1、在应用层上。因此，对物理层攻击或干扰，需要人即使是临时性进入车辆例如，强制关机是在我们安全层范围之外。图二两个阶段安全协议会话密钥来计算个随机数，并且长期保密它是通过个密钥推导函数计算来。.安全性能分析我们通过应用场景由信任域和通信双方或实体之间信任关系来评价得出我们安全层要求。如果我们相信其正确处理和执行软件实现，因而其完整性方会被视为受信任域。然而，我们认为这个部分是个不受信任部分。根据不同事物特征和通信安全性，我们可以定义实体之间信任关系或接受信任。受信任部分和关系在图中总结出来。我们解决方案旨在解释安全漏洞例如，未知数据泄漏或专有部分应用层依赖关系。.安全会话层我们安全层如图所示分两个阶段。第个阶段建立两个应用层之间点对点信任关系即移动设备和。由于方案局限性例如，通过应用商店分销移动应用程序，连接能力，我们不承担在移动设备上任何预先计算，静态证书或加密密钥，也不能在上使用公共密钥只有车主能够通过使次性。
2、外，我们将实现目标体系结构纳入考虑例如，在车辆外侧没有输入能力，有限输出能力，以及在移动设备上不受信任执行环境。我们提出解决方案让智能手机通过个不安全无线连接建立安全会话层，在物理层如果有话实现安全机制之外它提供了额外安全保障。由此来看，整个应用层显然是安全。这个解决方案适用性和有效性在实验结果中得到证实。本文结构如下第二部分介绍车辆嵌入式体系结构，第三部分详细阐述相关安全问题。第四部分讲述设计好安全解决方案。第五部分实验结果及讨论。.系统构架所考虑系统体系结构直接涉及车辆控制逻辑。在中有详细介绍，控制逻辑被分成两个主要阶段高级阶段控制车辆运作和发动机控制，低级阶段负责数据采集和驱动。这种布局在复杂汽车控制系统是相当普遍，它们通常特征是级联结构利用频率分离模式来解耦嵌套控制回路。因此，我们将这两个控制环之间逻辑划分成定义为技术分离高级和低级控制系统在不同设备上运行从而导致分层分布式控制系统。这两个抽象层次之间。
3、通过双层结构完成。个高层次控制器记录基准齿廓，显示电池状态。这个属性由路程和爬升高度综合考虑得出，详细请参照。在移动设备内我们开发了个特设应用程序系统芯片控制器，其中还包括基于互联网服务导航功能，如谷歌地图。低级别控制环执行速度及制动限制满足能源消耗。同时作用于气手柄入口，以保证车辆即速度和加速度动力学行为保持在规定限值内。网关在位微控制器以运行速度实施和执行低级别控制回路，并通过总线联系传感器和执行器。网关和移动装置通过蓝牙设备联系。它们交换初始值和实时控制数据。初始数据打包进个字符中并且进行单向传输从移动装置到网关。而相反，实时交流是双向网关每.秒传输个个字节有效负载，然而每当车辆运行移动装置每次传输个字节控制数据压缩包。两轮电动车模拟研究和实验数据证明了该方法有效性和鲁棒性。如果有标准驾驶习惯话，配备有控制器电动车能够节省大约电池储备电量。图系统概观。在分层分布式体系结构和安全层扩展是基于我们受信任。
4、部分中描述安全威胁在第四节中描述对手模型下。我们安全层目标是阻断无线接口攻击。如图所示，我们解决方案实施加密会话层，从而消除了对所有权依赖，大幅降低开发风险。即使攻击者由无线接口进入，但应用程序数据进行会话密钥加密。与常规蓝牙配对不同是攻击者获取密码和长期秘密机会较少。特别是，个人在这方面中间人攻击难以进行攻击者将需要通信范围内在传统蓝牙配对过程在我们安全协议第阶段。仅车辆所有者可以使用授权过程，用于移动设备例如，在他自己停车库，并且更重要是，在预定义和短时间跨度。攻击者对移动设备进行专业攻击而不是妥协于安全层。我们安全框架通过提供根据开发者权威加密机制解决这种类型安全威胁，并灵活对未来更新到移动设备或操作系统。事实上，我们能够改变任何密码原语或方案来弥补已经存在或潜在缺陷。我们保护假设应用，从而为.,.,.,.,.,.,.,.,.,.,“,”,.,.,,.,.,.,.,.,“,”,.,.,.,,.,.,.,。
