智能汽车&车联网安全术语

3

• 3D（three dimensional）3D技术
• 3DES（Triple Data Encryption Algorithm）三重数据加密算法

A

• ABS（Anti-Braking System）制动防抱死系统
• ACC（Adaptive Cruise Control）自适应巡航控制
• AD（Active Directory）活动目录。活动目录是由组织单元、域（domain）、域树（tree）、森林（forest）构成的层次结构。
  域作为最基本的管理单元，同时也是最基层的容器，它可以对员工、计算机等基本数据进行存储。
• ADAS（Advanced Driver Assistance System）高级辅助驾驶系统，是一套帮助驾驶员提高车辆驾驶安全性的内置协调技术
• ADS（Application Data-Exchange Service）应用数据交换服务
• ADS（Automated Driving System）自动驾驶系统，指通过先进技术，使车辆能够在没有人类干预的情况下自主完成驾驶任务
• AEB（Autonomous Emergency Braking）自动紧急制动，检测到前方碰撞风险而司机未刹车，系统先报警再自动刹停，降低追尾或行人碰撞事故。
• AES（Advanced Encryption Standard）高级加密算法
• API（Application Programming Interface）应用程序编程接口
• AR（Augmented Reality）增强现实技术
• ASIL（Automotive Safety Integrity Level）汽车安全完整性等级，是 ISO 26262 标准针对道路车辆功能安全提出的核心概念，用于量化汽车电子/电气系统故障所带来的风险，并据此设定相应的安全开发要求。
• ASN.1(Abstract Syntax Notation One)抽象语法记法
• ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）ATT&CK的全称是Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)。它是一个站在攻击者的视角来描述攻击中各阶段用到的技术的模型，该模型由MITRE公司提出，这个公司一直以来都在为美国军方做威胁建模。ATT&CK的目标是创建网络攻击中使用的已知对抗战术和技术的详尽列表。目前，ATT&CK会详细介绍每一种攻防技术的利用方式，可以极大地帮助安全人员更快速地了解相关的技术内容。
• AUTOSAR（Automotive Open System Architecture）汽车开放系统架构
• AVW（Abnormal Vehicle Warning）异常车辆提醒

B

• BIP（Bearer Independent Protocol）是一种独立承载的通信协议，旨在提供一种与承载方式无关的信令控制解决方案。它允许不同的网络技术和应用场景，通过标准化的方式进行信令的交互。随着移动通信技术的快速发展，BIP协议的出现，为网络的灵活配置和高效管理提供了全新的可能性。
• BOB（Break-Out Box）中文常叫“断线测试盒”或“BOB 故障注入盒”。在汽车电子测试里，它就是一个带大量插孔的中转箱：1）一端接 ECU 线束，另一端接真实负载或 HIL 台架；2）每根信号都被引到面板的香蕉插座，不用剪线就能用跳线做开路、短路、对电源/地短路、串电阻、并电容等故障注入；3）配合上位机或 FIU（Fault Insertion Unit）还能实现自动化故障注入，验证摄像头、雷达、域控制器等在故障模式下的功能安全反应。
• BOM（Bill of Materials）物料清单，把一辆车拆成最小零件，每个零件叫什么名字、用多少、多少钱、谁供货，全部列成的一张“超级表格
• BRT（Bus Rapid Transit）快速公交系统，是一种介于快速轨道交通与常规公交之间的新型公共客运系统，其投资及运营成本比轨道交通低，
  而运营效果接近于轨道交通。它是利用现代化公交技术配合智能运输和运营管理，开辟公交专用道和建造新式公交车站，实现轨道交通式运营服务，
  达到轻轨服务水准的一种独特的城市客运系统。
• BSD（Blind Spot Detection）盲点监测系统，通过雷达/摄像头探测后视镜盲区里有没有车/人，有则亮灯+蜂鸣，防止变道碰撞。
• BSM（Basic Safety Message）基本安全消息
• BSW（Blind Spot Warning）盲区预警

