登录注册
请使用微信扫一扫
关注公众号完成登录
2017-11-22 17:20来源:电力头条APP关键词:充电桩充电基础设施2017充换电高峰论坛收藏点赞
我要投稿
中国软件评测中心智能网联汽车测试部副主任薛晓卿就《充电基础设施信息安全的思考与实践》发表演讲,以下为演讲实录:
我们是做无人驾驶测试方面的工作,也是在工信部智能网联驾驶的重点实验室,今天主要把我们在这方面做的实践工作和大家分享一下。
首先是研究背景,这个不用再多说了,今天很多专家都提到了这些。电动汽车作为我国的一项国家战略,今后一段时间肯定还是会继续大力推广,只是换了一种形式。为了配合电动汽车的发展,充电基础设施肯定也会面临一个快速的增长期。
随着充电桩智能化和网联化的发展,也会面临传统IT系统遇到的问题,就是信息安全的问题。这是今年“3.15”中央台曝光的新闻,关于手机在公共充电桩充电的时候可能会导致安装恶意程序的问题,以前说汽车是四个轮子+沙发,以后汽车可能会变成四个轮子+售价,所以充电的过程当中可能也会遇到同样的问题。
2013年安全专家通过充电桩破坏电路汽车的充电,可以利用相关的漏洞反向破坏电网。虽然目前充电基础设施这个领域还没有爆发信息安全特别大的问题,但是在工控领域从2010年伊朗的事件到现在每年这样的案件都逐年增加,一旦工控系统出了问题可能导致更加严峻的后果。
目前从国家到行业以及这个领域的管理部门都在进行一些工作,比如国家今年6月1号已经颁布了安全法,相当于把信息安全和网络安全提升到了一个国家战略的高度,也提升到了法律的高度,这样的话以后出现类似的信息安全问题,对执法部门或者对管理部门来说就会有法可依。
工业控制领域包括网信办、工信部和公安部都对这个领域的信息安全或者网络安全做了相应的规定,充电基础设施领域今年7月5号充电联盟也发布了信息安全防护征求意见稿,相当于作为管理部门对行业或者对这个领域有了一个指导,让大家有这样的意识防范问题,后面基于这个指南还会发布相应的技术规范标准,主要是一个详细的检查表,可以提供给企业进行自查。
下面是充电基础设施的风险分析以及我们所做的一些实践工作,我们的运营系统示意图里面包括了平台、充电的终端、支付的方式以及各个主体之间会有通信的协议,比如现在平台与平台之间的协议、吹点装与后面电网之间的协议,每个环节其实都有可能暴露信息安全的问题。如果有相应的问题出现,可能会导致一系列的后果,比如信息泄露、财产损失和公共安全。信息泄露包括最基本的用户注册时候自己的隐私信息,甚至经常充电这样的使用习惯方面的信息。财产损失也是两个方面:运营商有用户采取一些措施偷电,这样导致运营商的财产损失,如果对用户有些恶意行为会侵害使用者的财产损失。充电桩一方面是民用,另一方面是对出租汽车和公交车用得越来越多,一旦这样的充电站或者充电桩遇到问题,可能会导致整个交通系统甚至整个社会的问题。
监控平台比较传统,边界防护做得比较薄弱,内部分区或者访问机制做得比较差,因为数据都是后台或者服务器里面存着,如果防护措施做得不当的话可能会导致信息的泄露,如果对充电桩的信息没有一个认证的话目的会由于网络攻击导致平台瘫痪,这样会中断服务。如果现在监控平台对充电桩的控制功能越来越多,会从平台端控制充电桩。
这里我们也做了一些相关的工作,包括传统的信息安全等级保护,我们也在支撑工业控制系统的信息安全防护指南,今年上半年把这个防护指南细化了一下,编写了评估的方法和管理的办法,选择了几家行业内的典型企业进行预评估,起到了比较好的效果,相当于又摸清楚了行业内工业控制系统对信息安全方面做的措施,也验证了指南的有效性。
每次有国家重大会议或者重大事件的时候我们会有技术团队保障这些活动的安全,平台的质量保障方面相当于电动车要进行三级的监控,包括国家、地方和企业,现在国家平台以及部分地方平台的质量保证是我们来做的。
