路鵬飛 鄒博松 李京泰
摘? ?要:隨著網(wǎng)聯(lián)化逐漸成為當(dāng)今汽車技術(shù)發(fā)展的主流趨勢(shì)之一,車載端信息安全問(wèn)題也隨之日益緊迫。作為加固信息安全風(fēng)險(xiǎn)點(diǎn)、制定安全技術(shù)要求的必要條件之一,研究科學(xué)合理的車載端信息安全評(píng)價(jià)方法,對(duì)于提升車載端信息安全水平具有重要意義。文章基于熵值法、基于指標(biāo)相關(guān)性的指標(biāo)權(quán)重確定方法(Criteria Importance Through Intercriteria Correlation,CRITIC)和前期工作成果,介紹了一種新型的綜合主、客觀權(quán)重信息的定量評(píng)價(jià)方法,并基于對(duì)車載端信息安全風(fēng)險(xiǎn)點(diǎn)的梳理,給出了智能網(wǎng)聯(lián)汽車信息安全評(píng)價(jià)權(quán)重具體計(jì)算過(guò)程。通過(guò)對(duì)熵值法和CRITIC法的組合運(yùn)用,全面考慮了原始評(píng)價(jià)數(shù)據(jù)的離散型、沖突性以及變異性,使所得綜合權(quán)重更加合理。
關(guān)鍵詞:智能網(wǎng)聯(lián)汽車;熵值法;CRITIC賦值法;定量評(píng)價(jià)
中圖分類號(hào): O236.2? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼:A
1 引言
在智能化、網(wǎng)聯(lián)化趨勢(shì)的推動(dòng)下,汽車產(chǎn)品逐步融合信息技術(shù),通過(guò)廣泛的信息交互和數(shù)據(jù)共享實(shí)現(xiàn)復(fù)雜通信場(chǎng)景下的V2X功能,主流汽車廠商紛紛推出網(wǎng)聯(lián)汽車相關(guān)的典型應(yīng)用產(chǎn)品,搶奪市場(chǎng)發(fā)展先機(jī),并提升了用戶的使用體驗(yàn)。與此同時(shí),高度網(wǎng)聯(lián)化的汽車產(chǎn)品也暴露出更多的信息安全隱患,成為不法分子實(shí)施惡意攻擊、數(shù)據(jù)篡改、非法訪問(wèn)控制,危害車輛安全的風(fēng)險(xiǎn)點(diǎn)。
根據(jù)調(diào)查研究,2010年至今,由CVE(Common Vulnerabilities & Exposures)公共漏洞和暴露數(shù)據(jù)庫(kù)收錄的與汽車產(chǎn)品相關(guān)的信息安全漏洞超過(guò)70例。漏洞涉及T-BOX、車載WiFi、車載藍(lán)牙、IVI、鑰匙、OBD、網(wǎng)關(guān)、V2X等多種汽車設(shè)備,攻擊形式包括遠(yuǎn)程和本地攻擊,可造成的攻擊結(jié)果包括信息泄露、數(shù)據(jù)內(nèi)容篡改、拒絕服務(wù)、惡意代碼執(zhí)行、系統(tǒng)凍結(jié)、身份憑證竊取、腳本注入、遠(yuǎn)程控制等,嚴(yán)重影響車內(nèi)和車際信息安全。2019年,中國(guó)汽車信息安全共享分析中心(C-Auto-ISAC)在天津發(fā)布汽車信息安全十大風(fēng)險(xiǎn),包括不安全的云端接口、未經(jīng)授權(quán)的訪問(wèn)、系統(tǒng)存在的后門、不安全的車載通訊、車載網(wǎng)絡(luò)未做安全隔離、系統(tǒng)固件可被提取及逆向、不安全的第三方組件、敏感信息泄漏、不安全的加密和不安全的配置。
隨著車載信息系統(tǒng)日益復(fù)雜,安全漏洞的分布將更加繁雜,潛在的攻擊路徑交錯(cuò),安全風(fēng)險(xiǎn)威脅程度各異,給信息安全測(cè)試和安全加固工作帶來(lái)沉重負(fù)擔(dān)。為此,需要全面梳理整車信息交互系統(tǒng)架構(gòu),并為之制定科學(xué)的評(píng)價(jià)體系,從而為汽車信息安全保障工作提供邏輯支持。