向自動駕駛過渡的趨勢
，加上公眾對無人駕駛汽車安全性的擔憂，使網絡安全成為汽車原始設備製造商(OEM)的首要關注點。必須保障汽車係統的完整性和對車輛的控製，從而確保駕駛員
、乘客和行人的安全。網絡安全對於通過網絡連接的汽車子係統等必不可少，對用於先進駕駛輔助係統 (ADAS) 和駕駛員監控的圖像傳感器也同樣至關重要。

圖像傳感器相當於汽車的眼睛
，支持 ADAS 功能
，例如車道偏離警告、xingrenjiancehejinjizhidong。tamenbangzhuqichexitongpingguzhouweihuanjingbingjiankongjiashiyuandexingwei。weilai，tamenhaijiangxiezhushibieheyanzhengqicheyonghudeshenfenbingjiankongtamendeshengmingtizheng
，yibianzaijiashiyuansangshixingweinenglishitongguochezaijisuanjilaikongzhiqiche。yinci，tuxiangchuanganqibixubaochizhengchangshiyong，youqishizaiqichekenengyudaodejiduanqingkuangxia。

網絡安全威脅

汽車圖像傳感器主要受到四種網絡安全威脅的影響：偽造、篡改
、繞過和竊聽（特別是對於車內應用）。

由you於yu汽qi車che半ban導dao體ti行xing業ye當dang前qian的de供gong應ying短duan缺que問wen題ti

，假jia冒mao產chan品pin呈cheng上shang升sheng趨qu勢shi。雖sui然ran安an裝zhuang非fei正zheng版ban部bu件jian可ke能neng並bing非fei出chu於yu惡e意yi，但dan它ta會hui影ying響xiang係xi統tong性xing能neng。由you於yu非fei正zheng版ban部bu件jian使shi用yong的de是shi不bu同tong的de啟qi動dong過guo程cheng
、協議、固件和軟件，最輕微的後果是 ADAS 係統根本無法運行。最糟糕的情況是，係統使用性能嚴重退化的不合格部件，導致係統的安全功能受到損害。

自動緊急製動 (AEB) 係統運行的前提是其圖像傳感器具有明確的特性（如高動態範圍和低光性能）並按照這些規格（如曝光控製和每秒幀數）jinxingxiaozhun。jiamaodechuanganqikenengkanqilaiyuzhengpinxiangtong
，danqixingnenghetexingquedaxiangjingting。liru，jiamaoweiliedeshexiangtoukenengshiyongdeshixiangtongdechuanganqi，danmeiyoujingguoceshiyibaozhengzuizhongdezujianmanzuxingnengyaoqiu
，zhekenengbiaoxianweihuizaigaoqiangdugongzuoxiachuxianguzhang。yejiushishuo，tazaizhengchangtiaojianxiakeyigongzuo
，danzaiqitatiaojian（例如炎熱


、陽光充足的白天或寒冷的冬夜）xiahuichuxianxingnengjiangjihuogancuishixiao。yixiefuzadefangmaopinkenenghuimofangzhenshidechuanganqizhichichushihuacaozuohuojiandandeshebeijiankangjianzha，danqizaidongtaifanweihuozhensulvfangmiandexingnenghuidadazhekou。youyu AEB 係xi統tong是shi使shi用yong正zheng品pin部bu件jian進jin行xing的de優you化hua，因yin此ci假jia冒mao替ti代dai品pin的de性xing能neng下xia降jiang同tong樣yang會hui影ying響xiang係xi統tong的de性xing能neng，可ke能neng還hai會hui帶dai來lai災zai難nan性xing的de後hou果guo。比bi如ru
，本ben來lai可ke以yi在zai車che前qian較jiao遠yuan的de距ju離li就jiu檢jian測ce到dao物wu體ti或huo行xing人ren，留liu下xia幾ji秒miao鍾zhong的de反fan應ying時shi間jian，現xian在zai可ke能neng隻zhi能neng在zai幾ji米mi內nei檢jian測ce到dao，沒mei有you足zu夠gou的de時shi間jian避bi免mian碰peng撞zhuang（圖 1）。

