面向汽车的安全访问控制技术的研究

来源 :电子科技大学 | 被引量 : 0次 | 上传用户:shendongshendong
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
汽车内传统的静态通信方法难以解决先进驾驶辅助系统(Advanced Driving Assistance System,ADAS)、空中传输技术(Over-The-Air Technology,OTA)、智能座舱等新兴技术对带宽和速度的要求。汽车电子电气正从分布式通信变为集中式,业务需要集中的局部功能完成。由此,面向服务的架构(Service-Oriented Architecture,SOA)的设计理念和汽车以太网被引入智能汽车,为车联网提供更加灵活便捷的通信和服务方式。不同于传统电子电气,SOA通过标准化服务接口,提供松耦合、易扩展的服务机制,为汽车软件提供更加人性化的功能与服务。车载以太网则为SOA提供了数据高速传输的平台,让车载软件SOA化成为可能。然而,处在设计初期的汽车SOA,需要考虑诸多安全问题,如信息加密和完整性保护、身份认证、访问控制等。本文针对汽车SOA内非授权访问的安全隐患,基于分布式访问控制标准ISO/IEC 10181-3,设计了一个灵活的分布式访问控制架构,为车载应用服务提供安全保护。主要贡献包括:1.分析了SOME/IP(SOA消息中间件)存在的安全缺陷,如通信双方未经身份认证,消息未经加密,没有完整性保护等。在SOME/IP协议的基础上,利用基于属性的访问控制(ABAC)模型,设计了一个安全性更加完善的消息中间件“SE-SOME/IP(Security Expended SOME/IP,SE-SOME/IP)”。SESOME/IP从双方握手过程的密钥协商、身份认证、签名验证等设计,为消息安全传输做了必要的准备。在消息传输过程,SE-SOME/IP能够传输加密的消息,从而避免消息泄露,并且提供消息完整性校验和重放攻击保护。除此之外,SE-SOME/IP能传输访问控制报文,系统可根据被请求服务的访问策略做授权计算。2.系统使用分层级的服务管理方式,方便服务管理和更新。采用两级访问控制层次,一级访问控制在服务发布阶段,控制服务被发现的范围,减少非必要的请求量。二级访问控制则使用ABAC的访问策略做更细粒度的访问控制。3.所设计的系统满足分布式访问控制标准,并能生成适合车载设备的策略语言,供系统做授权计算。为了加快计算结果,引入了访问向量缓存(Access Vector Cache,AVC)。AVC能记录访问请求的结果,加快访问控制计算,实验也证实了这一机制的效果。
其他文献
将养老保险改革与税收纳入统一研究框架来评估改革的财政效益,是制定与财政可持续发展战略相适应的养老保险制度的必要前提。本文采用代际交叠模型(OLG)的理论分析框架,演绎养老保险费率与税收之间的联动关系。而后,以下调城镇职工基本养老保险单位费率政策作为一项准自然实验,运用中国2010~2019年城市面板数据进行实证分析。研究发现:养老保险降费政策可以创造一定的财政效益;与未实施政策的城市相比,降费政策
亲子活动是一种情感和教育活动,是在孩子出生后最早出现的活动,主要是孩子与父母之间的活动。亲子活动会受到父母的学历、父母的先进思想、家庭氛围、家庭结构、亲子关系以及其他许多外在因素的影响。亲子活动是成年人与年幼孩子进行交流的重要方式,并且这个形式主要是通过亲子游戏的形式开展的活动用来教育年幼的孩子。在如今的幼儿园中,亲子活动已成为许多幼儿园里一种不可或缺的教育活动形式,但在其开展的过程中仍然存在着一
任何一个企业在运行过程当中,都要明白企业内控风险监督评价体系建设的重要性。这是企业经营战略调整的强力保障,是企业良好风气建设的必然之路,也是企业长远发展的必然要求。为此,要清晰地看到企业内控风险监督评价体系建设的困境,包括缺少专业人才队伍、其评价机制不完善以及理念的缺失等问题。对此,本文提出了三条对策:建立专业的人才队伍、建立健全企业内控风险监督评价机制,以及建立企业内控风险监督评价理念。在此之后
中学语文阅读教学在语文教学中一直处于重要地位,对于其教学方法的探寻也从未间断。语文阅读教学应与文本解读紧密联系,在文本意脉层次的探寻中去发现作者留下的线索,找到可以进行解读的内核。孙绍振先生的“比较还原法”则是利用“比较”与“还原”的方法将阅读主体与文本有机联系起来,利用文本中的艺术形象与原生态形象进行对比,从而发现两者间存在的矛盾,以此为切入点进入文本,对文本进行解读。该方法具有普遍性、可操作性
医药厂区生产过程中会产生大量蒸汽凝结水,将收集的蒸汽凝结水用于集中淋浴热水系统预热,可同时回收热量和水量,提高了资源利用率,达到节能、降低生产成本的目的。研究利用蒸汽凝结水余热制备淋浴热水的设计要点,通过供、耗热平衡,分析系统运行的可行性、实施方案及可能遇到的问题。
农业社会化服务能力是对接农民专业合作社与现代化农业对接的重要支撑,体现了农村合作经济组织的核心竞争力。在乡村振兴的大背景下,完善的农民专业合作社服务体系和高水平的服务能力为农业增产、农民增收和农业农村现代化发展提供了不断的驱动力。本文通过对日本农协的社会化服务体系的分析,通过对内部和外部服务功能实现途径的研究,为中国农民专业合作社的服务功能实现和体系构建提供切实可行的理论依据,为农业农村现代化建设
该文首先针对于新型农业社会化服务体系的本质内涵进行深层次的剖析与探究,之后研究在乡村振兴战略背景之下加速推进新型农业社会化服务体系建设的必要性,随后研究与剖析当前新型农业社会化服务体系建设中存在的问题,最后坚持问题导向提出有效的解决对策,用以有效促进我国乡村振兴战略得到全面落实,切实助力乡村地区构建起农业社会化服务体系。
CAR-T细胞疗法是近十年来免疫医学的重大突破,大量的CAR-T细胞疗法的项目纷纷选择在国内落地。快速建立CAR-T细胞治疗生产线室,需要考虑项目落地的生产厂房的选择。设计生产厂房时,需综合考虑消防排烟管道、消防喷淋管、电缆桥架及工艺管道、空调风管等管道布置,生产厂房的层高选择尤为重要。从减少空调系统阻力、节约能耗、利于系统的调试、维护运行、利于室内工艺平面的布局等方面来分析合适的层高对选择CAR
<正>小学是学生“萌”的初始教育状态,是教育的起源。珠海市金湾区李兆南纪念小学“萌育人”体系下的“润”德育,是一种寻找和遵循孩子科学的成长规律的教育,是创造适合孩子成长环境的教育,是让孩子能在错误中成长的宽容教育,是在孩子受赏识、被承认的基础上接受的严厉教育。“润”德育通过各种主题活动点燃孩子的自信,让孩子自然生长、主动成长、持续发展。一、自然生长成为“萌育人”体系下“润”德育隐性人文文化
期刊
液氮制粒冻干技术对冻干产品质量有着重要提升作用。通过大量的实验分析总结出液氮制粒冻干在缩短冻干周期、保持生物活性和方便出料等方面具有明显优势,并进一步根据产品工艺特点总结了该技术的生产工艺开发的要点。通过本文的分析为冻干产品的生产模式提供新的选择方案。