近日，中興通訊助力中國移動(dòng)率先在4G/5G商用網(wǎng)絡(luò )環(huán)境下，完成了C-V2X車(chē)聯(lián)網(wǎng)端到端安全通信商用試點(diǎn)。本次試點(diǎn)內容包括OBU車(chē)載單元、RSU路側單元等C-V2X設備的身份安全認證、車(chē)/路-云遠程安全通信、C-V2X數字證書(shū)在線(xiàn)申請，以及PC5安全直連通信等。

　　C-V2X車(chē)聯(lián)網(wǎng)通信涉及車(chē)、行人、路側設施、蜂窩網(wǎng)絡(luò )等實(shí)體，可以實(shí)現車(chē)輛狀態(tài)、交通狀況、高清地圖等信息的動(dòng)態(tài)交互，實(shí)現交通效率提升。但車(chē)聯(lián)網(wǎng)通信面臨眾多風(fēng)險，攻擊者可以通過(guò)假冒基站、假冒合法用戶(hù)身份等方法發(fā)起攻擊，竊聽(tīng)、篡改各種業(yè)務(wù)信息。為此，C-V2X設備上需要部署數字證書(shū)，采用非對稱(chēng)加密的方法對消息進(jìn)行保護。

　　面對車(chē)聯(lián)網(wǎng)安全通信的應用需求，中國移動(dòng)研究院基于4G/5G網(wǎng)絡(luò )GBA通用引導架構安全機制開(kāi)展技術(shù)創(chuàng )新，提出了完整的車(chē)聯(lián)網(wǎng)安全解決方案，并聯(lián)合江蘇移動(dòng)、中興通訊等多家單位完成了平臺產(chǎn)品研發(fā)，為車(chē)聯(lián)網(wǎng)應用提供統一的安全服務(wù)。通過(guò)面向車(chē)聯(lián)網(wǎng)行業(yè)開(kāi)放GBA網(wǎng)絡(luò )內生安全能力，該方案可實(shí)現通信實(shí)體的雙向身份認證和數據安全傳輸，實(shí)現蜂窩網(wǎng)與車(chē)聯(lián)網(wǎng)的緊密融合，為車(chē)聯(lián)網(wǎng)應用的快速發(fā)展保駕護航。

　　江蘇移動(dòng)在無(wú)錫和常熟部署了由中興通訊提供的GBA安全能力平臺，包括：增強型網(wǎng)絡(luò )應用功能NAF和引導服務(wù)器功能BSF，以及其它多個(gè)廠(chǎng)商提供的C-V2X車(chē)聯(lián)網(wǎng)證書(shū)服務(wù)中心，并通過(guò)中國移動(dòng)物聯(lián)網(wǎng)專(zhuān)網(wǎng)及4G/5G現網(wǎng)為全國各地區的C-V2X車(chē)聯(lián)網(wǎng)設備提供安全服務(wù)。C-V2X設備以USIM卡為安全載體，實(shí)現數字證書(shū)的安全管理及應用。

　　GBA安全認證方案具有低成本、高安全、易部署、接口標準開(kāi)放等優(yōu)勢，已納入GSMA和CCSA標準，通過(guò)“一事一密”的專(zhuān)用會(huì )話(huà)密鑰，避免了由于某一次應用層密鑰的泄密而產(chǎn)生的通信安全風(fēng)險；GBA安全能力開(kāi)放平臺，不僅可服務(wù)于車(chē)聯(lián)網(wǎng)，還可以應用于物聯(lián)網(wǎng)，如智慧抄表、智能充電樁等，提供安全的設備認證和信息傳送。

　　未來(lái)，中興通訊將不斷技術(shù)創(chuàng )新，助力合作伙伴將GBA安全能力開(kāi)放平臺優(yōu)勢盡早轉換為市場(chǎng)和品牌優(yōu)勢，共同推進(jìn)標準完善，推動(dòng)產(chǎn)業(yè)發(fā)展，拓展廣闊的市場(chǎng)空間。