C

• CAN(Controller Area Network) 控制器局域网,一种用于通信的串行总线系统，广泛应用于汽车、工业自动化等领域。
• CAPEC（Common Attack Pattern Enumeration and Classification）通用攻击模式枚举和分类（CAPEC™）对于网络攻击模式的新手来说可能是压倒性的。在更充分地探索这个广泛的知识库之前，本页提供了如何熟悉CAPEC所提供的内容的提示。
• CAR（Collision Avoidance Range）防撞距离
• CHEVROLET Spark 雪佛兰斯帕可。斯帕可是雪佛兰旗下的一款微型汽车，是美国雪佛兰公司设计并制造的进口车型。
• C-ITS（Cooperative Intelligent Transportation System）合作式智能运输系统是通过人、车、路信息交互，实现车辆和基础设施之间、车辆与车辆之间、车辆与人之间的智能协同与配合的一种智能运输系统。
• C-ITS（China ITS Industry Alliance）中国智能交通产业联盟
• CLF（Contactless Front-end chip）该术语用于 NFC 控制器中负责非接触通信接口的专用芯片，常见于手机、智能卡等终端。
• CLW（Control Lost Warning）车辆失控预警
• COS（Class of Service）CoS层是指Class of Service层，是用于对网络流量进行优先级和服务质量(QoS)分类的一种机制。CoS层通常位于网络协议栈的较低层，例如数据链路层或网络层。
• COS（Chip OS）芯片操作系统
• CPE（Common Platform Enumeration）通用平台枚举，是描述和识别企业计算资产中存在的应用程序、 操作系统 和硬件设备类别的标准化方法，它提供了一个标准的机器可读的格式，利用这个格式可以对IT产品和平台进行唯一编码
• CPO（Charge Point Operator ）充电点运营商
• CSAE（Society of Automotive Engineers of China）中国汽车工程学会
• C-V2X（Cellular Vehicle to Everything）蜂窝车联网
• CVE（Common Vulnerabilities and Exposures）公共漏洞和暴露，是公开披露的网络安全漏洞列表
• CWE（Common Weakness Enumeration）通用缺陷列表：是一个对软件脆弱性和易受攻击性的一个分类系统。它由一个的开源社区工程维持，该社区有理解软件中的瑕疵并创作对自动化工具去识别、修复并防止这些瑕疵的愿景。该工程由下属于Mitre集团公司（英语：Mitre Corporation）的美国联邦基金研究发展中心-国家网络安全小组（英语：National Cybersecurity FFRDC）资助，并得到了来自美国国家网络应急中心（英语：United States Computer Emergency Readiness Team）和美国国土安全部的国家网络安全办公室（英语：国家网络安全办公室）的支持。通用缺陷列表标准3.2版本在2019年1月发布。通用缺陷列表有超过600个的分类，包括缓冲溢出，路径索引遍历树错误，竞争状态条件，跨站脚本，硬编码密码以及不安全随机数等。

D

• DAIR（Driver Aid，Information and Routing）驾驶辅助、信息服务和导航，1966年，
  通用汽车推出了一套名为DAIR（Driver Aid，Information and Routing，驾驶辅助、信息服务和导航）的系统。这套系统提供三方面功能，即驾驶辅助、信息服务与导航。
• DCA（Driver Control Alert）驾驶员接管警告
• DE（Data Element）数据元素
• DF（Data Frame）数据帧
• DME（DSRC Management Entity）专用短程通信管理实体
• DMS（Driver Monitoring System）驾驶员监测系统，用摄像头+AI 判断司机是否闭眼、打哈欠、低头、打电话，发现分心/疲劳立即声光报警，必要时减速停车。
• DNPW（Do Not Pass Warning）逆向超车预警
• DSM（DSRC Short Message）专用短程通信短消息
• DSRC（Dedicated Short Range Communication）专用短程通信。在ETC系统中，OBU采用DSRC技术，建立与RSU之间微波通讯链路，在车辆行进途中，在不停车的情况下，实现车辆身份识别，电子扣费，实现不停车、免取卡，建立无人值守车辆通道。在高速公路收费，或者在车场管理中，都采用DSRC技术实现不停车快速车道。自2013年开始，所有的军车都安装OBU，通过DSRC技术实现车辆身份识别。
• DTC（Distance-to-Collision）碰撞距离
• DTI（Distance-to-Intersection）到交叉口的距离

