登录注册
请使用微信扫一扫
关注公众号完成登录
2017-11-22 17:20来源:电力头条APP关键词:充电桩充电基础设施2017充换电高峰论坛收藏点赞
我要投稿
中国软件评测中心智能网联汽车测试部副主任薛晓卿就《充电基础设施信息安全的思考与实践》发表演讲,以下为演讲实录:
我们是做无人驾驶测试方面的工作,也是在工信部智能网联驾驶的重点实验室,今天主要把我们在这方面做的实践工作和大家分享一下。
首先是研究背景,这个不用再多说了,今天很多专家都提到了这些。电动汽车作为我国的一项国家战略,今后一段时间肯定还是会继续大力推广,只是换了一种形式。为了配合电动汽车的发展,充电基础设施肯定也会面临一个快速的增长期。
随着充电桩智能化和网联化的发展,也会面临传统IT系统遇到的问题,就是信息安全的问题。这是今年“3.15”中央台曝光的新闻,关于手机在公共充电桩充电的时候可能会导致安装恶意程序的问题,以前说汽车是四个轮子+沙发,以后汽车可能会变成四个轮子+售价,所以充电的过程当中可能也会遇到同样的问题。
2013年安全专家通过充电桩破坏电路汽车的充电,可以利用相关的漏洞反向破坏电网。虽然目前充电基础设施这个领域还没有爆发信息安全特别大的问题,但是在工控领域从2010年伊朗的事件到现在每年这样的案件都逐年增加,一旦工控系统出了问题可能导致更加严峻的后果。
目前从国家到行业以及这个领域的管理部门都在进行一些工作,比如国家今年6月1号已经颁布了安全法,相当于把信息安全和网络安全提升到了一个国家战略的高度,也提升到了法律的高度,这样的话以后出现类似的信息安全问题,对执法部门或者对管理部门来说就会有法可依。
工业控制领域包括网信办、工信部和公安部都对这个领域的信息安全或者网络安全做了相应的规定,充电基础设施领域今年7月5号充电联盟也发布了信息安全防护征求意见稿,相当于作为管理部门对行业或者对这个领域有了一个指导,让大家有这样的意识防范问题,后面基于这个指南还会发布相应的技术规范标准,主要是一个详细的检查表,可以提供给企业进行自查。
下面是充电基础设施的风险分析以及我们所做的一些实践工作,我们的运营系统示意图里面包括了平台、充电的终端、支付的方式以及各个主体之间会有通信的协议,比如现在平台与平台之间的协议、吹点装与后面电网之间的协议,每个环节其实都有可能暴露信息安全的问题。如果有相应的问题出现,可能会导致一系列的后果,比如信息泄露、财产损失和公共安全。信息泄露包括最基本的用户注册时候自己的隐私信息,甚至经常充电这样的使用习惯方面的信息。财产损失也是两个方面:运营商有用户采取一些措施偷电,这样导致运营商的财产损失,如果对用户有些恶意行为会侵害使用者的财产损失。充电桩一方面是民用,另一方面是对出租汽车和公交车用得越来越多,一旦这样的充电站或者充电桩遇到问题,可能会导致整个交通系统甚至整个社会的问题。
监控平台比较传统,边界防护做得比较薄弱,内部分区或者访问机制做得比较差,因为数据都是后台或者服务器里面存着,如果防护措施做得不当的话可能会导致信息的泄露,如果对充电桩的信息没有一个认证的话目的会由于网络攻击导致平台瘫痪,这样会中断服务。如果现在监控平台对充电桩的控制功能越来越多,会从平台端控制充电桩。
这里我们也做了一些相关的工作,包括传统的信息安全等级保护,我们也在支撑工业控制系统的信息安全防护指南,今年上半年把这个防护指南细化了一下,编写了评估的方法和管理的办法,选择了几家行业内的典型企业进行预评估,起到了比较好的效果,相当于又摸清楚了行业内工业控制系统对信息安全方面做的措施,也验证了指南的有效性。
每次有国家重大会议或者重大事件的时候我们会有技术团队保障这些活动的安全,平台的质量保障方面相当于电动车要进行三级的监控,包括国家、地方和企业,现在国家平台以及部分地方平台的质量保证是我们来做的。
