汽车控制网络的防护

　　长期以来，黑客一直没有机会进入汽车的控制网络中。但自从有了蓝牙技术和采用了无线局域网总线系统之后，这种情况将会发生改变。新的被称为“可信赖运算”的技术将给汽车带来新的安全保护，实现受保护的数据通信。

　　自从1967年第一个没有软件控制的电子喷射系统问世以来，今天的发动机控制器所采集控制的参数已经超过了1万个。例如，在宝马公司生产的高档7系列轿车中，就安装了70个不同的控制器，采用的汽车控制参数有1万个之多，控制软件的程序代码达到了100MB，有1000万条控制调节的程序语句。

　　在这样强大的调节控制能力下，汽车行驶时的调节参数明显地得到了改善，用户在购买新车时得到的不仅仅是传统意义上的新车，而且也可能配备了销售商提供的最新的软件，这种软件可根据汽油的价格和行驶状态对发动机进行动力性能调节或者节油调节。但是，当软件升级后，可能出现发动机“死机”现象。这种现象可能是一种被称之为“Cr@sh.down”的病毒发作的结果，是它使整个汽车无法正常工作。而这也的确是目前需要解决的问题了。

　　在汽车行驶中，很多情况下都需要驾驶员来控制车辆。在采用了电子控制系统之后，仅付出700€就可以通过汽车软件将Golf发动机功率提高22kW，输出扭矩增加50N?·m。

　　软件升级

　　软件升级目前还要采用物理接口与控制器进行连接，将来则可利用无线传送方式与控制器进行通信，但这也为黑客打开了方便之门。很多专家认为，采用移动通信网络无线通信技术后汽车控制软件被黑客控制的可能性大大增加。在计算机世界中，像无线局域网这样的标准化车用网络是黑客非常喜欢攻击的目标，很容易植入Wardriving这样的病毒。

　　为了避免这样的危险，未来车辆之间的通信网络不应考虑采用登录固定地点的无线局域网络，相反应采用动态的Peer-to-Peer（计算机与计算机之间的连接）结构，使每一个用户都明确地进行登录和退出操作。因此，这一方案的实施，还需要研发制定车用无线通信技术协议。

　　宝马公司的发明是建立在“IBM Global Business Security Index Report”协议基础之上的，是在计算机病毒和蠕虫病毒在移动通信设备中不断泛滥的情况下而研发的，有抗病毒能力的新产品。

　　蓝牙技术

　　奥迪公司和三星公司不久前推出了一种利用蓝牙技术输入音乐的接口，在这一接口的帮助下，驾驶员可以直接将自己喜爱的音乐从手机中输入到车载收音机中。越来越多的无线传送为现有的汽车总线系统提供了更强大的通信能力，但同时也蕴藏着更大的风险，尤其是以有安全漏洞的标准蓝牙技术为基础的无线通信，这种风险就更大。

　　每一个蓝牙连接都需要一个保存在终端设备中的通信开关，或者每次都更新的通信开关。收到的PIN（人员识别号）进入这一由通信安全标准所确定的通信开关中。对于大多数用户来讲，通信工具使用时的舒适性似乎比通信的数据安全性、操作安全性更重要，因为大多数蓝牙通信接口号PIN都比较弱，接口数量也很少。

　　PDA也是非常不安全的，因为这一小型的计算机使用的是Windows CE系统，而这种操作系统对于黑客和病毒来讲是一个乐园，它们可以为所欲为。从长远的角度来看，汽车需要一个安全可靠的控制系统。目前，专家研发了一种具有防火墙的汽车电子控制系统，这一由联邦政府3年来可投资80万€的EMSCB（欧洲多国安全计算基地）项目要求对汽车移动通信技术进行大范围的安全保护。

　　“可信赖运算”

　　利用硬件产生的一个“虚拟的界面”将传统的工作系统与硬件分离开来，生成所谓的“可信赖运算”。这种汽车电子通信系统的保护层是由Gelsenkirchen技术学院和Dresden技术大学以及Sirrix和Escrypt公司合作研发成功的，产品的名称为“Turata”。

　　“可信赖运算” 需要用户和计算机系统进行验证。在这里，“Trust”表示的是对仪器或者软件的等待，等待对特定的目的、按照规定的方法和方式作出反应。这样的 “Trusted平台”能够明确地识别出计算机系统的变化，从而不仅可以识别出外部软件的进入，也可以识别出由于配置、功能错误或安全漏洞引起的问题。

　　重要的数据和开关控制密码都在不安全的工作系统之外，在必要的时候可以使用。

　　一般来讲，任何数据交换都不能绕开“可信赖运算”系统。微软公司也在努力研究这一系统。由于微软正忙于新操作系统Vista的开发设计，因此， EMSCB的“可信赖运算”就走得更远一些了。当微软的密码控制专家在Windows Vista系统中建成了以“可信赖运算”为基础的硬盘密码和安全启动方式时，EMSCB则已经完成了硬盘密码设定和网络连接。据Escrypt公司的计算机专家估计，这样的芯片可在两年内投放市场，出现在各个公司的计算机中。在上 述各个项目研发的同时，Escrypt公司也与戴姆勒-克莱斯勒公司和博世- 蓝宝公司一起研发Kryptochip支持的汽车嵌入式系统。