标准助力车联网数据安全

Securingtheconnectedvehiclethroughstandards

标准助力车联网数据安全目录Introducemyself&W3C自我介绍与W3C简介ExplainW3CAutostandards阐述W3C汽车标准Dataprotectionpolicy数据保护策略Extendmorebroadlytolayeredprotection拓展多层次数据保护策略2W3C万维网联盟StandardsbodyfortheWeb万维网标准团体FoundedbyinventorofWeb-TimBerners-Lee由万维网发明者Tim创立MIT,Beihang,Keio,ERCIM全球四大总部——麻省理工学院，中国北航，日本庆应大学，欧洲数学与原子研究中心450+membersincludingBaidu,Alibaba,Huawei,TencentandXiaomi450多个会员，包括百度，阿里，华为，腾讯和小米3WhyisW3CdoingAutoStandards?为什么W3C会做汽车标准？Needforarobustapplicationecosystem顺应机器应用生态的需求Futureoftransportationwillrequireinteroperability交通应用的未来需要互联互通Reducefragmentationbycompetingproprietaryapproaches减少独家商业方案带来的碎片化MoredevelopersfortheWebthananyotherplatformWeb开发者数量远多于其它平台的开发者WebhasprovenitselfandtransformedindustriesWeb的可信度和成功的产业融合历史ConnectedvehicleswillberelyingonWebservices车联网依赖于Web服务W3ChasalonghistoryofprovidinghigherlevelinterfacestodevelopersW3C有为开发者提供高层应用接口的悠久历史4Richapplicationecosystem富应用生态Telematics(cardata)汽车数据-W3CVISS(VehicleInformationServiceSpecification汽车信息服务标准)Notifications消息推送Media多媒体CDN/Caching内容分布网络/缓存LBS/Nav地理数据服务/导航Payments支付otherareasunderconsideration,awaitingcriticalmass其它正在探讨的领域，巨大的潜能5W3CVehicleInformationServiceSpecificationW3C汽车信息服务标准Serviceonthevehicle汽车应用的服务Commondatamodel(JSON)通用的数据模型(JSON)~1000signals,moretobeadded,extensible支持1000多个信号信息，未来会支持更多，可拓展性WebSockets,nextgenalsoHTTPREST支持Web套接字，下一代也会支持HTTPRESTgranularaccessscontrolperapplication应用分散访问权限RequestsorSubscribe(stream)请求与订阅（信息流）6Implementers标准现有实现者KDDI/ACCESS日本电信MitsubishiElectric三菱Volvo沃尔沃Bosch博世Renesas瑞萨Visteon伟士通Samsung/OCF三星Others?其它？7DataattheCenterofitall数据为核心Electrification电子化-payments支付,range里程,capacity容量,chargerate收费Usageinsteadofindividualownershipmodels共享替代私产模式AutonomousVehicles自动驾驶-ArtificialIntelligencedatadrivendecisions人工智能数据驱动驾驶决策Insurancecarriers保险提供商,maintenance维修店,fleetmanagement交通优化,otherindustriesandgovernmentregulators其它产业结合以及城市交通效率提升V2v,V2i,V2x-SmartCities智慧城市Deliveringcontent,productsandservicesdigitally数字化内容、产品、服务的供应8DataTaskForceformed成立汽车数据特别任务组Explorevariousoff-boardingchallengestoenablemarketplace探索各种商业化变现的难点Handlingprivacyconcerns(GDPR)withPolicylanguage用专业的隐私决策处理隐私顾虑(GDPR欧洲通用数据保护条例)IncreasepowerofdatawithSemanticWebTechnology

BMW/Eurecomontologyworkonourcommondatamodel用语义网技术加强数据的力量宝马/Eurecom的通用数据模型理论工作进行中Increasevalueofdata增加数据的价值-metadataonsamplingmethodology(edgecomputing),accuracy,availability样本元数据方法论(边缘计算)，精确度，可访问性9LayeredSecurity多层次性安全策略Theartofwarteachesustorelynotonthelikelihoodoftheenemy'snotcoming,butonourownreadinesstoreceivehim;notonthechanceofhisnotattacking,butratheronthefactthatwehavemadeourpositionunassailable.-SunTzu故用兵之法，無恃其不來，恃吾有以待之；無恃其不攻，恃吾有所不可攻也。-孙子兵法10LayeredSecurity多层次性安全策略11Application应用Data(service)数据（服务）Network网络HostOS主操作系统DataSecurity汽车数据安全策略PersonalIdentifyingInformation个人身份数据Interactionswithunderlyingvehicle(W3CVISS,accesscontrol)交互（W3C汽车信息服务标准，访问控制）Needtocontrolappinformationaccess需要控制应用信息访问权限PolicyLanguage策略

whogaveaccesstowhatinformationtosharewithwhomforwhatpurpose?谁来授权？哪些信息可以公开？和谁共享？为何目的？12ApplicationManifestPolicies应用表单策略controldataaccesstospecificsignals控制特定信号源的数据访问governwhatinformationisoff-boarded管理哪部分数据是可用的whatothervehicleservicescanbeaccessed(location,media,payments)哪些其它汽车服务可访问(地理位置,多媒体,支付)whatcomputingresources(libraries,files,etc)canbeused哪些计算机资源(库,文件,等等)可以被使用whichinternetservicescanapplicationtalkto哪些互联网服务可以与该应用交流...13ApplicationManifestPolicyEnforcementExamples应用表单策略执行示例dataaccess数据访问-confinedsubsetperapp以应用作为子控件的边界off-boardinformation可用信息-WebApplicationFirewallWeb应用防火墙vehicleserviceaccess汽车服务访问-AppArmor,SELinuxetccomputingresources计算资源-alsoAppArmor,SELinuxetcinternetservices互联网服务-localDNSzonefileexcerpts本地DNS区域文件引用,PublicTLSCert公用TLS证书,Firewall防火墙monitor,logandreportanydeviationsfromexpectednorm管理、记录和汇报脱离预期的行为disablesuspectapplicationsautomatically自动终止可疑应用Varyingsolutionsusingsamepoliciesamajoradvantage以一个策略为高优先级个性化生成多种解决方案14Advantagestocommon/standardsbasedapproach标准化基础策略的优势Alreadyexplainedcommondatamodelandaccessmethodsenablecodepo