近年來(lái),研究人員也開始關(guān)注汽車信息安全,其中2011年Stephen Checkoway等人對(duì)汽車外部攻擊入口進(jìn)行了梳理,并對(duì)多種遠(yuǎn)程攻擊方式進(jìn)行了描述[1];Jonathan Peti等人在2015年首次對(duì)網(wǎng)聯(lián)汽車面臨的潛在安全攻擊路徑進(jìn)行了較為全面的梳理[2];2016年,甘杰夫和張潔對(duì)網(wǎng)聯(lián)汽車的安全風(fēng)險(xiǎn)和潛在的傳播路徑進(jìn)行了梳理,并提出了一種風(fēng)險(xiǎn)評(píng)估方法[3];2017年,桂麗分析了網(wǎng)聯(lián)汽車的常用攻擊目標(biāo)和攻擊技術(shù),并提出了汽車信息安全防護(hù)的關(guān)鍵技術(shù)[4]。隨著汽車技術(shù)的快速發(fā)展,車載端信息系統(tǒng)架構(gòu)更加復(fù)雜,攻擊手段更加多樣。需要基于研究人員的前期成果,對(duì)汽車網(wǎng)聯(lián)汽車的車載端系統(tǒng)進(jìn)行全面梳理,呈現(xiàn)出清晰的系統(tǒng)架構(gòu),為整車信息安全風(fēng)險(xiǎn)評(píng)估建立基礎(chǔ)。
構(gòu)建信息安全評(píng)價(jià)系統(tǒng)的另一項(xiàng)重要內(nèi)容是制定科學(xué)、客觀、可量化的評(píng)價(jià)方法,從而直觀體現(xiàn)評(píng)價(jià)結(jié)果,為信息安全技術(shù)開發(fā)人員提供準(zhǔn)確參考。目前,主流的定量評(píng)價(jià)方法分為主觀賦值和客觀賦值兩種。其中,主觀賦值包括模糊綜合評(píng)價(jià)法、層次分析法、主觀加權(quán)等方法。主觀賦值簡(jiǎn)單易行,充分利用了相關(guān)人員的技術(shù)背景與經(jīng)驗(yàn),但也會(huì)因個(gè)人主觀因素的影響而使賦值結(jié)果產(chǎn)生相當(dāng)程度的偏差??陀^分析法包括主成分分析法、熵值法、BP神經(jīng)網(wǎng)絡(luò)法、CRITIC法等[5~8]??陀^分析法可以有效地避免因主觀因素帶來(lái)的誤差,保障評(píng)價(jià)系統(tǒng)的嚴(yán)謹(jǐn)性,但客觀賦值法通常要求評(píng)價(jià)對(duì)象具備一定的樣本數(shù)量,從而通過(guò)數(shù)學(xué)計(jì)算對(duì)已有數(shù)據(jù)進(jìn)行篩選,進(jìn)而確定權(quán)重。同時(shí),各種客觀賦值方法中所關(guān)注的因素也不相同,如主成分分析法關(guān)注變量間的相關(guān)性。熵值法則側(cè)重指標(biāo)的變異性,各種方法均存在利弊,通過(guò)結(jié)合不同賦值方法可以得到更加合理的賦值結(jié)果。例如,CRITIC算法由于考慮了指標(biāo)內(nèi)的相關(guān)性和指標(biāo)間的沖突性,而被認(rèn)為是相對(duì)完善的客觀賦權(quán)方法,但是由于其沒(méi)有考慮數(shù)據(jù)之間的離散性,可以通過(guò)與熵權(quán)法結(jié)合進(jìn)行改良[9]。
2 方法論
2.1整車網(wǎng)絡(luò)安全體系
本文提出的智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全評(píng)價(jià)方法,是建立在智能網(wǎng)聯(lián)汽車整車網(wǎng)絡(luò)安全研究的基礎(chǔ)之上。基于對(duì)智能網(wǎng)聯(lián)汽車整車系統(tǒng)架構(gòu)和運(yùn)行環(huán)境的分析,將整車網(wǎng)絡(luò)安全分為車內(nèi)/車外系統(tǒng)安全和車內(nèi)/車外網(wǎng)絡(luò)安全四個(gè)方面,每個(gè)方面的安全
有相應(yīng)的關(guān)鍵零部件安全支撐,而各模塊的安全又有硬件安全、通信安全、數(shù)據(jù)安全、訪問(wèn)控制等安全機(jī)制予以保障,從而形成清晰的整車網(wǎng)絡(luò)安全體系。如圖1所示,整個(gè)體系從整車到系統(tǒng)到關(guān)鍵零部件到安全機(jī)制,由上而下分為整車、系統(tǒng)、零部件、安全機(jī)制四個(gè)層次,
2.2 重要性指數(shù)判定
