01
接入控制基础
什么是接入控制 · 目标 · 三要素（主体、客体、操作）
核心概念IAM
02
车辆适配概述
定义 · 挑战 · 与接入控制的关系
适配整车
03
车辆电子电气架构
分布式 · 域集中式 · 中央计算平台
EEA架构
04
车载网络协议
CAN/CAN-FD · LIN · FlexRay · 车载以太网
总线通信
05
诊断协议基础
UDS (ISO 14229) · DoIP (ISO 13400) · OBD-II
诊断UDS
06
安全接入机制
身份认证 · 授权 · 审计 · 加密通信
认证加密
07
PKI与数字证书
公钥基础设施 · X.509 · 证书链 · CRL/OCSP
PKI证书
08
安全凭证管理
凭证存储(HSM/SE/TEE) · 生命周期 · 分发
HSM凭证
09
刷写与升级安全
安全刷写 · 回滚保护 · 签名 · A/B分区
OTA刷写
10
远程诊断接入
远程架构 · TLS/IPSec · 会话管理 · 权限
远程诊断
11
车辆数据访问
数据分类 · 脱敏 · 最小化 · 用户同意
隐私数据
12
V2X通信安全
V2X场景 · PC5/Uu · 假名证书 · 消息签名
V2XC-V2X
13
OTA升级安全
OTA架构 · 升级包签名 · 增量更新 · 防篡改
OTA升级
14
车内入侵检测
IDS架构 · 异常检测 · 攻击模式 · 响应
IDS入侵
15
安全日志与审计
日志规范 · 完整性 · 远程审计 · 溯源
审计日志
16
车辆生命周期安全
研发 · 生产 · 售后 · 报废数据清除
全生命周期
17
法规与标准
UN R155/R156 · ISO 21434 · GB/T 40856 · GDPR
合规法规
18
安全测试方法
模糊测试 · 渗透测试 · 代码审计 · 合规测试
测试渗透
19
硬件安全模块
HSM功能 · 密钥隔离 · 安全启动 · 真随机数
HSM硬件
20
安全启动链
BootROM · Bootloader · OS · 应用验证
启动信任链
21
安全网关设计
隔离策略 · 防火墙 · 流量过滤 · 入侵阻断
网关隔离
22
车辆身份管理
VIN绑定 · 设备指纹 · 可信平台 · 远程证明
身份TPM
23
移动端接入安全
App签名 · 加固 · 通信加密 · 生物认证
移动端App
24
云端接入安全
API网关 · 身份池 · 访问策略 · DDoS · WAF
云API
25
密钥协商协议
Diffie-Hellman · ECDH · TLS 1.3 · 后量子密码
密钥TLS
26
安全策略管理
策略定义 · 分发 · 执行 · 审计
策略合规
27
异常行为分析
基线 · 离群检测 · 关联分析 · 告警降噪
异常ML
28
应急响应流程
事件分级 · 隔离 · 取证 · 恢复与复盘
应急响应
29
供应链安全
供应商评估 · SBOM · 漏洞跟踪 · 安全交付
供应链SBOM
30
未来趋势
软件定义汽车 · 零信任 · AI安全 · 量子安全 · 跨境数据
趋势SDV