E

• EAL（Evaluation Assurance Level）评估保证等级，EAL1：功能测试；EAL2：结构测试；EAL3：系统的测试和检测；EAL4：系统的设计、测试、复查；EAL5：半形式化设计和测试；EAL6：半形式化验证的设计和测试；EAL7：形式化验证的设计和测试。
  EAL4+是安全保障的专项认证（GB/T 36950-2018）《信息技术安全评估准则》的其中一个评估等级（系统的设计，测试、复查级）。使开发人员从正确的安全工程中获得保证，这种安全工程基于良好的商业开发实践，这种实践很严格，但并不需要大量专业知识，技巧和其他资源。在经济合理的条件下，对一个已经存在的生产线进行翻新时，EAL4+是所能达到的别。
• EBW（Emergency Brake Warning）紧急制动预警
• ECC（Elliptic curve cryptography）椭圆加密算法
• ECU(Electronic Control Unit) 电子控制单元，又称“行车电脑”、“车载电脑”等，指的是一类而不是一个控制器，他们的主要用途就是控制汽车的行驶状态以及实现其各种功能。
• EFLOPS（Exa Floating-point Operations Per Second）每秒一百亿亿次（10¹⁸）浮点运算，EFLOPS 是衡量“国家重器”级算力的刻度，1 EFLOPS = 10¹⁸ 次/秒浮点运算，当前只有超算/万卡集群能触碰，是 AI 与科学大模型的“入场券”
• eMBB（Enhanced Mobile Broadband）增强移动宽带，eMBB场景是针对大容量、高速率的宽带数据服务设计的，旨在提供用户更快速、更稳定的无线宽带连接体验。eMBB的主要特点是提供高速率的数据传输，适用于高清视频、虚拟现实、云游戏和下载等大容量数据的传输。
• eMSP（eMobility Service Provider ）电子移动设备服务提供商
• EMVCo（Europay, Mastercard, and Visa Company）EMVCo（国际芯片卡及支付技术标准组织）
• EOR（Eyes On Request）请把视线放回路面
• ESP（Electronic Stability Program）车身电子稳定系统
• ETC（Electronic Toll Collection）电子不停车收费系统
• ETSI（European Telecommunications Standards Institute）欧洲电信标准化协会
• EV（Electric Vehicle）电动汽车
• EVCS（Electric Vehicle Charging Stations）电动汽车充电桩
• EVSE（Electric vehicle supply equipment）电动汽车供应设备
• EVW（Emergency Vehicle Warning）紧急车辆提醒

F

• FCW（Forward Collision Warning）前向碰撞预警，指主车（HV）在车道上行驶，与在正前方同一车道的远车（RV）存在追尾碰撞危险时，FCW应用将对HV驾驶员进行预警。

G

• GB（Guo Biao（Nation Standard））中国国家标准
• GBA（Generic Bootstrapping Architecture）通用引导架构，是一种用户认证机制，目前多用于运营商相关业务。在数据相关业务中，客户端与应用服务器交互过程时，进行用户认证鉴权。应用服务器NAF与基于SIM卡的终端设备应用之间建立共享的用户秘钥(Ks_NAF)，并利用该共享秘钥实现用户认证，即GBA。
• GLOSA（Green Light Optimal Speed Advisory）绿波车速引导
• GP (GlobalPlatform)通用基础架构，是一个致力于设定智能卡多应用平台的国际组织,其规范涉及到卡片、终端、后台管理系统等,是一个灵活的智能卡基础框架,能够将各种符合GP标准的应用都添加进去。

H

• HIL（Hardware-in-the-Loop）硬件在环。把被测的真 ECU（实物）接到一台实时仿真器上，仿真器用数学模型“虚拟”出整车、发动机、电机、传感器、总线等外部环境，然后：1）给 ECU 喂虚拟信号（车速、转速、摄像头图像、雷达点云……）；2）采集 ECU 输出（喷油、扭矩请求、制动压力、CAN 报文……）；3）闭环运行，验证算法、功能安全、故障响应
• HLN（Hazardous Location Warning）道路危险状况预警
• HMI（Human Machine Interface）人机交互界面
• HOR（Hands On Request）手握方向盘提示
• HV（Host Vehicle）主车，装有车载单元且运行应用程序的目标车辆
• HYUNDAI Sonata 现代索纳塔