針對(duì)圖1所示的評(píng)價(jià)體系,對(duì)本文的評(píng)價(jià)方法有四個(gè)主要步驟構(gòu)成,即重要性指數(shù)判定、層次分析法主觀權(quán)重計(jì)算、熵值法與CRITIC法客觀權(quán)重計(jì)算、綜合權(quán)重計(jì)算。
其中,重要性指數(shù)判定是從攻擊和防御兩個(gè)方面入手,以攻擊/防御成本和攻擊/防御收益四個(gè)基本要素為出發(fā)點(diǎn),對(duì)汽車通信系統(tǒng)第四層中的各個(gè)安全機(jī)制進(jìn)行分析。攻擊成本考慮了“攻擊路徑(遠(yuǎn)程攻擊/本地攻擊)”“攻擊復(fù)雜度(是否需要專業(yè)人員或?qū)S霉ぞ叩龋薄罢J(rèn)證(是否需要獲取認(rèn)證)”三方面的因素;攻擊收益由“資產(chǎn)重要度”和“固有致命度”決定,“資產(chǎn)重要度”包括主機(jī)類型和操作系統(tǒng)類型兩項(xiàng)評(píng)價(jià)指標(biāo);“固有致命度”可依據(jù)漏洞編號(hào),在CVSS官網(wǎng)中查詢分值。通常在理想狀況下,信息安全攻擊收益等于防御收益。防御成本則由“漏洞補(bǔ)丁修復(fù)等級(jí)”“漏洞滲透代碼可利用性”“漏洞報(bào)告可信度”“漏洞攻擊復(fù)雜度”“漏洞破壞性(由機(jī)密性、完整性、可用性三方面衡量)”“主機(jī)類型”六個(gè)方面因素組成。依據(jù)上述評(píng)價(jià)指標(biāo)對(duì)各評(píng)價(jià)對(duì)象重要性進(jìn)行打分的取值區(qū)間和最終重要性指數(shù)的計(jì)算方法可參照參考文獻(xiàn)[7]。
重要性指數(shù)的作用在于兩個(gè)方面。第一,邀請(qǐng)多組行業(yè)專家參考國(guó)際通用的方法確定各安全機(jī)制的重要性指數(shù),為開展客觀權(quán)重計(jì)算提供了數(shù)據(jù)基礎(chǔ),使得依賴于原始數(shù)據(jù)的客觀評(píng)價(jià)得以開展。第二,通過(guò)將已確定的重要性指數(shù)進(jìn)行兩兩比較可以方便的得到開展主觀評(píng)價(jià)(層次分析法)所需的重要性判斷矩陣,且能夠確定判斷矩陣滿足一致性要求,無(wú)需再通過(guò)計(jì)算判斷矩陣的最大特征根和一致性指標(biāo)進(jìn)行驗(yàn)證,進(jìn)一步提升了操作的便利性。
2.3 客觀權(quán)重計(jì)算方法
獲取各安全機(jī)制的重要性指數(shù)后,可參照參考文獻(xiàn)中[7]中所描述的AHP層次分析法計(jì)算出評(píng)測(cè)體系中各層的評(píng)價(jià)對(duì)象針對(duì)上層相關(guān)要素的主觀權(quán)重。
主觀權(quán)重確定之后,為了降低層次分析法計(jì)算結(jié)果的主觀隨意性,使評(píng)價(jià)結(jié)果更加合理,本文使用熵值法和CRITIC賦值法結(jié)合的方式對(duì)評(píng)價(jià)對(duì)象進(jìn)行客觀賦權(quán),并將客觀賦權(quán)的結(jié)果與主觀賦權(quán)結(jié)果相結(jié)合,從而在參考評(píng)價(jià)技術(shù)人員個(gè)人技術(shù)經(jīng)驗(yàn)的同時(shí)運(yùn)用數(shù)學(xué)方法兼顧評(píng)價(jià)結(jié)果的客觀性。
針對(duì)客觀賦權(quán)法的研究是本文的重點(diǎn)。傳統(tǒng)的客觀賦權(quán)方法包括主成分分析法、熵值法、BP神經(jīng)網(wǎng)絡(luò)法和CRITIC法等。其中,主成分分析法需要被評(píng)價(jià)的指標(biāo)間存在一定的相關(guān)關(guān)系才能繼續(xù)下去;而BP神經(jīng)網(wǎng)絡(luò)法則需要先驗(yàn)結(jié)果;熵值法則側(cè)重某項(xiàng)指標(biāo)的變異性,但忽視了指標(biāo)本身的重要程度。相比之下,CRITIC算法考慮了各指標(biāo)自身的對(duì)比強(qiáng)度及指標(biāo)間的沖突性,能夠較全面的衡量各指標(biāo)重要性,因而被作為一種相對(duì)完善賦權(quán)算法,被廣泛使用。