整个系统当中包括的协议也比较多,比如平台与平台之间、充电桩与平台、充电协议、支付方式与后台之间的协议,可以遭遇数据坚挺、协议没有加密或者加密的方式比较弱的话,可能会被利用,截获信息重放支付命令或者控制命令,这样也可以免费充电。监控平台可能监控到的是虚假信息,充电桩或者下面的终端已经出问题了,但是从监控平台来看其实还是监控不到。
我们自己搭建了一个实验平台,通过固定注入来看充电桩或者汽车抗干扰的能力,电动车监控平台之间也有通讯协议,下面有支撑相关的管理部门给这个协议来做加密方式,保证这个数据传输之间的安全。
目前充电终端还没有特别严重的问题爆发,但是作为一个既能给电动汽车充电又跟电网连接,受到监管平台控制的枢纽,其实还是存在着很多隐患。因为充电桩本身会有物理外科的保护,但是我有调试接口的话可以读出来很多的信息,或者有很多数据是在充电桩本地保存,这样也有可能造成一定的信息泄漏。
北京市内针对15个品牌的充电桩用了两辆样车对比,进行了基本信息到功能的测试,同时我们也提出了一些防护的手段,比如对程序可信,包括安装到充电桩的程序需要进行验证,如果是非法程序的话需要相应的措施把它过滤掉。数据过滤直流充电桩从上到下都有这种模式,本身还是存在很多的漏洞,这就需要我们在电动汽车两端来做一些过滤的措施。
最后是支付手段,我们主要强调的就是手机APP,现在问题也比较多,去年针对市面上主流的几款APP做了测试,发现了很多问题,通信都没有采用安全的通信协议,中间的通信可以很容易地被捕捉到,应用自身也很容易被篡改,敏感信息也没有相应的保护,可能会造成泄露,发布渠道很多版本都是经过篡改以后的,可能会被人下载盗装。
电动车的信息安全我们也做了相应的研究,随着车也是越来越智能,联网的方式越来越多,汽车的信息安全从2015年开始爆发,主要是因为汽车内部的网络逐渐IT化和信息化,只要我进入到车内的话,这个网络上可以找到车辆的任意节点,然后是控制智能化,不但可以找到这样的节点,可以通过电子和信息化的手段来控制这些零部件,最终就是汽车与互联网或者物联网的深度融合,车辆对外的接口越来越多,导致从外部进入车辆的手段也会越来越多,这样就形成了一个通路,然后给黑客或者人员提供了一些机会。
目前虽然还没有大规模的恶性事件发生,然后以研究和技术的探索为主,但是从目前研究的成果来看,可能导致的后果是越来越严重,因为从早期我们只是打开车门造成了财产的损失,到现在车辆运动的过程当中就有可能打开车门,甚至去控制转向制动这样的结果。入侵手段越来越丰富,最早通过OPD的方式到现在联网的方式,包括WiFi、4G和充电接口。我们现在也做了一些研究工作,现在面向汽车企业提供这种部件级、整车级和系统级的信息安全咨询、评估和测试,也希望对这一块感兴趣的同事跟我们讨论。
参考我们电力系统提出的方式,就是三重架构、两重防护。电力系统整个信息安全方面做得比较好,基于这个我们提出了分区安全接入、安全可信、动态管制、全面防护这样的原则,顶层设计的基础上我们会对整个企业做全生命周期的评估,如果达到了这样的基本条件,企业在信息安全方面有一个基本的保障,在此基础上还要进行深度的检测,报告信息安全的攻防,针对个性化或者针对特征再去进行深度的按照和测试。
最后进行一个总结:信息安全未来肯定是充电基础设施可能会面临的一个问题,信息安全涉及到产品生命周期,包括管理、架构和各个方面的工作,整个链条上所有的参与者都会有自己相应的责任,而从防护的角度来说首先要进行全生命周期的深度防御,信息安全也是一个动态的过程,需要在整个流程当中持续地实施、不断地改进。
以上内容根据会议现场整理,并未经过本人确认
