保障自动驾驶汽车安全：Charlie Miller 与工业互联网联盟的洞见
Wired 近期报道 Charlie Miller——著名远程劫持 Jeep 的黑客——称唯有企业间公开对话才能构建安全自动驾驶汽车。此观简化了复苏汽车业的竞争现实，却忽略关键点：安全是跨行业挑战，非汽车业专属。
.jpg)
工业互联网联盟（IIC）已汇聚 250+ 企业——含 Bosch、Denso、TTTech——攻克车企面临的安全、安全性、性能、成本同一平衡。IIC 开放参考架构免费公开，提供从业务目标到实施的实用路线图。工业互联网连接框架（IICF）和工业互联网安全框架（IISF）延伸此基础，为保护连接端点和其间数据流提供针对性指导。
探讨数据中心方法如何保护联网汽车免受类 Miller Jeep 攻击。攻击始于 Harmon Kardon 主机后门，允许无保护远程命令重编程 CAN 总线连接芯片，获近乎完全控制。移除该接口仅第一步；全栈安全至关重要。
Miller 很可能继续寻找漏洞。稳健防御始于认证应用层：安全启动、ARM TrustZone、签名应用二进制。这构建可信栈，可图示如下。
.png)
许多可信组件直接接 CAN 总线，暴露车辆控制系统于未授权读写。自动驾驶出租车中，恶意行为者物理接触成现实威胁，凸显数据真实性和细粒度访问控制必要性。
全面替换 CAN 总线非短期现实目标，工业互联网安全框架推荐数据分发服务（DDS）覆盖层。DDS 引入分层架构隔离遗留系统，同时让新组件安全通信。
.png)
DDS 实现参与者互认、仅共享所需数据的点对点通信。安全可裁剪——关键主题 TLS 式加密、选择性认证、细粒度访问控制——无中心代理性能开销。
回到 IICF：它将开放标准映射到系统功能，其对工业 IoT 系统的建议自然延伸至自动驾驶车辆。对象管理组织的 DDS 规范恰好提供该数据中心发布/订阅模型。
.png)
有了 DDS Security，架构师可插入平衡性能与防护的安全模块：仅认证关键主题、加密敏感数据、实施分布式访问控制。此法阻止未授权发布者——如 Miller 的流氓应用——发送转向或刹车指令，并允许订阅者基于加密签名拒绝篡改消息。
.png)
总之，Miller 演示虽惊悚，也凸显基于 IIC 框架和 DDS 安全的跨行业协作方法，提供保障未来自主系统所需的灵活性。邀请包括 Charlie Miller 和 Chris Valasek 在内的行业领袖莅临 RTI 深度探讨自主、工业物联网、安全与安防。
物联网技术