從對(duì)熵值法和CRITIC法的原理進(jìn)行對(duì)比可以發(fā)現(xiàn),二者之間存在完美的互補(bǔ)性,如果將二者結(jié)合,則可以在客觀賦權(quán)過(guò)程中既充分考慮各指標(biāo)數(shù)據(jù)已有的特性,也可以兼顧數(shù)據(jù)的變異性。具體而言,CRITIC法是對(duì)已有數(shù)據(jù)本身性質(zhì)進(jìn)行分析,考慮了指標(biāo)內(nèi)數(shù)據(jù)的離散性和指標(biāo)間數(shù)據(jù)的沖突性,但這種分析是建立在對(duì)已有數(shù)據(jù)充分信任的基礎(chǔ)上。換言之,認(rèn)為現(xiàn)有原始數(shù)據(jù)是對(duì)各評(píng)價(jià)指標(biāo)的最合理判定,其他可能出現(xiàn)的判定結(jié)果不應(yīng)被采納。而這種假設(shè)條件顯然是與事實(shí)不符的。因?yàn)樵诒疚闹?,智能網(wǎng)聯(lián)汽車安全機(jī)制的原始判定數(shù)據(jù)來(lái)自于主觀賦權(quán),由不同專家對(duì)于評(píng)價(jià)指標(biāo)的原始判定往往是基于不同的專業(yè)背景、專業(yè)認(rèn)知和經(jīng)驗(yàn)積累等因素,因而主觀判定結(jié)果不能窮舉,且任何判定結(jié)果都是存在一定可信度的。即任何單純基于CRITIC法的客觀賦權(quán)結(jié)果,都僅能體現(xiàn)一組特定專家團(tuán)隊(duì)的專業(yè)認(rèn)知,專家團(tuán)隊(duì)的規(guī)模越大,則原始數(shù)據(jù)所覆蓋的情況越豐富,賦權(quán)結(jié)果理論上越接近于真值,但龐大的專家團(tuán)隊(duì)往往是不現(xiàn)實(shí)的。而熵值法則考慮了某個(gè)指標(biāo)(安全機(jī)制)各原始判定數(shù)據(jù)發(fā)生的概率,即某一數(shù)據(jù)出現(xiàn)的概率越低,則其發(fā)生時(shí)所能給出的信息量越大。同時(shí),熵值法也考慮了某個(gè)指標(biāo)所有信息量的期望值,從而衡量了某個(gè)指標(biāo)自身的復(fù)雜程度或變異能力,如果指標(biāo)越復(fù)雜,出現(xiàn)不同情況的種類越多,那么它的信息熵是比較大的,反則反之。因而可以認(rèn)為熵值法從概率的角度考慮了各個(gè)評(píng)價(jià)指標(biāo)發(fā)展變化的可能性,并將其作為客觀賦值算法的變量之一,從而對(duì)基于確定原始數(shù)據(jù)的CRITIC算法形成了完美補(bǔ)充。
在基于熵值法和CRITIC法計(jì)算出各專家的權(quán)重后,將依據(jù)各專家判定數(shù)據(jù)計(jì)算出的AHP層次分析法權(quán)重與相應(yīng)的專家權(quán)重相乘后求和,即得出各安全機(jī)制的主客觀綜合權(quán)重。同理,可得出零部件層和系統(tǒng)層相對(duì)于上一層的權(quán)重,逐層計(jì)算后,可依據(jù)對(duì)安全機(jī)制的信息安全評(píng)價(jià),得出智能網(wǎng)聯(lián)汽車整車的信息安全水平量化指標(biāo)。
綜上所述,智能網(wǎng)聯(lián)汽車信息安全評(píng)價(jià)系統(tǒng)的工作流程如圖2所示。
3 定量評(píng)價(jià)實(shí)施過(guò)程
3.1客觀權(quán)重確定的熵值法
所有評(píng)價(jià)指標(biāo)的重要性指數(shù)集合即為重要性指數(shù)矩陣M,其中表示第j位專家為第i項(xiàng)指標(biāo)制定的重要性指數(shù)。
首先對(duì)各指標(biāo)的重要性數(shù)據(jù)進(jìn)行歸一化處理,消除各指標(biāo)之間含義、度量方式及量級(jí)的差別。歸一化公式為:
對(duì)于正向指標(biāo):
對(duì)于負(fù)向指標(biāo):
其中,正向指標(biāo)是指取值越大,重要性越高的指標(biāo);負(fù)向指標(biāo)是指取值越大,重要性越低的指標(biāo)。從而得到歸一化矩陣為:
