车联网安全解决方案

深入挖掘汽车金融行业的难点和痛点，立足汽车金融行业特性和应用场景，提供智能化、自动化的身份认证、证据固化和在线仲裁服务，为汽车金融行业带来便捷、高效的纠纷解决方案。

行业痛点

身份认证安全性低
  • 认证方式简单、易被攻破
  • 缺乏终端对车厂外联服务的身份校验
  • 网络易被入侵
链路安全难以保障
  • 服务端和客户端无法确认双方真实身份
  • 传输非法指令，正常指令易被获取、篡改
身份标识管理混乱
  • 身份标识表达、管理混乱，需统一平台管理
  • 第三方CA签发的身份标识通用，标识变更依赖第三方
T-BOX无法标识唯一性
  • 供应商可拿到身份标识证书进行备份，将证书导入任何T-BOX，无法标识T-BOX唯一性，无法形成对T-BOX的有效管理
FOTA存在安全隐患
  • 远程接受非法或恶意软件/更新包，间接影响汽车/行车安全
  • 手机与车机双向控制指令捕获、篡改，影响行车安全
  • 获取虚假车辆控制单元状态
ECU易被破解
  • 指令易破解，影响行车安全（易被黑客冒充控制中心发布恶意指令）
  • 影响正品配件销售（车主自行破解升级）

解决方案

方案优势

身份认证 防止假冒
为车载终端、终端APP签发唯一身份标识数字证书，并基于数字证书进行证书认证登录云平台，防止钓鱼网站、身份冒用、非法访问。
数据签名 加密传输
对终端设备、终端APP到云端系统的关键数据进行签名和加密传输，防止数据非法篡改、操作抵赖、敏感信息泄露。
配置SSL证书 保障链路安全
车联网平台云端系统配置SSL服务器证书，标识网站真实身份，防止钓鱼网站，对访问网站数据进行加密传输，整体保证访问云端服务的通讯链路安全。
软件签名发布 确保数据安全
采用天威诚信电子前期应用服务器，对车载终端软件升级包进行签名发布，保障终端软件代码安全不被恶意篡改，从而保证数据安全。

产品服务

CA认证系统
证书服务
终端SDK
密码机
签名验签服务器

应用场景

信息安全
交通控制
信息服务
智慧城市与智慧交通
车联网

客户案例

咨询服务