I

• IAM（Identity and Access Management）身份识别与访问管理。
• ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、
  路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
• ICW（Intersection Collision Warning）交叉路口碰撞预警
• ID（Identification）标识
• IL（Intersecting Left）交叉路口左侧
• IPD（Integrated Product Development）是一种先进的产品研发流程。 在IPD流程中，产品研发一般包括以下六个阶段：
  概念阶段、计划阶段、开发阶段、验证阶段、生产阶段、品类阶段。其中产品开发流程分为6个阶段、4个决策评审点、6个技术评审点，各个阶段分别是概念、计划、开发、验证、发布和生命周期。
• IR（Intersecting Right）交叉路口右侧
• ISO（International Standards Organization）国际标准组织
• ITS(Intelligent Transportation System)智能交通系统
• IVI（In-Vehicle Infotainment）车载综合信息系统。车载综合信息系统IVI 可以提供实时路况、导航、信息娱乐、故障检测和辅助驾驶等功能，为乘客带来新的驾乘体验。
• IVN（In-Vehicle Network）车载网络：一种用于车辆内部各种电子设备之间通信的网络系统，可以实现车辆各部件的信息共享和控制。
• IVS（In-Vehicle Signage）车内标牌，是指当装载车载单元（OBU）的HV收到由路测单元（RSU）发送的道路数据以及交通标牌信息，IVS应用给予驾驶员相应的交通标牌提示，保证车辆的安全行驶。本应用适用于任何交通道路场景。

J

K

• KIA Soul 起亚秀尔

L

• LCC（Lane Centering Control）车道居中控制
• LCW（Lane Change Warning）变道预警
• LDW（Lane Departure Warning）车道偏离预警
• LIN（Local Interconnect Network）本地互联网是一种通信网络协议，它是一种单线串行网络协议，在40米长的总线上支持高达19.2Kbit/s的通信，速度为20bit/s。
• LKA（Lane-Keeping Assist）车道保持辅助系统
• LTA（Left Turn Assistant）左转辅助
• LTE-V2X（LTE Vehicle to Everything）基于LTE的车联网无线通信技术

M

• MaaS（Mobility-as-a-Service） 出行即服务
• MAC（Multiply-Accumulate）乘加运算，AI 芯片算力评估里最基础、最核心的 “乘法+累加” 动作。1 次 MAC = 1 次乘法 + 1 次加法，1 TOPS = 1 T MAC/s（1 秒做 1 万亿次乘加）
• Malfunction /ˌmælˈfʌŋkʃ(ə)n/ v.出现故障，运转失灵 n.故障，失灵
• MCS （Mission critical service ）关键任务通信服务，是3GPP（3rd Generation Partnership Project）第三代合作伙伴计划标准化机构基于LTE架构，制定的国际宽带集群通信标准。
  MCS是为了定义一种基于LTE的、满足关键通信需求的通信服务，以提供高质量、高可靠性和高安全性的语音、视频和数据通信，以满足公共安全、运输、能源和其他关键行业的特定需求。该定义旨在确保MC服务能够满足各种特定需求和场景的要求，如广泛的语音和数据应用、各种复杂环境下的覆盖和容量、安全和保密需求、紧急和非紧急通信和多种设备的互操作性等。
• mMTC（Massive Machine Type Communications）大规模机器通信，mMTC场景旨在支持大规模的物联网设备连接，满足海量设备的连接需求，例如智能家居、智能城市和工业自动化等应用。mMTC的主要特点是大规模设备的连接性、低功耗和低成本。
• MPS（Multimedia priority service）提供优先级处理，以增加授权服务用户的语音、视频和数据通信会话成功的概率