基于歸一化矩陣,計(jì)算第j位專家數(shù)據(jù)的熵值為:
,
(i=1、2、3...,m)
其中,
n表示樣本總數(shù),在本文中為專家數(shù)據(jù)的組數(shù);為出現(xiàn)的概率。
根據(jù)信息論中對(duì)信息熵性質(zhì)的描述,的值與取值的大小無(wú)關(guān),而是衡量出現(xiàn)特定取值的概率[10],因而不能用的取值與第i項(xiàng)指標(biāo)所有專家數(shù)據(jù)之和的比值計(jì)算。本文中,為了便于實(shí)施,將第i(i=1、2、3...m)項(xiàng)指標(biāo)的取值范圍平分為n等份,則等于與處于同一取值區(qū)間的專家數(shù)據(jù)的個(gè)數(shù)與n的比值,并規(guī)定,當(dāng)時(shí),。
基于第i項(xiàng)指標(biāo)的熵值,可以計(jì)算出第i項(xiàng)指標(biāo)的權(quán)重為:
3.2 客觀權(quán)重確定的CRITIC法
在CRITIC客觀權(quán)重計(jì)算過(guò)程中,針對(duì)歸一化矩陣:
對(duì)矩陣M中的每一列分別進(jìn)行標(biāo)準(zhǔn)差運(yùn)算:
,
(j=1,2…,n)
是第y組重要性指數(shù)的標(biāo)準(zhǔn)差,其代表了各個(gè)評(píng)價(jià)指標(biāo)重要性指數(shù)取值差距的大小。
接下來(lái)計(jì)算第i組和第j組重要性指數(shù)數(shù)據(jù)之間的相關(guān)系數(shù):
,
(i,j=1,2…,n)
則各權(quán)重向量所包含的信息量可由公式表示:
第j個(gè)權(quán)重向量所對(duì)應(yīng)的CRITIC權(quán)重為:
各專家數(shù)據(jù)的客觀權(quán)重為:,(j=1、2、3...,n)
將進(jìn)行歸一化處理即可得到個(gè)專家數(shù)據(jù)的客觀權(quán)重向量。
參考文獻(xiàn)[7]中所面熟的方法,將客觀權(quán)重向量 與基于AHP層次分析法計(jì)算得出的主管權(quán)重向量結(jié)合,得出智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全水平綜合權(quán)重架構(gòu)。
4 結(jié)束語(yǔ)
本文提出的智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全水平綜合權(quán)重計(jì)算方法,結(jié)合了AHP層次分析法、熵值法和CRITIC客觀賦權(quán)法,綜合考慮了原始數(shù)據(jù)的變異性、沖突性和離散度,并充分運(yùn)用了專業(yè)技術(shù)人員的背景經(jīng)驗(yàn),能夠在充分運(yùn)用業(yè)內(nèi)專家的專業(yè)經(jīng)驗(yàn)的基礎(chǔ)上,有效地規(guī)避了因人為賦值造成的主觀隨意性,從而為重要性賦權(quán)提供了可靠依據(jù)。
本文中介紹的評(píng)價(jià)方法尚未經(jīng)過(guò)實(shí)際測(cè)試評(píng)價(jià)工作的檢驗(yàn)。未來(lái)將在實(shí)地的智能網(wǎng)聯(lián)汽車信息安全評(píng)價(jià)過(guò)程中對(duì)本方法進(jìn)行實(shí)施和驗(yàn)證,及時(shí)發(fā)現(xiàn)問(wèn)題并加以改進(jìn),使其成為可行、可靠、并具備較高公信力的評(píng)價(jià)方法。
基金項(xiàng)目:
國(guó)家自動(dòng)駕駛電動(dòng)汽車集成與示范項(xiàng)目(項(xiàng)目編號(hào):2018YFB0105204)。
參考文獻(xiàn)
[1] Stephen Checkoway, Damon Mccoy, Brian Kantor, et al.Comprehensive Experimental Analyses of Automotive Attack Surfaces [A].Venue: USENIX SECURITY.
