女人自慰AV免费观看内涵网,日韩国产剧情在线观看网址,神马电影网特片网,最新一级电影欧美,在线观看亚洲欧美日韩,黄色视频在线播放免费观看,ABO涨奶期羡澄,第一导航fulione,美女主播操b

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

車載通信與DDS標準解讀系列(5):DDS-Security

經緯恒潤 ? 2024-07-19 10:55 ? 次閱讀

DDS-Security協議與DDS協議、DDSI-RTPS協議、DDS-XTypes協議共同作為DDS協議簇中的核心協議。本協議基于其它三份核心協議,對系統中各交互環節的認證加密等措施進行規范化,保障用戶發現和數據傳遞的安全性。協議于2016年發布v1.0,目前最新版本為2018年發布的v1.1。

目前車載環境中實現的安全機制能夠根據不同層級的需求實現一些認證或者加密操作,但現有密鑰分配往往是以控制器為顆粒度,針對某個控制器的全部收發數據大包大攬,同時對于控制器的性能也提出了更高的要求。DDS-Security的實現依據其獨有的DCPS模型,能夠實現針對某一控制器的某個應用數據進行安全保護,或者針對同一應用不同安全級別的數據進行選擇加密等操作,很大程度上能夠提升計算處理效率并避免資源浪費。本文將從DDS系統安全風險分析切入,對系統的實現的認證、訪問控制、加密環節等安全機制做介紹。

DDS系統安全風險分析及解決措施

wKgaomaZ1UqAbMwcAACvxjnMPR8825.png

圖1 風險行為

在以Topic為中心進行數據發布訂閱的DDS模型中,圖1中A~E的用戶角色分別定位為某個域中的域參與者(Domain Participant,DP),同一域內的DP在相互發現階段就已經確認了自身及可交互DP的發布訂閱權限,雖然圖中A為授權發布的DP,C和D為授權訂閱的DP,但仍有可能存在非法的DP在接入網絡后執行非法的風險行為。主要涉及風險包括:

  • 未授權訂閱(E):未對Topic數據進行加密的情況下,組播場景中E(具有相同的組播接收地址)可能獲取關于Topic T的相關數據,造成Topic T數據泄露風險。
  • 未授權發布(B):在未對Topic數據進行加密的情況下,B若偽造身份(修改RTPS報文中的GUID等內容)發布關于Topic T的相關數據,則干擾其余訂閱DP針對此數據的判斷。
  • 數據篡改(D):D作為合法訂閱者,能夠獲取一定的加密信息,但是其本身沒有發布權限,在有加密措施的情況下,也能可能偽造發送身份造成數據污染。

為了避免上述風險,DDS-Security規范中引入服務插件接口(Service Plugin Interface,SPI),從而實現:

  • 對傳輸數據進行加密
  • 保證數據樣本及其包含報文的完整性
  • 提供發布訂閱雙方認證及授權機制
  • 提供報文源及數據源身份驗證機制

DDS-Security新增定義

DDS-Security中為保證系統安全性引入的認證機制、加密機制也需要通過DP間的RTPS報文收發實現認證及加密信息交互,因此,基于DDSI-RTPS新增了子報文類型及內置Topic定義。

wKgaomaZ1VOADXnQAADZsWgCUnY410.png

圖2 DDS-Security新增報文定義

wKgaomaZ1VqAWRSgAAFOSshSKPw712.png

圖3 DDS-Security新增內置Topic及節點

服務插件

DDS-Security中定義了一系列服務插件,包括:認證插件(Authentication)、訪問控制插件(AccessControl)、加密插件(Cryptography)、日志插件(Logging)、數據標記插件(DataTagging)。每個插件都定義了協議棧內部實現的一組接口,執行對應的認證、訪問控制等功能,插件之間的實現通過變量傳遞互為依賴關系。

wKgaomaZ1WCAUiDDAAGB8X1YTPE099.png

圖4 服務插件結構圖

  • 認證插件

認證插件提供了一組驗證Domain中已發起單參與者發現協議(Simple Participant Discovery Protocol,SPDP)的DP身份的接口,其驗證顆粒度為DP,為SPDP階段匹配的DP之間的相互認證和建立共享密鑰提供設施。對于身份驗證和密鑰交換,使用非對稱加密算法RSA或DSA以及Diffie-Hellman算法。

wKgaomaZ1WeALDUkAAHsgNQIisQ798.png

圖5 認證插件接口示例

wKgaomaZ1W6AMT5QAADFhZkViIk120.png

圖6 認證報文交互流程示意圖

SPDP中新增定義PID攜帶有DP的身份信息,完成SPDP匹配后,由一組Best-Effort內置節點發送DCPSParticipantStatelessMessage Topic進行認證交互的握手環節。如圖1中,A、C、D三者之間可以通過認證環節,識別對方身份。