整个系统当中包括的协议也比较多,比如平台与平台之间、充电桩与平台、充电协议、支付方式与后台之间的协议,可以遭遇数据坚挺、协议没有加密或者加密的方式比较弱的话,可能会被利用,截获信息重放支付命令或者控制命令,这样也可以免费充电。监控平台可能监控到的是虚假信息,充电桩或者下面的终端已经出问题了,但是从监控平台来看其实还是监控不到。
我们自己搭建了一个实验平台,通过固定注入来看充电桩或者汽车抗干扰的能力,电动车监控平台之间也有通讯协议,下面有支撑相关的管理部门给这个协议来做加密方式,保证这个数据传输之间的安全。
目前充电终端还没有特别严重的问题爆发,但是作为一个既能给电动汽车充电又跟电网连接,受到监管平台控制的枢纽,其实还是存在着很多隐患。因为充电桩本身会有物理外科的保护,但是我有调试接口的话可以读出来很多的信息,或者有很多数据是在充电桩本地保存,这样也有可能造成一定的信息泄漏。
北京市内针对15个品牌的充电桩用了两辆样车对比,进行了基本信息到功能的测试,同时我们也提出了一些防护的手段,比如对程序可信,包括安装到充电桩的程序需要进行验证,如果是非法程序的话需要相应的措施把它过滤掉。数据过滤直流充电桩从上到下都有这种模式,本身还是存在很多的漏洞,这就需要我们在电动汽车两端来做一些过滤的措施。
最后是支付手段,我们主要强调的就是手机APP,现在问题也比较多,去年针对市面上主流的几款APP做了测试,发现了很多问题,通信都没有采用安全的通信协议,中间的通信可以很容易地被捕捉到,应用自身也很容易被篡改,敏感信息也没有相应的保护,可能会造成泄露,发布渠道很多版本都是经过篡改以后的,可能会被人下载盗装。
电动车的信息安全我们也做了相应的研究,随着车也是越来越智能,联网的方式越来越多,汽车的信息安全从2015年开始爆发,主要是因为汽车内部的网络逐渐IT化和信息化,只要我进入到车内的话,这个网络上可以找到车辆的任意节点,然后是控制智能化,不但可以找到这样的节点,可以通过电子和信息化的手段来控制这些零部件,最终就是汽车与互联网或者物联网的深度融合,车辆对外的接口越来越多,导致从外部进入车辆的手段也会越来越多,这样就形成了一个通路,然后给黑客或者人员提供了一些机会。
目前虽然还没有大规模的恶性事件发生,然后以研究和技术的探索为主,但是从目前研究的成果来看,可能导致的后果是越来越严重,因为从早期我们只是打开车门造成了财产的损失,到现在车辆运动的过程当中就有可能打开车门,甚至去控制转向制动这样的结果。入侵手段越来越丰富,最早通过OPD的方式到现在联网的方式,包括WiFi、4G和充电接口。我们现在也做了一些研究工作,现在面向汽车企业提供这种部件级、整车级和系统级的信息安全咨询、评估和测试,也希望对这一块感兴趣的同事跟我们讨论。
参考我们电力系统提出的方式,就是三重架构、两重防护。电力系统整个信息安全方面做得比较好,基于这个我们提出了分区安全接入、安全可信、动态管制、全面防护这样的原则,顶层设计的基础上我们会对整个企业做全生命周期的评估,如果达到了这样的基本条件,企业在信息安全方面有一个基本的保障,在此基础上还要进行深度的检测,报告信息安全的攻防,针对个性化或者针对特征再去进行深度的按照和测试。
最后进行一个总结:信息安全未来肯定是充电基础设施可能会面临的一个问题,信息安全涉及到产品生命周期,包括管理、架构和各个方面的工作,整个链条上所有的参与者都会有自己相应的责任,而从防护的角度来说首先要进行全生命周期的深度防御,信息安全也是一个动态的过程,需要在整个流程当中持续地实施、不断地改进。
以上内容根据会议现场整理,并未经过本人确认
