伦敦大学城市学院研究人员开发出智能汽车身份和访问管理系统 提高车辆安全

据外媒报道，伦敦城市学院网络安全研究所(ICS)的一名研究生正在试图修复智能汽车的漏洞，以防止黑客攻击，维护安全。

(来源:伦敦大学城市学院)

在ICS主任Muttukrishnan Rajarajan教授的指导下，博士生Subhajit Bandopadhyay参与了这项合作研究，以开发SIUV，这是一个基于使用控制(UCON)和可验证凭证(VCs)的有状态智能汽车身份和访问管理(IAM)系统。

SIUV来自Subhajit的研究论文，由Rajarajan教授、Ali Hariri(华为慕尼黑研究中心和特伦托大学)、Athanasios Rizos博士(华为慕尼黑研究中心)、Theo Dimitrakos博士(华为慕尼黑研究中心和肯特大学)和Bruno Crispo教授(特伦托大学)共同撰写。

近几十年来，不断的创新已经将汽车转变为车轮上的数字系统。无人驾驶汽车又称智能汽车，已经发展成为安全关键和网络物理系统，越来越容易受到网络漏洞的攻击。

SIUV使用使用控制策略，根据驾驶员或应用程序的凭据或声明授予他们权限(如部署安全气囊或限速控制)，然后使用此权限决定是否通过或拒绝对车载资源的访问。

(来源:伦敦大学城市学院)

SIUV还持续监控主题声明、资源属性和环境条件(如时间或位置)，以便当发生变化时，系统可以相应地重新评估策略、提供更新或撤销已发布的权限和使用决策。

以爱丽丝为例。为了方便在伦敦市区开车，爱丽丝从一家汽车租赁公司租了一辆车，租期48小时。然后，汽车租赁公司将根据与爱丽丝的协议确定策略，并通过SIUV提供这些信息。

爱丽丝短暂参观了剑桥，认为租车公司不会意识到这一点。然而，当爱丽丝离开伦敦金融城时，汽车发出了地理限制警告，并建议爱丽丝留在伦敦金融城。

(来源:伦敦大学城市学院)

这是因为SIUV的持续使用控制架构。可验证凭证有助于实时确保理赔的安全性和可验证性，因此是目前作为驾驶证发放的实体卡的绝佳替代品。

英国驾驶和车辆牌照局(DVLA)可以成为一个潜在的受信任的驾照发行人，其形式是具有加密验证的可验证证书。证书中的声明可以持续验证，对机载组件的访问可以根据SIUV的使用控制政策进行评估。

随着汽车机械零件向数字化系统的不断转化，从软件的角度来看，SIUV的研究工作对于未来全面保障智能汽车的安全性将非常重要。据外媒报道，伦敦城市学院网络安全研究所(ICS)的一名研究生正在试图修复智能汽车的漏洞，以防止黑客攻击，维护安全。

(来源:伦敦大学城市学院)

在ICS主任Muttukrishnan Rajarajan教授的指导下，博士生Subhajit Bandopadhyay参与了这项合作研究，以开发SIUV，这是一个基于使用控制(UCON)和可验证凭证(VCs)的有状态智能汽车身份和访问管理(IAM)系统。

SIUV来自Subhajit的研究论文，由Rajarajan教授、Ali Hariri(华为慕尼黑研究中心和特伦托大学)、Athanasios Rizos博士(华为慕尼黑研究中心)、Theo Dimitrakos博士(华为慕尼黑研究中心和肯特大学)和Bruno Crispo教授(特伦托大学)共同撰写。

近几十年来，不断的创新已经将汽车转变为车轮上的数字系统。无人驾驶汽车又称智能汽车，已经发展成为安全关键和网络物理系统，越来越容易受到网络漏洞的攻击。

SIUV使用使用控制策略，根据驾驶员或应用程序的凭证或声明授予其权限(如展开安全气囊或限速控制)，然后使用此权限决定是通过还是拒绝……对机载资源的访问。

(来源:伦敦大学城市学院)

SIUV还持续监控主题声明、资源属性和环境条件(如时间或位置)，以便当发生变化时，系统可以相应地重新评估策略、提供更新或撤销已发布的权限和使用决策。

以爱丽丝为例。为了方便在伦敦市区开车，爱丽丝从一家汽车租赁公司租了一辆车，租期48小时。然后，汽车租赁公司将根据与爱丽丝的协议确定策略，并通过SIUV提供这些信息。

爱丽丝短暂参观了剑桥，认为租车公司不会意识到这一点。然而，当爱丽丝离开伦敦金融城时，汽车发出了地理限制警告，并建议爱丽丝留在伦敦金融城。

(来源:伦敦大学城市学院)

这是因为SIUV的持续使用控制架构。可验证凭证有助于实时确保理赔的安全性和可验证性，因此是目前作为驾驶证发放的实体卡的绝佳替代品。

英国驾驶和车辆牌照局(DVLA)可以成为一个潜在的受信任的驾照发行人，其形式是具有加密验证的可验证证书。证书中的声明可以持续验证，对机载组件的访问可以根据SIUV的使用控制政策进行评估。

随着汽车机械零件向数字化系统的不断转化，从软件的角度来看，SIUV的研究工作对于未来全面保障智能汽车的安全性将非常重要。

标签：

汽车资讯热门资讯