車(chē)聯(lián)網(wǎng)信息服務(wù)平臺(tái)安全機(jī)制的研究與實(shí)現(xiàn).pdf

1、隨著中國(guó)經(jīng)濟(jì)和社會(huì)持續(xù)快速發(fā)展，汽車(chē)保有量呈快速增長(zhǎng)趨勢(shì)，車(chē)聯(lián)網(wǎng)技術(shù)也越來(lái)越普及。基于車(chē)載終端的車(chē)聯(lián)網(wǎng)信息服務(wù)平臺(tái)提供了綜合性的信息服務(wù)比如車(chē)輛狀態(tài)監(jiān)控。這些服務(wù)給人們帶來(lái)許多便利，但也面臨許多安全威脅。
　　平臺(tái)的安全是保障車(chē)聯(lián)網(wǎng)信息服務(wù)平臺(tái)穩(wěn)定可靠地運(yùn)行的前提，其重要性不言而喻。為了保障車(chē)聯(lián)網(wǎng)信息服務(wù)平臺(tái)的安全性，本文采用多種安全機(jī)制，從多個(gè)層面多個(gè)維度構(gòu)建了平臺(tái)的安全體系。
　　應(yīng)用層安全方面，首先研究了一些常見(jiàn)的We

2、b安全風(fēng)險(xiǎn)，并給出相應(yīng)的一系列安全防御措施。接著，在平臺(tái)中實(shí)現(xiàn)了基于USB Key的身份認(rèn)證方式和對(duì)車(chē)載終端的身份認(rèn)證。此外，平臺(tái)采用基于角色訪(fǎng)問(wèn)控制的策略實(shí)現(xiàn)權(quán)限管理。數(shù)據(jù)傳輸方面，分析了HTTPS協(xié)議并在平臺(tái)應(yīng)用服務(wù)器集群中部署HTTPS。而對(duì)于車(chē)載終端采集的數(shù)據(jù)，采用對(duì)稱(chēng)加密算法加密后進(jìn)行傳輸。數(shù)據(jù)庫(kù)安全方面，對(duì)于密碼這類(lèi)數(shù)據(jù)采用哈希加鹽方式加密后存儲(chǔ)，而對(duì)于其他需要查看的數(shù)據(jù)采用AES算法加密后存儲(chǔ)。然后，通過(guò)Mycat數(shù)據(jù)庫(kù)中