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星储能网讯,据许昌市人民政府消息,2024年,许昌市将建设1500个公共充电桩、3000个私人充电桩,加快构建布局合理、车桩相随的充电网络,进一步满足广大群众的电动汽车充电需求。目前,许昌市已建成284个充电桩,90个充电桩正在建设中。
4月初,彩虹充电站挂牌售卖绿电,成为浙江首批18个“绿色充电站”之一,可以率先顺利匹配杭州284个充电桩。目前,杭州首批284个绿电充电桩已经上线,涵盖交通枢纽充电站、新能源汽车快充站、商业楼宇公共充电站、商业综合体充电站等多个业态场景。后续,绿色充电桩或将覆盖杭州主城区、全城乃至整个浙
为确保新能源汽车充电基础设施建设工作有序推进,格尔木市结合新能源汽车发展及城市电网建设情况,科学合理布局充电基础设施建设项目,计划在机关企事业单位、居民社区、旅游景点等场所建设高效直流充电桩,项目正在开展可行性研究报告编制、评审工作。同时,做好新能源汽车充电基础设施规划建设工作,
随着超充站上“风口”,广东、海南等地均在推动超充产业发展。目前,车企、电池企业、充电桩企业等超充产业链上的企业已经行动起来。作为影响超充规模化建设的关键因素,电网如何做好准备?4月3日,《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《行动计划》)发布。《行动计划》明
“2号直流充电桩外观完整,指示灯状态及操作界面显示正常,充电电流正常,设备无异常现象。”4月10日,国网青海海东供电公司员工对G6京藏高速公路青海段乐都服务区电动汽车充电站内的充电桩逐一进行巡视检查,确保安全可靠运行。近年来,在服务“双碳”目标的背景下,海东地区新能源汽车保有量迎来快速
北极星储能网近日从重庆市能源局获悉,截至2023年底,重庆市已累计建成充电桩约22万个,快充桩约3万个,充电设施布局基本形成“三环十射”高速充电网络。“三环十射”是重庆市高速公路网规划网络布局,不仅覆盖了全市的主要高速公路和城市道路,还延伸至区县、乡镇等偏远地区,为新能源汽车车主提供了
4月10日,2024年3月全国电动汽车充换电基础设施运行情况发布。其中2024年3月比2024年2月公共充电桩增加8.3万台,3月同比增长48.6%。截止2024年3月,全国充电基础设施累计数量为931.2万台,同比增加59.4%。2024年3月全国电动汽车充换电基础设施运行情况1公共充电基础设施运行情况,2024年3月比2024年2月
4月10日,从国网浙江省电力有限公司获悉,今年一季度,浙江省电动汽车充电电量达9.38亿千瓦时,同比增长68.10%。截至3月底,浙江已建成公共充电站12521个、公共充电桩152493个。在充电量节节高的同时,充电价格正在下降。去年12月19日,浙江省发展改革委、省市场监督管理局发布新政,重点对向电网企业
货运司机意外发现充电小程序BUG,不仅成了充电站“常客”,竟还口口相传推广“福利”。在“砺剑2024”第七次集中清查整治行动中,上海宝山警方在市局刑侦总队指导下,连续抓获7名利用充电站系统漏洞偷漏电费的嫌疑人,累计涉案金额约2万元人民币。“最多一个车牌共计逃避了2000多元的电费。”3月14日晚
北极星储能网获悉,今年一季度,国网湖北电力运营充电桩充电量突破1亿千瓦时,达1.11亿千瓦时,同比增长63.84%,较2023年提前50天突破1亿千瓦时。据了解,目前,湖北省有国网充电站4121个、15180台充电桩。随着新能源汽车进入快速发展期,全省国网充电设施的充电量逐年走高。据统计,2021年国网湖北电
北极星储能网讯,4月3日,南方电网发布2024年充电桩第一批框架采购招标项目。项目概况(一)按公司2024年集团物资集中采购工作计划,广东、广西、云南、贵州、海南电网公司和深圳供电局等单位上报了充电的有关需求,根据年度采购计划组织开展本批次的框架招标工作。本项目为非涉密项目。本项目为集团采