N

• NFC（Near Field Communication）近场通信，是一种新兴的技术，使用了NFC技术的设备（例如移动电话）可以在彼此靠近的情况下进行数据交换，
  是由非接触式射频识别（RFID）及互连互通技术整合演变而来的，通过在单一芯片上集成感应式读卡器、感应式卡片和点对点通信的功能，
  利用移动终端实现移动支付、电子票务、门禁、移动身份识别、防伪等应用。
• NHTSA（National Highway Traffic Safety Administration）没过高速公路安全管理局
• NOA（Navigate on Autopilot）自动导航辅助驾驶，设定好目的地后，车辆能在导航路径上自动完成变道、超车、上下匝道、路口转弯等操作，驾驶员仍需监控并随时接管，NOA =“带导航的 L2+”，让车按路线“自己开”，但方向盘不能离手，是通往 L3/L4 之前最火热的量产智驾功能。

O

• OBD(On-Board Diagnostics)车载自动诊断系统。这个系统将从发动机的运行状况随时监控汽车是否尾气超标，一旦超标，会马上发出警示。当系统出现故障时，故障(MIL)灯或检查发动机(Check Engine)警告灯亮，同时动力总成控制模块(PCM)将故障信息存入存储器，通过一定的程序可以将故障码从PCM中读出。根据故障码的提示，维修人员能迅速准确地确定故障的性质和部位。OBD是外接设备与车内总线进行通信的入口。
• OBU（On-Board Unit）安装在车辆上的可实现V2X通信，支持V2X应用的硬件单元
• ODC（ operational design condition ）设计运行条件
• ODD（Operational Design Domain）运行设计域
• OEM（Original Equipment Manufacturer）原始设备制造商，汽车制造商
• OTA（Over-the-Air Technology）空中下载技术，是通过移动通信的空中接口实现对移动终端设备及SIM卡数据进行远程管理的技术。

P

• P2P（Peer to Peer）点对点

Q

R

• RAM（Remote Application Management）远程应用管理
• RCE（Remote Code Execution）远程代码执行，攻击者无需物理接触，即可让目标设备或服务器执行任意代码，进而完全控制该系统
• RFID（Radio Frequency Identification）射频识别
• RFM（Remote File Management）远程文件管理
• RLVW（Red Light Violation Warning）闯红灯预警
• RMF（Risk mitigation function）风险减缓功能
• RPM(Revolutions Per Minute)转速，转每分。RPM gauge转速装置。
• RSA（Road Side Alert）路测单元发布的交通事件消息
• RSA（Rivest / Shamir / Adleman asymmetric algorithm）Rivest / Shamir / Adleman非对称算法
• RSM（Road Side Message）路测单元消息
• RSU（Road Side Unit）安装在路边的可实现V2X通信，支持V2X应用的硬件单元。
• RV（Remote Vehicle）远车，与主车配合能定时广播V2X消息的背景车辆

S

• SAE（Society of Automotive Engineers） 美国汽车工程师学会
• SCP（Secure Channel Protocol）安全信道协议
• SIM（Subscriber Identity Module）GSM 系统的移动用户所持有的 IC 卡，称为“用户识别卡”
• SIP（Session initialization Protocol）会话初始协议，是由IETF（Internet Engineering Task Force，因特网工程任务组）制定的多媒体通信协议。它是一个基于文本的应用层控制协议，用于创建、修改和释放一个或多个参与者的会话。SIP 是一种源于互联网的IP 语音会话控制协议，具有灵活、易于实现、便于扩展等特点。
• SLW（Speed Limit Warning）限速预警
• SMS（Short Messaging Service）是最早的短消息业务，也是普及率最高的一种短消息业务，最长可以发送160个字符。
• SPAT（Signal Phase and Timing Message）信号灯消息
• SPI（Service Provider Interface）服务提供者接口
• SSM（Sensor Sharing Message）感知共享消息
• SSRF（Server-Side Request Forgery）服务端请求伪造，是一种由攻击者构造、让服务器代替自己发起恶意请求 的安全漏洞。SSRF 让“对外服务”变成“对内代理”；在智能汽车云环境里，它能把 OTA、诊断、大数据平台这些后端资产暴露给攻击者，必须按“零信任出站+白名单+协议裁剪”三板斧系统性收敛。
• stationary state 静止状态
• STK（SIM Toolkit）SIM卡应用交互机卡协议
• SUCI（Subscription Concealed Identifier）用户隐藏标识符
• SUPI（Subscription Permanent Identifier）用户永久标识
• SVW（Signal Violation Warning）闯红灯预警
• SWP（Single Wire Protocol）接口是一种用于在非接触通信模块（CLF）与手机卡（如USIM卡）之间传输信息的接口协议。它通过单根线缆实现数据的传输，主要应用于NFC（近场通信）技术中。