圖 1：用假冒產品代替正版圖像傳感器的後果

篡cuan改gai圖tu像xiang傳chuan感gan器qi配pei置zhi也ye會hui損sun害hai其qi性xing能neng。汽qi車che係xi統tong通tong過guo編bian程cheng來lai配pei置zhi圖tu像xiang傳chuan感gan器qi
，以yi優you化hua機ji器qi視shi覺jiao算suan法fa的de圖tu像xiang質zhi量liang，這zhe些xie算suan法fa已yi針zhen對dui特te定ding實shi現xian方fang案an進jin行xing了le認ren證zheng和he測ce試shi。但dan是shi，如ru果guo有you人ren（或某程序）修改了配置，則性能可能會受到影響。可能無法再保證汽車係統能正確感知汽車麵臨的場景（圖 2）。

圖 2：篡改圖像傳感器設置的後果

圖像傳感器不正常工作會讓汽車“失明”

，無wu法fa檢jian測ce到dao潛qian在zai威wei脅xie。圖tu像xiang傳chuan感gan器qi向xiang圖tu像xiang處chu理li器qi提ti供gong原yuan始shi視shi頻pin數shu據ju
，這zhe些xie數shu據ju可ke用yong於yu提ti取qu有you關guan前qian方fang障zhang礙ai物wu的de關guan鍵jian信xin息xi，以yi便bian汽qi車che能neng夠gou做zuo出chu適shi當dang的de響xiang應ying。例li如ru，從cong傳chuan感gan器qi接jie收shou原yuan始shi視shi頻pin數shu據ju的de係xi統tong可ke以yi發fa現xian正zheng在zai靠kao近jin的de車che輛liang
，並bing按an照zhao最zui安an全quan的de操cao作zuo來lai選xuan擇ze是shi踩cai刹sha車che還hai是shi駕jia駛shi汽qi車che遠yuan離li危wei險xian。如ru果guo圖tu像xiang傳chuan感gan器qi不bu正zheng常chang工gong作zuo，係xi統tong將jiang不bu再zai接jie收shou到dao原yuan始shi視shi頻pin數shu據ju，並bing且qie可ke能neng根gen本ben無wu法fa檢jian測ce到dao正zheng在zai靠kao近jin的de車che輛liang（圖 3）。

圖 3：圖像傳感器不正常工作的後果

確保符合規範

2021 年，聯合國歐洲經濟委員會 (UNECE) 工作組發布了 UN-R155 網絡安全法規，要求 OEM 建立網絡安全管理係統 (CSMS)。該法規自 2022 年 7 月起生效
，以應對上述日益增長的威脅。汽車供應商必須確保所有相關組件符合 ISO 21434 網絡安全標準。雖然僅使用符合 ISO 21434 標準的部件還不足以滿足 UNECE 的要求
，但這是符合規範的關鍵要素。

安森美 (onsemi) 自 2018 年開始在部分 ADAS 圖像傳感器中部署網絡安全功能
，使其符合網絡安全規範。這些傳感器有望在 2024 nianzhiqiandadaowangluoanquanbiaozhun。shenfenyanzhenggongnengshiansenmeidetuxiangchuanganqinenggouxiangzhujizhengmingtashizhengpin。zheyiguochengtongguoshiyongzhengshulianhuoyugongxiangmiyaolaishixian。weiquebaoshipinshujudewanzhengxing
，bixushiyongxiaoxishenfenyanzhengma（或 MAC）來證明傳感器和主機之間的視頻數據流未被篡改。最後是保護傳感器控製和配置數據
，防止使用 MAC 篡改特定密鑰寄存器。由於防篡改協議因係統而異，因此係統處理器在檢測篡改情況時將擁有最終決定權。

總之
，網絡安全規範對於防止汽車圖像傳感器成為汽車複雜電子係統中的特洛伊木馬至關重要。對 OEM 而言
，要想符合規範
，需要的不僅僅是圖像傳感器中的網絡安全控製電路。而含網絡安全的圖像傳感器是使 ADAS 和車內監控係統完全符合網絡安全規範的基本要求。