5、领域方法。.安全问题在上述方案中，移动设备和网关交换敏感数据。如果该数据被对手破坏，控制系统功能以及车辆“驾驶性能”可能会受到严重影响。取决于攻击者技能，驾驶员甚至会失去对车辆控制。我们重点在蓝牙层上。该方案有两个阶段设置首先进行配对，这使得同行去了解对方并设置网络属性从而实现真正交流。不同方案版本，具有不同安全特性。然而，早期蓝牙和它后继者，与引进安全系统简易配对方案，由于简单密码原语而出现各种各样安全漏洞如,中所述。大多数蓝牙应用例如在嵌入式方案安全性依赖于个静态码而已，没有办法去改变它。.用于汽车服务安全层鉴于应用方案和前述安全问题，我们亟待提出个能够减轻存在于无线连接系统缺陷应用安全机制。这种安全层能够独立于基本无线连接，并允许移动设备和车辆安全联系。在我们攻击模型中攻击者知道使用无线协议，并且能够发送和接收无线电接口上任意数据包。攻击者目标是获得车辆和移动设备之间交换信息，并最终操纵执行流程。我们集。
6、限是由不同策略决定，例如计算方面考虑，安全问题，技术限制。这两个子系统必须共享信息。因此，能够确保这两个子系统稳定持续相互联系通信通道是必须。如.所示这个系统构架有两个主要元素组成。第个元素是网关电子控制器，安装在车辆上负责运行低级控制逻辑，通过车载网络与传感器和制动器联系。网关配备个无线电接口允许汽车内网络与外部设备无线联系。第二个元素是通过无线接口与车载紧密联系外部设备。在我们方案中，外部设备是个移动装置，它运行高级控制系统并建立驾驶员与汽车联系。这个方案是非常吸引人，汽车制造商也非常感兴趣，因为驾驶员对移动电话应用程序已经非常熟悉。这种资源配置方案能够促进软件升级以及与其他依赖网络设备整合。我们已经成功实施了上述系统构架。我们还将其应用与轻型车辆电动车上，实现通过自主地改造车辆动力行为实现最优能源消耗，详细请参照。这个工作通过双层结构完成。个高层次控制器记录基准齿廓，显示电池状态。这个属性由路程和爬。
7、幅降低开发风险。即使攻击者由无线接口进入，但应用程序数据进行会话密钥加密。与常规蓝牙配对不同是攻击者获取密码和长期秘密机会较少。特别是，个人在这方面中间人攻击难以进行攻击者将需要通信范围内在传统蓝牙配对过程在我们安全协议第阶段。仅车辆所有者可以使用授权过程，用于移动设备例如，在他自己停车库，并且更重要是，在预定义和短时间跨度。攻击者对移动设备进行专业攻击而不是妥协于安全层。我们安全框架通过提供根据开发者权威加密机制解决这种类型安全威胁，并灵活对未来更新到移动设备或操作系统。事实上，我们能够改变任何密码原语或方案来弥补已经存在或潜在缺陷。我们保护假设应用，从而为造商也非常感兴趣，因为驾驶员对移动电话应用程序已经非常熟悉。这种资源配置方案能够促进软件升级以及与其他依赖网络设备整合。我们已经成功实施了上述系统构架。我们还将其应用与轻型车辆电动车上，实现通过自主地改造车辆动力行为实现最优能源消耗，详细请参照。这个工作。
8、升高度综合考虑得出，详细请参照。在移动设备内我们开发了个特设应用程序系统芯片控制器，其中还包括基于互联网服务导航功能，如谷歌地图。低级别控制环执行速度及制动限制满足能源消耗。同时作用于气手柄入口，以保证车辆即速度和加速度动力学行为保持在规定限值内。网关在位微控制器以运行速度实施和执行低级别控制回路，并通过总线联系传感器和执行器。网关和移动装置通过蓝牙设备联系。它们交换初始值和实时控制数据。初始数据打包进个字符中并且进行单向传输从移动装置到网关。而相反，实时交流是双向网关每.秒传输个个字节有效负载，然而每当车辆运行移动装置每次传输个字节控制数据压缩包。两轮电动车模拟研究和实验数据证明了该方法有效性和鲁棒性。如果有标准驾驶习惯话，配备有控制器电动车能够节省大约电池储备电量。图系统概观。在分层分布式体系结构和安全层扩展是基于我们受信任领域方法。.安全问题在上述方案中，移动设备和网关交换敏感数据。如果该数据被对手破坏。