T

• TARA（Threat Analysis and Risk Assessment）威胁分析和风险评估
• T-BOX（TelematicBOX）一般指车联网系统中的智能车载终端。T-BOX 作为车内与外界进行信息交换的网关，实现汽
  车与车联网服务云平台之间的通信
• TC（Target Classification）目标分类
• TCS（Traction Control System）牵引力控制系统
• TJW（Traffic Jam Warning）前方拥堵提醒
• TOPS（Tera Operations Per Second）每秒万亿次运算，它是衡量 AI 芯片、自动驾驶芯片、视觉处理器 等计算硬件 算力 的核心指标之一，表示芯片每秒能完成多少 万亿次整数或浮点运算（通常为 INT8 精度下的 MAC 操作）。
• TPS（Transactions Per Second）（每秒传输的事物处理个数），即服务器每秒处理的事务数。 TPS包括一条消息入和一条消息出，加上一次用户数据库访问。
• TSN（Time-Sensitive Networking）时效性网络，时间敏感网络，简称TSN，是IEEE 802.1工作小组中的TSN工作小组发展的系列标准。
  TSN工作小组是在2012年11月由已有的音视频桥工作小组更名，继续其工作。工作小组的更名是反映其工作领域的扩展。此标准会定义以太网上时间敏感传输的机制。
• TSP（Telematics Service Provider）远程通讯服务提供者。是一种提供与车辆相关数据的连接、管理和应用服务的业务模式。
• TTC（Time to Collision）碰撞预计时间
• TTI（Time-to-Intersection）车辆到达路口的时间

U

• UAV（unmanned aerial vehicles）无人机：指没有人员搭乘的飞行器，通过遥控或自主飞行进行操作和控制。
• UDS（Unified Diagnostic Services）统一诊断服务
• UICC（Universal Integrated Circuit Card）通用集成电路卡
• UNECE（the United Nations Economic Commission for Europe）联合国欧洲经济委员会，联合国欧洲经济委员会（UNECE）是联合国经济及社会理事会下属五大区域委员会之一，成立于1953年。其56个成员国涵盖欧洲、北美及中亚地区，包括美国、加拿大、俄罗斯等国家。核心职能包括制定国际公约与标准，协调成员国在统计、贸易、运输等领域的合作，推动区域经济一体化发展。
• UNECE WP.29 联合国欧洲经济委员会车辆结构工作组 Working Party（工作组），29 是该工作组的编号，表示它是第29个设立的工作组，专门负责车辆法规协调。UNECE Working Party 29: “World Forum for
  Harmonization of Vehicle Regulations” 欧洲经委会第29工作组：“世界论坛协调车辆规例”
• UPER（Unaligned Packet Encoding Rules）非对齐压缩编码规则
• uRLLC（Ultra-Reliable and Low-Latency Communications）超可靠低时延通信，uRLLC场景是为了满足对低时延和高可靠性通信的需求，例如实时控制、医疗和自动驾驶等应用。uRLLC的主要特点是提供极低的时延和高可靠性，以确保实时和关键性应用的可靠性和稳定性。
• USAT（USIM Application Toolkit）USIM应用工具包
• USIM（Universal Subscriber Identity Module）通用用户识别模块

V

• V2I（Vehicle to Infrastructure）车对基础设施通信技术
• V2N（Vehicle to Network）车载设备与网络之间通信
• V2P（Vehicle to Pedestrian ）车载设备与行人设备通信
• V2V（Vehicle to Vehicle）车载单元之间的通信
• V2X（Vehicle to Everything）车载单元与其他设备通信，包括但不限于车载单元之间的通信（V2V），车载单元与路测单元通信（V2I），车载单元与行人设备通信（V2P），车载单元与网络之间通信（V2N）
• VIN（Vehicle ID Number）车辆识别码
• VNFP（Vehicle Near-Field Payment）汽车近场支付
• VRUCW（Vulnerable Road User Collision Warning）弱势交通参与者碰撞预警