1. 课程导入
在软件定义汽车与中央计算架构快速演进的背景下，车载网络正从传统的CAN/LIN总线向以以太网为骨干的SOA（面向服务的架构）迁移。DDS（Data Distribution Service，数据分发服务）凭借其以数据为中心的发布/订阅模型、丰富的QoS策略和良好的实时性，成为智能驾驶域、座舱域与车控域之间服务通信的重要中间件。然而，一旦DDS承载了刹车指令、感知融合结果、诊断数据等安全关键信息，通信的机密性、完整性与访问可控性就不再是可选项，而是功能安全与信息安全合规的硬性要求。
本课程围绕“车载DDS安全通信与访问控制”这一主线，从协议原理、安全机制、身份认证、权限模型、密钥管理到工程落地与排障，构建一套可实施、可验证的知识体系。本章作为导入，帮助学习者建立全局认知：明确学习目标、厘清核心概念、搭建知识框架，并给出可执行的工程实践路线。
一、学习目标：从“能通信”到“安全可控地通信”
本课程的学习目标分为四个层次，逐层递进：
- 认知层：理解DDS以数据为中心的发布/订阅模型、域（Domain）、主题（Topic）、参与者（Participant）、数据写入者/读取者等核心概念，以及DDS Security规范的整体定位。
- 机制层：掌握DDS安全通信的四大支柱——身份认证（Authentication）、访问控制（Access Control）、加密（Cryptographic）、日志（Logging），理解它们之间的协作关系。
- 配置层：能够编写与调试Governance、Permissions、身份证书等安全配置文件，完成插件加载与策略绑定。
- 工程层：具备在车载域控制器上部署、验证、排障DDS安全通信的能力，并能结合AUTOSAR AP、SOME/IP、TSN等车载技术进行协同设计。
二、核心概念：DDS安全通信的“四梁八柱”
DDS Security由OMG组织定义，其核心思想是在DDS原有发布/订阅模型之上，叠加一层可插拔的安全插件体系。理解以下概念是后续学习的基础：
| 概念 | 含义 | 工程关注点 |
|---|---|---|
| Domain | DDS通信的逻辑隔离域，同一域内参与者可互相发现 | 域ID规划、跨域隔离、安全域边界 |
| Participant | DDS通信的端点实体，代表一个应用进程 | 身份证书绑定、权限令牌加载 |
| Topic | 数据发布/订阅的主题名称与类型 | 主题级访问控制、敏感数据分级 |
| Authentication | 基于PKI的身份认证插件，验证参与者身份 | 证书链、CA信任锚、握手流程 |
| Access Control | 基于权限文档的访问决策插件 | Governance/Permissions文件、主题白名单 |
| Cryptographic | 提供加密、签名、密钥交换能力 | 算法套件、密钥分发、性能开销 |
| Logging | 记录安全相关事件，用于审计与排障 | 日志级别、存储位置、隐私合规 |
其中，身份认证解决“你是谁”，访问控制解决“你能做什么”，加密解决“别人看不到、改不了”，日志解决“出了事能追溯”。四者缺一不可，共同构成车载DDS安全通信的闭环。
三、整体知识框架：从协议到落地的五层结构
为便于学习与工程实施，本课程将知识体系划分为五个层次，自下而上依次为：
- 传输与发现层：DDS-RTPS协议、UDP/TCP传输、SPDP/SEDP发现机制、TSN时间敏感网络。
- 安全插件层：DDS Security规范、插件接口、身份认证、访问控制、加密、日志四大插件。
- 策略配置层：Governance文档、Permissions文档、XML配置、证书与密钥材料。
- 部署运行层：车载域控制器、AUTOSAR AP、容器化部署、资源约束与实时性。
- 验证运维层：安全测试、渗透验证、日志审计、故障排查与性能调优。
下图展示了这五层结构及其关键组成，帮助你在后续章节中快速定位知识点所处的位置。
四、工程实践路线：从环境搭建到安全验证
理论学习必须落到工程实践。本课程建议按以下路线推进，每一步都有可交付物：
- 环境准备：在Linux或QNX开发板上部署支持DDS Security的中间件（如Fast DDS、Cyclone DDS、RTI Connext），确认版本与安全插件可用。
- 基础通信验证：先关闭安全插件，跑通发布/订阅，确认域ID、主题、QoS配置正确。
- 身份认证配置：搭建本地CA，为每个Participant签发证书，配置身份认证插件，验证握手成功。
- 访问控制配置：编写Governance与Permissions文档，限制主题发布/订阅权限，验证越权被拒绝。
- 加密与密钥管理：启用加密插件，配置算法套件，观察密钥交换与数据加密效果。
- 日志与审计：开启安全日志，记录认证失败、权限拒绝等事件，建立审计基线。
- 性能与稳定性测试：测量加密带来的延迟与CPU开销，验证在车载资源约束下的可用性。
五、常见误区与复盘提示
初学者在接触车载DDS安全通信时，容易陷入以下误区：
- 误区一：认为启用安全插件就万事大吉。实际上，证书过期、权限文档写错、时钟不同步都会导致通信失败，安全配置本身也需要测试。
- 误区二：忽视性能开销。加密与签名会带来延迟和CPU占用，在实时性要求高的智驾场景中必须实测评估。
- 误区三：权限文档“一刀切”。所有Participant给相同权限，违背最小权限原则，一旦某个节点被攻破，影响面会扩大。
- 误区四：不做日志审计。安全事件没有记录，事后无法定位是配置问题还是攻击行为。
本章作为课程导入，已经为你勾勒出学习目标、核心概念、五层知识框架与工程实践路线。接下来的章节将逐层展开：从DDS-RTPS与发现机制讲起，深入安全插件原理，再到策略配置、部署运行与验证运维。建议你在学习过程中，始终带着三个问题：谁在通信？谁被允许通信？通信内容如何被保护？当你能清晰回答这三个问题时，就已经具备了车载DDS安全通信与访问控制的工程能力。