4月7日,山西发布推动大规模设备更新和消费品以旧换新实施方案(晋政发〔2024〕10号)。其中提到,聚焦钢铁、焦化、有色、化工、建材、煤炭、电力、机械、航空、轻纺、电子等重点领域,统筹有序推进重点领域生产设备、用能设备、发输配电设备等更新和技术改造。同时指出,加快居住区、停车场、加油站、
为确保新能源汽车充电基础设施建设工作有序推进,格尔木市结合新能源汽车发展及城市电网建设情况,科学合理布局充电基础设施建设项目,计划在机关企事业单位、居民社区、旅游景点等场所建设高效直流充电桩,项目正在开展可行性研究报告编制、评审工作。同时,做好新能源汽车充电基础设施规划建设工作,
近日,重庆市人民政府办公厅印发了《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(渝府办发〔2024〕29号,以下简称《行动计划》)。基本原则:以“政府引导、市场主导、智能便捷、适度超前、数智赋能、强化支撑、创新融合,安全高效”为原则,构建以超充为主体、新能源汽车与电网融合互动的高
4月7日,浙江省嘉兴市海盐县人民政府印发海盐县贯彻浙江省进一步推动经济高质量发展若干政策承接落实方案(盐政发〔2024〕11号)。其中提到,适度超前建设农村电网,重点支持乡村公共充电设施建设及运营,支持新建乡村充电设施120根左右。鼓励各地结合实际情况,利用存量农业设施大棚、即可恢复用地等
4月1日,伊朗电力生产、传输和分配管理公司(也称伊国家电网公司)首席执行官马什哈迪表示,“加强电动汽车供电基础设施已提上日程。伊国家电网公司已会同工矿贸易部共同确定了在首都德黑兰8个地点安装第一批公共充电站,总功率达8000千瓦”。他补充道,“随着电动汽车数量的增加,还将在德黑兰及其他
4月10日,2024年3月全国电动汽车充换电基础设施运行情况发布。其中2024年3月比2024年2月公共充电桩增加8.3万台,3月同比增长48.6%。截止2024年3月,全国充电基础设施累计数量为931.2万台,同比增加59.4%。2024年3月全国电动汽车充换电基础设施运行情况1公共充电基础设施运行情况,2024年3月比2024年2月
据CNBC报道,首批大规模货运卡车电动汽车充电站之一将在洛杉矶和加利福尼亚州长滩的主要港口附近开业,助力卡车运输向电动汽车卡车运输和净零运输转型。710号州际公路沿线的Lynwood智能充电站由总部位于瑞典的货运公司Einride和电动汽车充电基础设施公司Voltera建造,拥有65个充电桩,每天可为200辆汽
货运司机意外发现充电小程序BUG,不仅成了充电站“常客”,竟还口口相传推广“福利”。在“砺剑2024”第七次集中清查整治行动中,上海宝山警方在市局刑侦总队指导下,连续抓获7名利用充电站系统漏洞偷漏电费的嫌疑人,累计涉案金额约2万元人民币。“最多一个车牌共计逃避了2000多元的电费。”3月14日晚
北极星储能网获悉,今年一季度,国网湖北电力运营充电桩充电量突破1亿千瓦时,达1.11亿千瓦时,同比增长63.84%,较2023年提前50天突破1亿千瓦时。据了解,目前,湖北省有国网充电站4121个、15180台充电桩。随着新能源汽车进入快速发展期,全省国网充电设施的充电量逐年走高。据统计,2021年国网湖北电
据工信部消息,截至2023年底,我国充电基础设施累计达859.6万台,同比增加65%。我国已建成世界上数量最多、辐射面积最大、服务车辆最全的充电基础设施体系。充电服务网点密度持续增加,充电便利性大幅提升。2023年,我国新增公共充电桩92.9万台,同比增加42.7%;新增随车配建私人充电桩245.8万台,同比