[2] Jonathan Petit, Steven E. Shladover. Potential Cyberattacks on Automated Vehicle [J].IEEE Trans on Intelligent Transportation Systems,2015,16 (2): 546-556.
[3] 甘杰夫,張潔.網(wǎng)聯(lián)汽車系統(tǒng)信息安全及其風(fēng)險(xiǎn)評(píng)估方法[A].2016中國(guó)汽車工程學(xué)會(huì)年會(huì)論文集,2011.
[4] 桂麗.移動(dòng)互聯(lián)汽車信息安全風(fēng)險(xiǎn)研[J].Telecommunication Network Technology,NO.6,2017.
[5] 陳偉,夏建華.綜合主、客觀權(quán)重信息的最有組合賦權(quán)方法[J].數(shù)學(xué)的時(shí)間與認(rèn)識(shí),2007,37(1).
[6] 陳秀真,吳越,李建華.車載信息系統(tǒng)的安全測(cè)評(píng)體系及方法[J].信息安全學(xué)報(bào), 2017,2(02):15-23.
[7] 路鵬飛,薛曉卿,丁文龍,朱科屹.智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全水平定量評(píng)價(jià)方法研究[J].中國(guó)科技縱橫,2019(1).
[8] 黃加增.基于模糊數(shù)學(xué)的網(wǎng)絡(luò)安全評(píng)價(jià)模型研究[J].網(wǎng)絡(luò)空間安全,2020,11(4):1-.
[9] 劉志惠,黃志剛.P2P網(wǎng)絡(luò)借貸平臺(tái)風(fēng)險(xiǎn)識(shí)別及度量研究[J].合肥工業(yè)大學(xué)學(xué)報(bào),2019,33(02).
[10] 李航.統(tǒng)計(jì)學(xué)習(xí)方法[A].北京:清華大學(xué)出版社,2012-3.
作者簡(jiǎn)介:
路鵬飛(1986-),男,漢族,河南商丘人,英國(guó)巴斯大學(xué),博士,中國(guó)軟件評(píng)測(cè)中心智能網(wǎng)聯(lián)汽車測(cè)評(píng)工程技術(shù)中心,工程師;主要研究方向和關(guān)注領(lǐng)域:智能網(wǎng)聯(lián)汽車信息安全、功能安全測(cè)試與評(píng)價(jià)技術(shù)。
鄒博松(1986-),男,漢族,北京人,英國(guó)牛津布魯克斯大學(xué),碩士,中國(guó)軟件評(píng)測(cè)中心智能網(wǎng)聯(lián)汽車測(cè)評(píng)工程技術(shù)中心,工程師;主要研究方向和關(guān)注領(lǐng)域:智能交通、車聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車、自動(dòng)駕駛。
李京泰(1994-),男,漢族,四川營(yíng)山人,香港科技大學(xué),碩士,中國(guó)軟件評(píng)測(cè)中心智能網(wǎng)聯(lián)汽車測(cè)評(píng)工程技術(shù)中心,工程師;主要研究方向和關(guān)注領(lǐng)域:車載智能計(jì)算平臺(tái)、信息安全,關(guān)注領(lǐng)域自動(dòng)駕駛、智能網(wǎng)聯(lián)汽車、汽車電子。