V2X是智能汽車發展過程中出現的新鮮事物，一直都伴隨著爭議性，同時也面臨著諸多挑戰和機遇。

圖源:磐起信息科技

我國早已確立了依托C-V2X發展車—路—云一體化融合的智能網聯汽車中國方案，根據中國網聯汽車技術路線圖顯示，2025年C-V2X的終端新車裝配率將達到50%，到2030年將基本普及。從產業鏈來看，我國已經形成了包括芯片模組、終端設備、整車應用、安全平臺、高精度定位及地圖服務等環節的完整產業鏈生態，商用OBU、RSU也已研發完成，針對V2X的標準已經覆蓋到了整體技術，包括應用層、接入層、消息層、接口層等等都有相應的標準要求，相關廠商開發產品以及做互聯互通測試的時候都會參照這些標準。國內現階段針對V2X安全方面參照的是在2022年4月開始實施的YD/T 3957-2021《基于LTE的車聯網無線通信技術 安全證書管理系統技術要求》，針對異常行為，也發布了《車輛C-V2X異常行為管理技術要求》。目前，C-V2X工作組每年都會牽頭組織互聯互通應用實踐活動，同時開展大規模的協同開發和測試驗證活動。國外也會定期開展大規模測試活動，上海磐起會定期參加此類活動，借此了解各地區V2X發展狀況和標準，最終為終端廠商出海提供滿足標準的V2X產品。

異常行為管理技術具有必要性

隨著V2X的飛速發展，保障V2X通信安全的技術體系也亟待建設和完善。相較于已經較為完備的C-V2X產業，異常行為管理體系目前還尚處于起步階段，我國基于異常行為管理，發布了《車輛C-V2X異常行為管理技術要求》標準制定。現階段，智能駕駛車輛感知手段多種多樣，無論是數量愈加增多的傳感器，還是自動駕駛高精地圖的使用，以及豐富的V2X通信手段，都會遭受持續的安全威脅，針對V2X通信中的設備故障或遭受惡意攻擊這一威脅，使用異常行為管理技術是最方便的解決手段，所以發展異常行為管理技術尤為重要。

從標準化的進展來看，我國工信部在異常行為方面發布了《車輛C-V2X異常行為管理技術要求》；歐洲ETSI在這方面一直處于世界前列，2023年1月發布了ETSI TS 103 759標準，還即將發布ETSI TS 103 918最新標準；北美SCMS和國際上的5GAA也都發布過相應的標準。

我國YD/T 3957-2021 《基于LTE的車聯網無線通信技術 安全證書管理系統技術要求》所描述的SCMS架構中，包括了描述異常行為機構以及GMA全局異常行為機構的模塊，但是在還沒有詳細的規范定義，隨著征求意見稿的發布，以及即將發布異常行為相關標準，未來針對這個方面會有更加完善和詳細的定義。

圖源:磐起信息科技

異常行為管理總體架構分為兩大類，一個是本地異常行為檢測系統，一個是云端搭載的全局異常行為檢測系統。本地異常行為檢測系統的主要作用是當車與車或其他設施進行通信時，設備收到信息后，按照自身開發邏輯檢測收到的消息是否異常，并判斷是否需要上報，如果需要上報，則會生成MBR，即異常行為報告，最終上報至云端GMA。完成本地檢測后，全局異常行為檢測系統也會對異常行為報告進行收集與判斷，然后通知相應機構進行響應，判斷是否需要吊銷證書或更新證書撤銷列表。

異常行為分為是無意發送異常消息的行為，包括GPS傳感器故障引起的位置異常等；以及有意發送異常信息的行為，包括惡意篡改數據和網絡攻擊等。從國內及歐洲的標準來看，異常行為可細分為五大類:

第一類是接收到的消息中的單一值不可信，也就是當收到單一BSM消息時，通過具體信息來進行判斷，例如速度超出某個臨界值，則該消息為異常；

第二類是當前接收到的消息與之前接收到的同類型消息內容不一致，也就是當同一輛車連續收到兩條BSM消息，通過分析這兩條消息來判斷是否是異常行為；

第三類是接收的消息與車輛本地環境信息不一致，例如將從外部接收到的BMS消息值與GPS傳感器發送的位置值進行比較，判斷是否是異常行為；

第四類是接收的消息與車載傳感器的感知結果不一致；

第五類是接收的消息與來自同一車輛的先前其他類型的消息或與其他終端發出的消息不一致。

征求意見稿對第一類和第二類異常行為做了具體定義和分類，另外三類則還需要后續更多的研究。

上海磐起異常行為管理案例實踐

上海磐起針對異常行為管理做了案例實踐，并具有相關落地的經驗。

上海磐起部署在云端的AutoTrustSCMS和部署在終端的AutoTrustV2X/LCM終端系統滿足國內外相關標準，包括其中的OBU、RSU需要搭載的安全解決方案也都符合各地標準，并且已經實現了互聯互通測試，通過客戶需求提供定制化部署方式，支持本地部署、云端部署，或結合部署方式，使系統的效率和穩定性最大化。上海磐起可以為OEM提供C-V2X安全證書管理系統開發方案，也可以為Tier1提供C-V2X安全協議棧開發方案等等。

上海磐起對于異常行為管理技術的項目開發，共分為三部分完成。

第一部分是V2X異常行為管理技術開發，根據國內外標準來定義異常行為檢測和判斷規范，并進行LMBD和GMBD技術的開發，上海磐起在LMBD和GMBD模塊中，各開發出了三種算法；

圖源:磐起信息科技

第二部分是技術評價及驗證環境搭建，進行模擬器開發，OBU、RSU開發，并且進行室內檢測環境搭建，模擬試驗場，來進行檢測和判斷；

第三部分是技術驗證，通過模擬器驗證，V2X終端連調測試和試車搭載室外測試后，進行記錄并上報。

建立汽車信息安全防護

隨著汽車智能化、網聯化的發展，汽車信息安全成為了重中之重。當前V2X信息安全防護的建設還具有諸多難點，對相關標準進行定義和完善，詳細界定異常行為分類，在滿足提升數據傳輸速率、降低時延的同時，保證產業鏈上下游協同，建立長期穩定的產業發展目標。

智能汽車的信息安全發展離不開多方的協同和努力，千億產業爆發在即，上海磐起信息科技有限公司作為一家成立于2019年的專注于汽車信息安全領域公司，將圍繞信息安全咨詢、信息安全解決方案、信息安全測試三大主流業務提供助力，圍繞V2X、IVS、V2G等方面提供滿足規范標準的咨詢和解決方案，完成漏洞掃描、模糊測試(SF)、滲透測試內容，也期望可以與行業內的同仁們共同發展，讓自動駕駛移動出行信息更安全！