近日，中興通訊助力中國移動率先在4G/5G商用網(wǎng)絡環(huán)境下，完成了C-V2X車聯(lián)網(wǎng)端到端安全通信商用試點。本次試點內容包括OBU車載單元、RSU路側單元等C-V2X設備的身份安全認證、車/路-云遠程安全通信、C-V2X數(shù)字證書在線申請，以及PC5安全直連通信等。

　　C-V2X車聯(lián)網(wǎng)通信涉及車、行人、路側設施、蜂窩網(wǎng)絡等實體，可以實現(xiàn)車輛狀態(tài)、交通狀況、高清地圖等信息的動態(tài)交互，實現(xiàn)交通效率提升。但車聯(lián)網(wǎng)通信面臨眾多風險，攻擊者可以通過假冒基站、假冒合法用戶身份等方法發(fā)起攻擊，竊聽、篡改各種業(yè)務信息。為此，C-V2X設備上需要部署數(shù)字證書，采用非對稱加密的方法對消息進行保護。

　　面對車聯(lián)網(wǎng)安全通信的應用需求，中國移動研究院基于4G/5G網(wǎng)絡GBA通用引導架構安全機制開展技術創(chuàng)新，提出了完整的車聯(lián)網(wǎng)安全解決方案，并聯(lián)合江蘇移動、中興通訊等多家單位完成了平臺產品研發(fā)，為車聯(lián)網(wǎng)應用提供統(tǒng)一的安全服務。通過面向車聯(lián)網(wǎng)行業(yè)開放GBA網(wǎng)絡內生安全能力，該方案可實現(xiàn)通信實體的雙向身份認證和數(shù)據(jù)安全傳輸，實現(xiàn)蜂窩網(wǎng)與車聯(lián)網(wǎng)的緊密融合，為車聯(lián)網(wǎng)應用的快速發(fā)展保駕護航。

　　江蘇移動在無錫和常熟部署了由中興通訊提供的GBA安全能力平臺，包括：增強型網(wǎng)絡應用功能NAF和引導服務器功能BSF，以及其它多個廠商提供的C-V2X車聯(lián)網(wǎng)證書服務中心，并通過中國移動物聯(lián)網(wǎng)專網(wǎng)及4G/5G現(xiàn)網(wǎng)為全國各地區(qū)的C-V2X車聯(lián)網(wǎng)設備提供安全服務。C-V2X設備以USIM卡為安全載體，實現(xiàn)數(shù)字證書的安全管理及應用。

　　GBA安全認證方案具有低成本、高安全、易部署、接口標準開放等優(yōu)勢，已納入GSMA和CCSA標準，通過“一事一密”的專用會話密鑰，避免了由于某一次應用層密鑰的泄密而產生的通信安全風險；GBA安全能力開放平臺，不僅可服務于車聯(lián)網(wǎng)，還可以應用于物聯(lián)網(wǎng)，如智慧抄表、智能充電樁等，提供安全的設備認證和信息傳送。

　　未來，中興通訊將不斷技術創(chuàng)新，助力合作伙伴將GBA安全能力開放平臺優(yōu)勢盡早轉換為市場和品牌優(yōu)勢，共同推進標準完善，推動產業(yè)發(fā)展，拓展廣闊的市場空間。