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月19日,安徽省合肥市滨湖印小区住户李嘉文购置了一台新能源汽车,准备给自家停车位安装充电桩。他拨打95598供电服务热线后,当天下午,合肥供电公司包河供电分公司客户经理郭佳佳上门勘查,制订充电桩接电方案。4月21日,装表接电完成。截至目前,合肥新能源汽车保有量突破26万辆。合肥供电公司不断
“现在给车子充电方便多了,再也不用像过去一样东奔西走,真是太棒了!”4月21日,安徽省合肥市滨湖康园小区居民张春生对家门口新设立的智能移动充电机器人赞不绝口。在国网安徽合肥供电公司客户经理姚先君指引下,张春生驾驶新能源车停靠于小区的南区北广场一角的机器人旁。和普通充电桩使用方法基本
北极星储能网获悉,据奥迪中国消息,4月25日,奥迪宣布,奥迪与保时捷宣布在华开展充电网络合作,向其用户开放各自品牌充电站。自2024年下半年起,奥迪与保时捷用户可以使用来自双方品牌遍布中国50个城市的超过900根充电桩。
记者从中国汽车流通协会相关部门了解到,4月上半月,我国新能源乘用车零售渗透率首次突破50%。该协会的乘用车市场联席分会的数据显示,4月1日至14日,我国新能源乘用车市场零售26万辆,同比增长32%,4月上半月,新能源乘用车零售渗透率为50.39%,首次超过传统燃油乘用车。近二十年来,新能源汽车以惊人
4月22日,浙江省平湖市印发平湖市进一步推动经济高质量发展若干政策(平政发〔2024〕10号),其中提到,适度超前建设农村电网,重点支持乡村公共充电设施建设及运营,支持新建乡村充电设施100根左右。鼓励结合实际情况,推进分布式光伏规模化开发。原文如下:平湖市人民政府关于印发平湖市进一步推动经
4月21日,湖北黄石迎宾加油南站被授予“无废加能站”称号,这也是湖北省首座“无废加能站”。该站利用站房屋面新增光伏设施,采用“自发自用、余电上网”模式,配置81块单晶硅发电板,装机容量为31.2千瓦,成为湖北省首个分布式光伏发电项目,年发电量可达33870千瓦时,所发电量除满足自用外,富余电量
北极星储能网获悉,据中国汽研消息,4月18日,由中国汽车工程研究院股份有限公司(以下简称“中国汽研”)与中国标准化研究院牵头的《电动汽车充电桩能效限定值及能效等级》强制性国家标准起草工作启动会在中国汽研礼嘉本部顺利召开。多位行业领导专家及华南理工大学、北京理工大学专家学者等共70余人
4月17日,浙江省发改委采购充电基础设施年度发展报告编制和咨询服务,预算金额20万元,服务内容为全面系统总结2023年度我省电动汽车总体发展和充换电基础设施建设运营情况,并提出2024年度重点任务建议。原文如下:省发展改革委关于《充电基础设施年度发展报告编制和咨询服务》的采购公告一、项目名称
4月17日,记者从深圳供电局获悉,一季度深圳新能源汽车充电量达6.7亿千瓦时,同比增长10.9%,相当于可为超过1200万辆电池容量为50千瓦时的电动汽车充满电。侧面反映深圳新能源汽车市场向好及充电基础设施的有效运行。目前全市已有336座超充站投运,深圳供电局在电网调度、配网规划、用户报装等方面保障
北极星储能网讯,据许昌市人民政府消息,2024年,许昌市将建设1500个公共充电桩、3000个私人充电桩,加快构建布局合理、车桩相随的充电网络,进一步满足广大群众的电动汽车充电需求。目前,许昌市已建成284个充电桩,90个充电桩正在建设中。
4月初,彩虹充电站挂牌售卖绿电,成为浙江首批18个“绿色充电站”之一,可以率先顺利匹配杭州284个充电桩。目前,杭州首批284个绿电充电桩已经上线,涵盖交通枢纽充电站、新能源汽车快充站、商业楼宇公共充电站、商业综合体充电站等多个业态场景。后续,绿色充电桩或将覆盖杭州主城区、全城乃至整个浙
