近日,中興通訊助力中國移動率先在4G/5G商用網(wǎng)絡環(huán)境下,完成了C-V2X車聯(lián)網(wǎng)端到端安全通信商用試點。本次試點內(nèi)容包括OBU車載單元、RSU路側(cè)單元等C-V2X設(shè)備的身份安全認證、車/路-云遠程安全通信、C-V2X數(shù)字證書在線申請,以及PC5安全直連通信等。
C-V2X車聯(lián)網(wǎng)通信涉及車、行人、路側(cè)設(shè)施、蜂窩網(wǎng)絡等實體,可以實現(xiàn)車輛狀態(tài)、交通狀況、高清地圖等信息的動態(tài)交互,實現(xiàn)交通效率提升。但車聯(lián)網(wǎng)通信面臨眾多風險,攻擊者可以通過假冒基站、假冒合法用戶身份等方法發(fā)起攻擊,竊聽、篡改各種業(yè)務信息。為此,C-V2X設(shè)備上需要部署數(shù)字證書,采用非對稱加密的方法對消息進行保護。
面對車聯(lián)網(wǎng)安全通信的應用需求,中國移動研究院基于4G/5G網(wǎng)絡GBA通用引導架構(gòu)安全機制開展技術(shù)創(chuàng)新,提出了完整的車聯(lián)網(wǎng)安全解決方案,并聯(lián)合江蘇移動、中興通訊等多家單位完成了平臺產(chǎn)品研發(fā),為車聯(lián)網(wǎng)應用提供統(tǒng)一的安全服務。通過面向車聯(lián)網(wǎng)行業(yè)開放GBA網(wǎng)絡內(nèi)生安全能力,該方案可實現(xiàn)通信實體的雙向身份認證和數(shù)據(jù)安全傳輸,實現(xiàn)蜂窩網(wǎng)與車聯(lián)網(wǎng)的緊密融合,為車聯(lián)網(wǎng)應用的快速發(fā)展保駕護航。
江蘇移動在無錫和常熟部署了由中興通訊提供的GBA安全能力平臺,包括:增強型網(wǎng)絡應用功能NAF和引導服務器功能BSF,以及其它多個廠商提供的C-V2X車聯(lián)網(wǎng)證書服務中心,并通過中國移動物聯(lián)網(wǎng)專網(wǎng)及4G/5G現(xiàn)網(wǎng)為全國各地區(qū)的C-V2X車聯(lián)網(wǎng)設(shè)備提供安全服務。C-V2X設(shè)備以USIM卡為安全載體,實現(xiàn)數(shù)字證書的安全管理及應用。
GBA安全認證方案具有低成本、高安全、易部署、接口標準開放等優(yōu)勢,已納入GSMA和CCSA標準,通過“一事一密”的專用會話密鑰,避免了由于某一次應用層密鑰的泄密而產(chǎn)生的通信安全風險;GBA安全能力開放平臺,不僅可服務于車聯(lián)網(wǎng),還可以應用于物聯(lián)網(wǎng),如智慧抄表、智能充電樁等,提供安全的設(shè)備認證和信息傳送。
未來,中興通訊將不斷技術(shù)創(chuàng)新,助力合作伙伴將GBA安全能力開放平臺優(yōu)勢盡早轉(zhuǎn)換為市場和品牌優(yōu)勢,共同推進標準完善,推動產(chǎn)業(yè)發(fā)展,拓展廣闊的市場空間。