  • 訪問控制插件

訪問控制插件提供一組對經過身份驗證的用戶可以執行的DDS相關操作的策略決策手段,能夠配置DP的入域權限、對于不同Topic的發布訂閱權限、Domain安全配置規則及Topic的安全配置規則等,上述配置均為XML文件,設計人員需要根據協議中規定的標準文件格式進行設計輸出。

wKgZomaZ1XSACW23AAPDDY1PqMQ270.png

圖7 訪問控制插件接口示例

  • 加密插件

加密插件是提供了一組針對不同對象進行加密操作的接口,其功能包括加密、解密、哈希、數字簽名等。如圖1中,通過加密插件,可以實現A、C、D之間的數據加密傳輸,避免B和E的非法發布訂閱行為造成的數據泄露。涉及主要對稱加密算法包括:AES128_GMAC、AES128_GCM、AES256_GMAC、AES256_GCM。

wKgaomaZ1XuAPfi1AADZpXpkTsM189.png

圖8 DataWriter子報文加密圖示

  • 日志插件

日志插件可記錄所有安全事件,包括預期行為和所有安全違規或錯誤。通過配置LogOption可以控制日志級別、路徑、是否遠程分發。

wKgZomaZ1YGAd4PPAAFHC1oWJ1Y278.png

圖9 Logging插件結構

  • 數據標記插件

數據標記是向數據添加安全標簽或標記的能力。

主要用途為:

- 訪問控制

-報文優先級

-不僅用于中間件,可直接被應用調用

主要標記方法包括:

-DataWriter tagging——標記顆粒度為DataWriter

-Data instance tagging ——標記顆粒度為Instance

-Individual sample tagging ——標記顆粒度為Data Sample

-Per-field sample tagging ——標記顆粒度為Data Sample field

總結

本文從DDS安全風險切入,介紹DDS-Security中新增報文類型及Topic,并對DDS-Security規范中涉及的服務插件進行介紹,包括:認證插件、訪問控制插件、加密插件、日志插件、數據標記插件。從實現角度為讀者介紹DDS-Security針對不同層級的報文豐富的處理機制。在車載環境中DDS-Security能夠實現更靈活的加密方案,為OEM提供了除MACSec、IPSec等加密技術外的另一種選擇。

經緯恒潤作為OPEN聯盟會員和AUTOSAR聯盟的高級合作伙伴,長期為國內外各大OEM和供應商提供涵蓋TCP/IP、SOME/IP、DoIP、AVB、TSN、DDS等技術領域的設計和測試咨詢服務,積極研發和探索車載網絡前沿技術的工程應用。通過多個項目的實踐經驗,已建立了高質量、本土化的設計與測試一體化解決方案,為整車網絡架構提供可靠支持。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • DDS
    DDS
    +關注

    關注

    22

    文章

    671

    瀏覽量

    153972
  • 安全機制
    +關注

    關注

    0

    文章

    21

    瀏覽量

    10392
  • 車載通信
    +關注

    關注

    0

    文章

    51

    瀏覽量

    13557
  • 車載以太網
    +關注

    關注

    18

    文章

    240

    瀏覽量

    23404
收藏 人收藏

    評論

    相關推薦
    熱點推薦

    什么是DDS?車載以太網—DDS篇詳解

    DDS是一系列標準,它指定了分布式應用程序可用于交換實時數據的API、協議和安全機制。
    的頭像 發表于 01-09 18:23 ?5417次閱讀
    什么是<b class='flag-5'>DDS</b>?<b class='flag-5'>車載</b>以太網—<b class='flag-5'>DDS</b>篇詳解

    DDS協議測試解決方案之中間件的作用#DDS

    DDS
    北匯信息POLELINK
    發布于 :2023年05月12日 13:05:42

    DDS芯片選型,請問DDS專用芯片與基于FPGA的DDS的區別是什么?

