即使没有钥匙也可以启动汽车　243
9.4.1　向OBD接口发送CAN指令　244
9.4.2　找到可以启动引擎的CAN
报文　246
9.4.3　重放CAN报文启动车辆　248
第10章　玩转汽车网络安全的
??入门工具　253
10.1　车载接口安全测试工具　254
10.1.1　OBD安全测试工具　254
10.1.2　USB安全测试工具　257
10.1.3　充电接口安全测试工具　261
10.2　嵌入式通信安全测试工具　262
10.2.1　JTAG和SWD接口安全
测试工具　263
10.2.2　UART接口安全测试工具　267
10.2.3　芯片间通信安全测试工具　272
10.2.4　侧信道攻击安全测试工具　278
10.2.5　车内通信协议安全测试工具　281
10.3　近场无线安全测试工具　289
10.3.1　蓝牙通信安全测试工具　290
10.3.2　UWB通信安全测试工具　295
10.3.3　NFC安全测试工具　300
10.3.4　私有无线协议安全测试
工具　307
10.4　远程无线安全测试工具　312
10.4.1　车辆4G通信安全测试工具　312
10.4.2　汽车导航系统安全测试
工具　320
10.5　辅助安全测试设备　323
10.5.1　隔离变压器　324
10.5.2　万用表　324
10.5.3　可编程电源　325
（以上为本册内容，以下为下册内容。）
攻防篇
第11章　不得不说的汽车网络
　　　　?安全攻击手法
第12章　汽车网络安全威胁分析与
　　　　?风险评估
第13章　汽车网络安全技术架构
第14章　量产汽车如何应对网络
　　　　?安全攻击
第15章　开源系统搭建VSOC平台
扩展篇
第16章　自动驾驶探秘：机器开车安全吗
第17章　ADAS汽车的“眼睛”和“耳朵”
第18章　ADAS网络安全攻击和防护
第19章　势不可当的电动汽车
第20章　电动汽车重要标准协议
第21章　电动汽车的充电网络安全攻击
和防护