“现在给车子充电方便多了,再也不用像过去一样东奔西走,真是太棒了!”4月21日,安徽省合肥市滨湖康园小区居民张春生对家门口新设立的智能移动充电机器人赞不绝口。在国网安徽合肥供电公司客户经理姚先君指引下,张春生驾驶新能源车停靠于小区的南区北广场一角的机器人旁。和普通充电桩使用方法基本
4月24日,福建省印发推动大规模设备更新和消费品以旧换新行动实施方案(闽政〔2024〕5号),其中提到,围绕动力电池、新能源汽车、电动船舶、工程机械、节能环保装备、输配电装备、风电装备、海洋工程装备、新型储能装备等重点领域,加强新技术新产品创新迭代,增强高端供给能力。还提到,推进“光储充
记者从中国汽车流通协会相关部门了解到,4月上半月,我国新能源乘用车零售渗透率首次突破50%。该协会的乘用车市场联席分会的数据显示,4月1日至14日,我国新能源乘用车市场零售26万辆,同比增长32%,4月上半月,新能源乘用车零售渗透率为50.39%,首次超过传统燃油乘用车。近二十年来,新能源汽车以惊人
22日,全球最大的纯电动力集装箱船——“中远海运绿水01轮”首航,并在海事部门的护航下,安全抵达洋山港,今后将每周一次,固定往返于“南京——洋山”航线。“中远海运绿水01”轮总长119.8米,型宽23.6米,相当于10个标准篮球场大小。利用船电分离模式,船舶可以根据航程的需要,灵活配置20英尺标准
4月17日,浙江省发改委采购充电基础设施年度发展报告编制和咨询服务,预算金额20万元,服务内容为全面系统总结2023年度我省电动汽车总体发展和充换电基础设施建设运营情况,并提出2024年度重点任务建议。原文如下:省发展改革委关于《充电基础设施年度发展报告编制和咨询服务》的采购公告一、项目名称
4月17日,记者从深圳供电局获悉,一季度深圳新能源汽车充电量达6.7亿千瓦时,同比增长10.9%,相当于可为超过1200万辆电池容量为50千瓦时的电动汽车充满电。侧面反映深圳新能源汽车市场向好及充电基础设施的有效运行。目前全市已有336座超充站投运,深圳供电局在电网调度、配网规划、用户报装等方面保障
4月7日,山西发布推动大规模设备更新和消费品以旧换新实施方案(晋政发〔2024〕10号)。其中提到,聚焦钢铁、焦化、有色、化工、建材、煤炭、电力、机械、航空、轻纺、电子等重点领域,统筹有序推进重点领域生产设备、用能设备、发输配电设备等更新和技术改造。同时指出,加快居住区、停车场、加油站、
为确保新能源汽车充电基础设施建设工作有序推进,格尔木市结合新能源汽车发展及城市电网建设情况,科学合理布局充电基础设施建设项目,计划在机关企事业单位、居民社区、旅游景点等场所建设高效直流充电桩,项目正在开展可行性研究报告编制、评审工作。同时,做好新能源汽车充电基础设施规划建设工作,
近日,重庆市人民政府办公厅印发了《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(渝府办发〔2024〕29号,以下简称《行动计划》)。基本原则:以“政府引导、市场主导、智能便捷、适度超前、数智赋能、强化支撑、创新融合,安全高效”为原则,构建以超充为主体、新能源汽车与电网融合互动的高
4月7日,浙江省嘉兴市海盐县人民政府印发海盐县贯彻浙江省进一步推动经济高质量发展若干政策承接落实方案(盐政发〔2024〕11号)。其中提到,适度超前建设农村电网,重点支持乡村公共充电设施建设及运营,支持新建乡村充电设施120根左右。鼓励各地结合实际情况,利用存量农业设施大棚、即可恢复用地等
