10张克雷-虚虚实实深入研究汽车虚拟化技术.pdf

1、虚 虚 实 实，深 入 研 究 汽 车 虚 拟 化 技 术绿盟科技 创新研究院张克雷 安全研究员核心内容1.汽车虚拟化到底难在哪？2.怎么做的汽车虚拟化技术验证？3.如何形成一套合理的虚拟汽车系统？4.攻击、仿真、测试的效果如何？5.虚实结合应该怎么来做？-我们的理解6.有没有另外的玩儿法？有些车会有底盘域、混动域等，不同汽车功能域不一样汽车电子电气架构-名词？多组线组=域电气架构有功能域分布型，有中央计算型。暂且以功能域来认识汽车。汽车电子电气架构-结论1.级别越低，架构越简单，反之则越复杂：种类、数量全/多；2.应用时会有取舍，甚至针对域；带来的风险：车身域有可能控制整车驾驶。3.实车零部

2、件的集成情况不一，如CGW、TBOX、VCU等集成情况。以上，为车联网安全研究带来成本压力。汽车安全-研究成本高买一辆车：可以解决有无买多辆车：覆盖多电气架构学习、研究汽车安全？无论对于我们个人还是企业，成本巨大汽车安全-研究成本高汽车安全的门槛这么高，如果有一个汽车可以装在自己电脑上该多好啊？开始思考1.我们真正需要的是什么？真的是一辆车吗？一堆运行着的零部件2.高端车零部件近100个。能否精简来缩小成本呢？网关及关键域控制器，部分响应节点3.精简后的架构，与高端车的架构，差别是否很大呢？否，可以DIY，拆出来了，怎么连看我。4.纯虚拟化能否可行呢？未知，需要研究。实物：早已达到效果3。纯虚

3、拟化：虚拟主机（安卓、Linux）节点及CAN互联。缩小成本，先看下面四个问题核心内容1.汽车虚拟化到底难在哪？-汽车电子电气架构2.怎么做的汽车虚拟化技术验证？3.如何形成一套合理的虚拟汽车系统？4.攻击、仿真、测试的效果如何？5.虚实结合应该怎么来做？-我们的理解6.有没有另外的玩儿法？两个目标：构建CAN虚拟化网络；基于Android、Linux虚拟主机实现CAN互通。对每个目标：梳理现状 突破未知怎么做的虚拟化验证以此为小目标怎么做的虚拟化验证 构建CAN虚拟化网络；梳理现状构建CAN虚拟化网络现状-主机刚买来，怎么让 CAN节点怎么与PC通信https:/ 基于Android、Lin

4、ux虚拟主机实现CAN互通。LinuxAndroid 梳理现状 突破未知怎么做的虚拟化验证基于Linux虚拟主机实现CAN互通现状-虚拟化软件。可以确定的支持情况QEMU：虚拟化一个普通的Linux系统：ARM/AARCH64/MIPS等等Android Emulator：虚拟化一个安卓主机一个一个来基于Linux虚拟主机实现CAN互通宿主机 QEMUARM Linux虚拟机PCI虚拟PCI CAN卡宿主机https:/ Linux虚拟化由QEMU基于PCI的虚拟化，进而支持CAN通信https:/www.qemu.org/docs/master/system/devices/can.html

5、“QEMU CAN Controller Emulation with Connection to a Host System CAN Bus”基于Linux虚拟主机实现CAN互通现状。-自己构建ARM Linux主机，交叉编译环境还能给我们小型的文件系统，+busybox、内核=DIY文件系统https:/releases.linaro.org/components/toolchain/binaries/latest-7/aarch64-linux-gnu/ARM Linux基于Linux虚拟主机实现CAN互通现状。-自己编译内核（4.19.104，随便选的）和文件系统，启动Linux后发现

6、不能实现SocketCAN通信socketCAN 接口SocketCAN接口呢？基于Linux虚拟主机实现CAN互通PCI设备kvaser插入了，说明内核不认识这个CAN设备，是驱动问题。没有SocketCAN接口生效了现状。-自己编译内核（4.19.104，随便选的）和文件系统，启动Linux后发现不能实现SocketCAN通信基于Linux虚拟主机实现CAN互通突破（目标也很明确）-找个驱动受支持的versatilepb内核，或者重新编译带kvaser的驱动的内核make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf-menuconfig基于Linu