北极星储能网获悉,3月22日,交通运输部发布《2024年交通运输更贴近民生实事》,明确提出加大公路沿线充电基础设施建设力度,优化布局、加密设置,新增公路服务区充电桩3000个,充电停车位5000个,持续提升公路沿线充电服务保障能力。原文如下:2024年交通运输更贴近民生实事2024年,交通运输部将以习
中科院工业技术研究院专家黄学杰就《高性能储能电池技术研究》发表演讲,以下为演讲实录:今年已经是我做锂电池研究的第三十个年头,因为电池是有很多种,储能也有很多种,电化储能是其中的一种,锂离子电池又是电化储能的一种,不同的锂离子应该有不同的正极和负极,今天重点讲一讲磷酸铁锂。磷酸铁锂
国家发展和改革委员会能源研究院专家熊华文就《储能技术发展潜力及面临障碍》发表演讲,以下为演讲实录:2017年是我们储能产业的历史上值得纪念的一年,国家发改委和能源局出台了《储能技术和产业发展的指导意见》,搞储能的人应该都非常清楚,现在的储能为什么这么热?应该说和未来我们的发展,尤其是
厦门士林电机有限公司产品经理刘琴就《低压电器元器件在新能源领域的应用》发表演讲,以下为演讲实录:士林电机是属于仰德集团旗下的集团公司,我们总共分为六大领域:士林电机集团、台湾新竹货运、台湾国宾宾馆、仰德高中和高尔夫球场。士林集团成立于1955年,至今有六十二年的历史,电力行业也算是一
中国工程院院士胡正寰就《高效轴类零件轧制技术及其在汽车行业的应用》发表演讲,以下为演讲实录:我们通过一种新的工艺来做轴类零件,由于汽车当中有不少轴类零件,所以这个技术得到了推广和应用。这是用轧制的方法来做出来,但是又叫回转成型。这个技术大家一看就知道了,它是冶金轧制技术与机械轧制
日本永续国际合同会社董事长、北京永续能源科技有限公司总经理、高级工程师顾建国就《中日新能源汽车与充电技术走向》发表演讲,以下为演讲实录:在国家发改委和日本产业局的联合研究方案中,内容主要涉及到充电设施、维修模式、基础设施以及充电运营模式的分析,也对充电的兼容性做了一些实验。中国新
北京四维图新科技股份有限公司高级产品经理王颖就《桩家--解绑新能源出行之困》发表演讲,以下为演讲实录:新能源汽车的行业发展是我们有目共睹的,之前的嘉宾也为我们分享了新能源汽车各个领域的很多干货。四维图新一直在关注用户出行领域的支持和研究,下面就介绍一下四维图新新能源出行板块的专家产
国家电网公司优秀专家人才、教授级高工、新能源与储能运行控制国家重点实验室、储能与电工新技术研究所、中国电力科学研究院专家李相俊教授就《大规模电池储能系统控制与应用关键技术及其发展趋势》发表演讲,以下为演讲实录:尊敬的各位领导、专家、朋友们,下午好!因为这次是电动汽车和相关技术论坛
国家电网能源研究院专家代贤忠教授就《电动汽车与充电基础设施发展现状与展望》发表演讲,以下为演讲实录:电动汽车刚起步的时候还是很受市场的欢迎,主要有以下三个方面的优势:用户体验、加速能力、续航里程和可靠性,但是好景不长,二十世纪二十年代,随着内燃机汽车技术的突破,福特公司发明了T型
IES中国业务发展经理刘川就《欧洲先进电动汽车电池充电技术》发表演讲,以下为演讲实录:各位专家、各位同仁,很荣幸受邀在这里为大家做IES的情况汇报。我们是一家法国的直流充电桩公司,也是专业做直流充电桩的。公司名称叫做IES,总部在法国蒙比利安,我们是宝马集团唯一指定的直流快充的供应商,欧
中国汽车技术研究中心情报所领域专家左培文总监就《新能源汽车充电桩发展状况与商业模式研究》发表演讲,以下为演讲实录:目前充电标准方面,围绕着充电桩已经初步建立了一个标准体系,其中2015年出台的标准是最多的,充电建设影响比较大的就是充电结果和通信协议的标准,执行的过程当中还是没有解决新
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!