9、授权程序启动车辆第控制阶段。例如这个程序只可以通过按下个按钮启用，这个按钮只有用车辆钥匙才能到达。经典基于过程并不总是可行，因为在侧有限输入能力例如，没有键盘。在很短时间跨度内，能够识别移动设备身份和用户接收身份信息。在第二阶段，确保满足实时通信要求。为此，它实现了建立个安全通信会话对称加密方案。对称会话秘钥是通过在第阶段长期秘密交换衍生出来，并且加上些移动设备产生随机数据。我们在入门微控制器上实施了两步法。我们在标准化曲线上使用密钥建立方案非对称加密。针对每个认证过程，移动设备计算新随机密钥集合并发送相应公钥到。与移动设备秘钥集合不同是有个静态长期秘钥集合见,。针对会议加密，我们运用含有位秘钥链块加密模式。密钥推导函数是根据标准实施，针对每个会话产生个新位对称密钥。为了我们安全层运用于移动设备，我们选择了库。除了这两个密码方案，我们运用散列函数和确定个整合通信协议簇方案模型。.安全评估我们解决方案可以减轻第。
10、手柄入口，以保证车辆即速度和加速度动力学行为保持在规定限值内。网关在位微控制器以运行速度实施和执行低级别控制回路，并通过总线联系传感器和执行器。网关和移动装置通过蓝牙设备联系。它们交换初始值中文字,单词，英文字符出处,,.借助蓝牙设备实现智能手机与车辆通信安全协议.,.,.,.,,.,.摘要现代交通工具越来越多地与计算机系统相联系，计算机系统能够搜集车辆来源和互联网服务。不幸是，这将产生个不可忽视攻击面，当车辆部分通过智能手机操作时候这个问题将会加剧。在本文中，提出个分层分布式控制系统架构，它集成了智能手机与传统嵌入式系统。实现点对点，终端到终端安全等级，无需修改现有车载网络智能手机就可以与现代汽车安全相互作用。实验结果证明了该方法有效性。索引词汽车系统，嵌入式体系结构，安全性，智能手机，两轮式汽车.前言汽车产品和服务目前趋势是通过新颖服务提高车辆可访问性，这需要些基于互联网信息资源连接。不仅可以提供汽车外部。
11、,“,”,.,.,.,.,.,,“,”,,.,.,“,”,..,“,”.,.,.,,.,,,.,“,”.,.,中文字,单词，英文字符出处,,.借助蓝牙设备实现智能手机与车辆通信的安全协议.,.,.,.,,.,.摘要现代交通工具越来越多地与计算机系统相联系，计算机系统能够搜集车辆的来源和互联网服务。造商也非常感兴趣，因为驾驶员对移动电话应用程序已经非常熟悉。这种资源配置方案能够促进软件升级以及与其他依赖网络设备整合。我们已经成功实施了上述系统构架。我们还将其应用与轻型车辆电动车上，实现通过自主地改造车辆动力行为实现最优能源消耗，详细请参照。这个工作通过双层结构完成。个高层次控制器记录基准齿廓，显示电池状态。这个属性由路程和爬升高度综合考虑得出，详细请参照。在移动设备内我们开发了个特设应用程序系统芯片控制器，其中还包括基于互联网服务导航功能，如谷歌地图。低级别控制环执行速度及制动限制满足能源消耗。同时作用于气。
12、境参考如交通状况，天气预报，车辆定位与导航这些功能整合在汽车控制系统中，而且也提供信息娱乐服务。在这样做时，与车辆进行交互新装置例如，现代信息娱乐系统，和蓝牙连接将可能导致增加攻击面，这可能使不法分子能够轻易进入汽车，引起严重安全隐患。最近，些研究人员强调了这方面并针对不同车辆成功地进行了攻击试验,。试验表明，它可能控制车辆些功能，并干扰安全关键或敏感元件。因为存在成功攻击风险，这些缺陷阻碍了新解决方案例如，智能手机解锁车门或启动发动机。由于相关嵌入式架构通常在设计时有安全要求，因此增强车辆安全系统是项艰巨任务。此外，为了缩减成本，可利用电脑资源般都只能适应控制系统需求。在随后重新设计时增加安全层可能性明显受到限制。近来，在嵌入式计算机和点对点无线网络中，安全需求是越来越需要优先考虑。在本文中，我们将智能手机与汽车相结合体系结构应用于双轮车。我们提出了个安全解决方案，可以防止汽车受到攻击，同时满足性能需求。此。
参考资料：
（外文翻译）借助蓝牙设备实现智能手机与车辆通信的安全协议（外文+译文）
