[论文解读] Electric Vehicles Security and Privacy: Challenges, Solutions, and Future Needs

Alessandro Brighente, Mauro Conti+4 more|arXiv (Cornell University)|Jan 11, 2023

Vehicular Ad Hoc Networks (VANETs)被引用 7

一句话总结

本文首次从信息物理系统（CPS）的视角，对电动汽车（EV）的安全与隐私进行了全面分析，识别出由电池管理系统（BMS）和充电基础设施等电动汽车特有组件带来的独特威胁。论文提出了集成化的防护措施，如基于物理上下文的访问控制、多源异常检测以及远程认证机制，强调了针对有线与无线充电生态系统中不断演变的威胁，必须采用面向电动汽车的、安全优先的设计方案。

ABSTRACT

Electric Vehicles (EVs) share common technologies with classical fossil-fueled cars, but they also employ novel technologies and components (e.g., Charging System and Battery Management System) that create an unexplored attack surface for malicious users. Although multiple contributions in the literature explored cybersecurity aspects of particular components of the EV ecosystem (e.g., charging infrastructure), there is still no contribution to the holistic cybersecurity of EVs and their related technologies from a cyber-physical system perspective. In this paper, we provide the first in-depth study of the security and privacy threats associated with the EVs ecosystem. We analyze the threats associated with both the EV and the different charging solutions. Focusing on the Cyber-Physical Systems (CPS) paradigm, we provide a detailed analysis of all the processes that an attacker might exploit to affect the security and privacy of both drivers and the infrastructure. To address the highlighted threats, we present possible solutions that might be implemented. We also provide an overview of possible future directions to guarantee the security and privacy of the EVs ecosystem. Based on our analysis, we stress the need for EV-specific cybersecurity solutions.

研究动机与目标

• 识别并分析由电动汽车特有组件（如电池管理系统（BMS）和充电基础设施）引入的独特安全与隐私威胁。
• 研究电动汽车的网络物理特性如何通过车载网络和物理交互，将攻击面扩展至传统车辆之外。
• 提出综合性的、面向电动汽车的防护措施，兼顾网络与物理系统动态特性，包括资源限制与实时性要求。
• 探讨在无线电力传输（WPT）等新兴技术中面临未来挑战，强调网络与物理数据的一致性，以实现安全部署。
• 倡导在电动汽车系统中采用安全优先的设计方法，将威胁建模贯穿从车辆到电网的整个CPS架构。

提出的方法

• 对电动汽车组件进行系统级分析，重点关注BMS、充电系统及车载通信（如CAN总线），识别攻击向量。
• 应用信息物理系统（CPS）范式，建模网络组件与车辆物理状态（如速度、电池电量、充电状态）之间的交互关系。
• 提出上下文感知的访问控制机制，根据物理刺激和车辆状态动态调整消息流与资源分配。
• 引入多源异常检测技术，结合来自ECU、传感器、执行器及电池充放电曲线的数据，以检测篡改或操纵行为。
• 倡导采用集体远程认证机制，验证所有电动汽车组件的完整性，同时考虑资源限制与时间关键型操作。
• 通过建模网络域（如计费、认证）与物理域（如电力传输、对齐）之间的数据一致性，分析未来WPT系统，识别新的威胁面。

实验结果

研究问题

• RQ1 电动汽车特有组件（如BMS和充电系统）会引出哪些在传统车辆中不存在的独特安全与隐私威胁？
• RQ2 如何利用电动汽车的网络物理特性，设计出更能抵御攻击的防御机制，以兼顾物理状态依赖性？
• RQ3 在电动汽车中，针对无线电力传输（WPT）等新兴技术，其安全防护面临哪些关键挑战？如何通过集成的网络物理解决方案加以应对？
• RQ4 如何利用来自传感器、执行器及电池行为的多源数据，提升电动汽车的入侵检测能力与完整性验证水平？
• RQ5 远程认证在保护资源受限的电动汽车组件中扮演何种角色？如何使其适应实时、安全关键的运行环境？

主要发现

• 由于引入了BMS和充电系统等新型组件，电动汽车的攻击面显著扩大，带来了传统车辆中不存在的新威胁向量。
• 传统内燃机汽车的安全解决方案不足以应对电动汽车，因其在电力管理、通信协议及系统相互依赖性方面存在显著差异。
• 必须将物理上下文整合到网络访问控制与拒绝服务（DoS）防护机制中，因为消息频率与资源分配应随车辆状态动态调整，以防止滥用。
• 结合来自多个来源（如传感器、执行器及电池充放电曲线）的数据的异常检测系统，可显著提升对篡改与操纵行为的检测能力。
• 远程认证框架必须针对电动汽车组件的资源受限与时间关键特性进行适配，以确保完整性，同时不损害性能。
• 无线电力传输（WPT）引入了与开放无线信道及计费完整性相关的新型安全挑战，需确保网络与物理领域数据的一致性，以实现稳健防护。