    DDS專用芯片與基于FPGA的DDS的區別什么地方,優勢在哪?關于DDS選型,DAC的位數影響DDS的什么性能,怎么選擇合適DAC位數?AD995X
    發表于 08-06 09:13

    DDS的工作原理是什么?如何去設計DDS?

    DDS的工作原理是什么?基于DSP Builder和DDS設計基于FPGA的DDS設計
    發表于 05-06 06:27

    什么是DDS?DDS的工作原理是什么

    什么是DDSDDS的工作原理是什么?怎么做出一個DDS模塊呢?
    發表于 01-26 06:31

    DDS,什么是DDS,DDS的結構

    DDS,什么是DDS,DDS的結構 DDS概述 直接數字式頻率綜合器DDS(Direct Digital Synthesizer),
    發表于 09-03 08:42 ?4741次閱讀
    <b class='flag-5'>DDS</b>,什么是<b class='flag-5'>DDS</b>,<b class='flag-5'>DDS</b>的結構

    DDS是什么意思,DDS結構,DDS原理是什么

    DDS是什么意思,DDS結構,DDS原理是什么 什么叫DDS 直接數字式頻率合成器DDS(Direct Digital Synthesi
    發表于 03-08 16:56 ?4.7w次閱讀

    直接數字合成(DDS),直接數字合成(DDS)是什么意思

    直接數字合成(DDS),直接數字合成(DDS)是什么意思 直接數字合成(DDS)的概念 1971年,美國學者J.Tierncy,
    發表于 03-23 11:06 ?2569次閱讀

    分布式實時通信——DDS技術

    近期,在汽車通信圈討論較火的話題中,DDS絕對排得上號。而對于面向服務的通信協議,DDS與SOME/IP各自的優劣?DDS 能否替換SOM
    發表于 05-15 15:10 ?0次下載
    分布式實時<b class='flag-5'>通信</b>——<b class='flag-5'>DDS</b>技術

    SOME/IP與DDS對比及DDS測試策略和方案探討

    本文對DDS以及基于DDS的SOA系統的測試策略進行探討,并介紹DDS測試方案。
    的頭像 發表于 08-04 14:52 ?2712次閱讀
    SOME/IP與<b class='flag-5'>DDS</b>對比及<b class='flag-5'>DDS</b>測試策略和方案探討

    【文章轉載】CANoe與DDS

    DDS(DataDistributionService)是OMG組織(ObjectManagementGroup)最早在2004年發布的分布式實時通信中間件標準,旨在使用發布-訂閱模式實現可靠
    的頭像 發表于 01-13 09:47 ?2362次閱讀
    【文章轉載】CANoe與<b class='flag-5'>DDS</b>

    什么是通信模型DDS

    Hello,大家好,歡迎來到《ROS2入門21講》,我是主講人古月。 終于講到ROS2中最為重大的變化——DDS,我們在前邊課程中學習的話題、服務、動作,他們底層通信的具體實現過程,都是靠DDS
    的頭像 發表于 11-24 17:50 ?1961次閱讀

    DDS在ROS2中的應用

    、5G一樣,既然是標準,那大家都可以按照這個標準來實現對應的功能,所以華為、高通都有很多5G的技術專利,DDS也是一樣,能夠按照
    的頭像 發表于 11-24 17:54 ?1306次閱讀
    <b class='flag-5'>DDS</b>在ROS2中的應用

    DDS通信中間件——DCPS規范(上)

    DDS通信中間件——DCPS規范(上)本篇文章繼續和大家分享一下對DDS這套規范的理解。預期本系列文章將包括以下內容陸續更新:1.DDS規范
    的頭像 發表于 09-26 08:08 ?1363次閱讀
    <b class='flag-5'>DDS</b><b class='flag-5'>通信</b>中間件——DCPS規范(上)

    DDS通信中間件——DCPS規范(下)

    DDS通信中間件——DCPS規范(下)本期還是DCPS規范,填上期沒有聊完的QoS的坑。本系列文章將包括以下內容陸續更新:1.DDS規范概述2.DCPS規范
    的頭像 發表于 11-27 11:47 ?1054次閱讀
    <b class='flag-5'>DDS</b><b class='flag-5'>通信</b>中間件——DCPS規范(下)