伦敦大学城市学院研究人员开发出智能汽车身份和访问管理系统 提高车辆安全

据外媒报道，伦敦城市学院网络安全研究所的一名研究生正试图修复智能汽车中的漏洞，以防止黑客攻击并维护安全。

在ICS主任Muttukrishnan Rajarajan教授的指导下，博士生Subhajit Bandopadhyay参与了这项合作研究，以开发SIUV，即一种基于使用控制和可验证证书的状态智能车辆身份和访问管理系统。SIUV是Subhajit的一篇研究论文，由Rajarajan教授、Ali Hariri、Athanasios Rizos博士、Theo Dimitrakos博士和Bruno Crispo教授合著。近几十年来，不断的创新已经将机动车辆转变为车轮上的数字系统。自动驾驶汽车，也被称为智能汽车，已经发展成为安全关键和网络物理系统，越来越容易受到网络漏洞的影响。SIUV利用使用控制策略，根据驱动程序或应用程序的凭据或声明向其授予权限，然后使用此权限来决定是通过还是拒绝访问车载资源。

SIUV还持续监控主题声明、资源属性和环境条件，以便在发生更改时，系统可以重新评估策略、提供更新或相应地撤销已发布的权限和使用决策。以爱丽丝为例。为了方便在伦敦市中心开车，爱丽丝从一家汽车租赁公司租了一辆车，租期为48小时。然后，汽车租赁公司将根据与Alice的协议确定战略，并通过SIUV提供这些信息。爱丽丝曾短暂访问过剑桥，并认为租车公司不会意识到这一点。但当爱丽丝离开伦敦市时，汽车发出了地理限制警告，并建议爱丽丝改变车道，留在市内。

这是因为SIUV的连续使用控制架构。可验证凭证有助于确保索赔的实时安全性和可验证性，使其成为目前作为驾驶执照颁发的物理卡的绝佳替代品。英国驾驶员和车辆牌照管理局可以通过加密和可验证的证书成为潜在的可信任的驾驶执照颁发机构。该证书中的声明可以持续验证，并可以根据SIUV的使用控制策略评估是否允许或拒绝访问板载组件。随着汽车机械零部件向数字系统的不断转型，从软件的角度来看，SIUV的研究工作将对全面确保未来智能汽车的安全至关重要。

标签：

汽车资讯热门资讯