4月1日,伊朗电力生产、传输和分配管理公司(也称伊国家电网公司)首席执行官马什哈迪表示,“加强电动汽车供电基础设施已提上日程。伊国家电网公司已会同工矿贸易部共同确定了在首都德黑兰8个地点安装第一批公共充电站,总功率达8000千瓦”。他补充道,“随着电动汽车数量的增加,还将在德黑兰及其他
中科院工业技术研究院专家黄学杰就《高性能储能电池技术研究》发表演讲,以下为演讲实录:今年已经是我做锂电池研究的第三十个年头,因为电池是有很多种,储能也有很多种,电化储能是其中的一种,锂离子电池又是电化储能的一种,不同的锂离子应该有不同的正极和负极,今天重点讲一讲磷酸铁锂。磷酸铁锂
国家发展和改革委员会能源研究院专家熊华文就《储能技术发展潜力及面临障碍》发表演讲,以下为演讲实录:2017年是我们储能产业的历史上值得纪念的一年,国家发改委和能源局出台了《储能技术和产业发展的指导意见》,搞储能的人应该都非常清楚,现在的储能为什么这么热?应该说和未来我们的发展,尤其是
厦门士林电机有限公司产品经理刘琴就《低压电器元器件在新能源领域的应用》发表演讲,以下为演讲实录:士林电机是属于仰德集团旗下的集团公司,我们总共分为六大领域:士林电机集团、台湾新竹货运、台湾国宾宾馆、仰德高中和高尔夫球场。士林集团成立于1955年,至今有六十二年的历史,电力行业也算是一
中国工程院院士胡正寰就《高效轴类零件轧制技术及其在汽车行业的应用》发表演讲,以下为演讲实录:我们通过一种新的工艺来做轴类零件,由于汽车当中有不少轴类零件,所以这个技术得到了推广和应用。这是用轧制的方法来做出来,但是又叫回转成型。这个技术大家一看就知道了,它是冶金轧制技术与机械轧制
日本永续国际合同会社董事长、北京永续能源科技有限公司总经理、高级工程师顾建国就《中日新能源汽车与充电技术走向》发表演讲,以下为演讲实录:在国家发改委和日本产业局的联合研究方案中,内容主要涉及到充电设施、维修模式、基础设施以及充电运营模式的分析,也对充电的兼容性做了一些实验。中国新
北京四维图新科技股份有限公司高级产品经理王颖就《桩家--解绑新能源出行之困》发表演讲,以下为演讲实录:新能源汽车的行业发展是我们有目共睹的,之前的嘉宾也为我们分享了新能源汽车各个领域的很多干货。四维图新一直在关注用户出行领域的支持和研究,下面就介绍一下四维图新新能源出行板块的专家产
国家电网公司优秀专家人才、教授级高工、新能源与储能运行控制国家重点实验室、储能与电工新技术研究所、中国电力科学研究院专家李相俊教授就《大规模电池储能系统控制与应用关键技术及其发展趋势》发表演讲,以下为演讲实录:尊敬的各位领导、专家、朋友们,下午好!因为这次是电动汽车和相关技术论坛
国家电网能源研究院专家代贤忠教授就《电动汽车与充电基础设施发展现状与展望》发表演讲,以下为演讲实录:电动汽车刚起步的时候还是很受市场的欢迎,主要有以下三个方面的优势:用户体验、加速能力、续航里程和可靠性,但是好景不长,二十世纪二十年代,随着内燃机汽车技术的突破,福特公司发明了T型
IES中国业务发展经理刘川就《欧洲先进电动汽车电池充电技术》发表演讲,以下为演讲实录:各位专家、各位同仁,很荣幸受邀在这里为大家做IES的情况汇报。我们是一家法国的直流充电桩公司,也是专业做直流充电桩的。公司名称叫做IES,总部在法国蒙比利安,我们是宝马集团唯一指定的直流快充的供应商,欧
中国汽车技术研究中心情报所领域专家左培文总监就《新能源汽车充电桩发展状况与商业模式研究》发表演讲,以下为演讲实录:目前充电标准方面,围绕着充电桩已经初步建立了一个标准体系,其中2015年出台的标准是最多的,充电建设影响比较大的就是充电结果和通信协议的标准,执行的过程当中还是没有解决新
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!