AUTOSAR E2E学习笔记
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介和概述E2E保护的概念：E2E保护属于“功能安全”范畴，主要是为了保护运行时与安全相关的数据，防治因通讯链路内故障导致的错误。这些故障通常包括：随
阅读全文如何使用SecOC打造安全的车辆CAN网络
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01信息安全对CAN总线的挑战近10年，汽车电子的发展突飞猛进，车上搭载的电子控制器数量，从寥寥几个迅速飞升至规模庞大的一两百个。在这个过程中，车内电子控
阅读全文理论深度分析Autosar CAN 时间同步
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01背景介绍尽管当前汽车工具以太网越来越重要，gPTP 也越来越广泛使用。但是车上仍然有很多CAN/CANFD （下面都用CAN 表示） 的控制器。车上现
阅读全文MCU如何通过UART进行OTA升级
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述空中下载技术OTA（Over-the-Air Technology）是用户自己的程序在运行过程中对User Flash的部分区域进行烧写，目的是为
阅读全文详解CANFD的TDC以及SSP(收发器延迟补偿和第二采样点)
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01CAN Transceiver收发器结构以NXP恩智浦的TJA1145A为例(见图1-1)，来介绍CAN收发器。TJA1145A是一款高速CAN收发器
阅读全文安全启动（SecureBoot），更在意什么？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯信息安全的讨论话题里，安全启动（SecureBoot）是一个焦点话题。诸如串行启动和并行启动，讨论得非常热烈。那么，对于Secure Boot，更应该侧重
阅读全文SerDes基础知识总结
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在开始了解高速接口的时候，必然会涉及到SerDes。serdes的知识点实际上非常多，并且很多文章论述的侧重点不一样，有的测重整体，有的着眼细节，我则综合
阅读全文哈希算法(Hash Function)
点击上方蓝字谈思实验室获取更多汽车网络安全资讯将任意长度的二进制值串映射为固定长度的二进制值串，这个映射的规则就是哈希算法，而通过原始数据映射之后得到的二进制值串就是哈希值。构成哈希算法的条件：从哈希
阅读全文如何测量经典CAN/CANFD Busoff快慢恢复时间
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01测试设备在线如何产生一次Busoff事件如果节点的TEC(transmit error counter发送错误计数器)大于255：ECU发送失败一次：
阅读全文CAN总线的错误检测机制
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01错误类型1、位错误-Bit Check Error位错误-即 节点回读检测到的位与自身送出的位数值不同位错误的检测范围为 SOF -> EOF以下情况
阅读全文AutoSAR之 WdgM
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01介绍现代 ECU 包含高度模块化的嵌入式软件，该软件可以由非可信和可信软件组件组成，这些组件执行不同 ASIL 级别的功能。在这种情况下，我们有两种不
阅读全文汽车网络安全风险评估方法
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述THREAT ANALYSIS & RISK ASSESSMENT AND VULNERABILITY ANALYSIS METHODS 是概念阶
阅读全文AES128加密算法
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言AES（Advanced Encryption Standard）是对称加密算法的一个标准，主要用于保护电子数据的安全。AES 支持128、192
阅读全文上海商业航空航天产业周定档6月 | 低空经济发展与安全大会、卫星互联网技术创新大会联袂召开
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着城市空中交通（UAM）、无人机物流、低空巡检等应用场景加速落地，低空空域正成为继陆地、海洋之后的“新经济蓝海”。据权威预测，到2030年，中国低空经济
阅读全文SSL 证书自动化：数字时代安全合规的必然选择
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在数字化浪潮下，SSL 证书早已不是可有可无的技术配置，而是企业线上业务的 “安全基石”。它如同网络世界“数字锁”，不仅能加密网站数据传输，防止用户信息、
阅读全文4个问题，理解MCU的启动原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、MCU最开始一启动后去哪里读代码？CPU上电启动后被设计为去地址0x00000000位置处读取代码；首先会连续读取两个字，分别是栈指针初始值和复位异常
阅读全文行业影响力人物提名 | 罗承刚：“铸网”智能汽车，二十载安全守望
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2022年，一场没有硝烟的攻防演练在数字世界悄然展开。这是由国家工信部组织的“铸网”行动，而演练的焦点，首次大规模聚焦于飞驰在路上的智能网联汽车。在指挥中
阅读全文SOME/IP协议入门
点击上方蓝字谈思实验室获取更多汽车网络安全资讯SOME/IP（Scalable Service-Oriented Middleware over IP）协议是一种用于汽车电子系统（如自动驾驶、车载信息
阅读全文AutoSec 10周年大咖确认 | 大众酷翼VSOC平台负责人：面向智能网联汽车的先进安全运维中心架构构建
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec
阅读全文RCP：重构边缘节点控制——10BASE-T1S 与区域架构落地的技术路径与工程挑战
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近两年，汽车电子电气架构演进的核心趋势已从“域集中”迈向“中央计算 + 区域（Zonal）架构”。产业讨论多聚焦于 All-Ethernet、TSN、千兆
阅读全文百万悬赏，白帽主场 | 2026首届汽车安全白帽黑客大会即将开启，内容征集中！
不让生活磨灭我们的个性守护每一个值得守护的人我们每天与车为伴接入OBD 、USB ，连接蓝牙、WIFI笔记本架在膝头，指尖即是利剑测协议、找边界、做渗透挑战一切风险我们是守护汽车安全的白帽黑客。同路之
阅读全文UDS诊断（ISO14229-1） 29服务
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01功能简介29服务，即 Authentication（身份验证）服务，该服务的目的是为客户提供一种证明其身份的方法，使其能够访问出于安全等原因而限制访问
阅读全文[安全机制详解] E2E保护
点击上方蓝字谈思实验室获取更多汽车网络安全资讯这里借用AUTOSAR架构下的一副图来解释，为了避免链路中哪些地方的通讯类失效，从而引出了End-toEnd (E2E)保护中重要的一个安全机制 - co
阅读全文加拿大拟与中方组建合资企业以生产电动汽车
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据彭博社报道，加拿大工业部长梅拉妮·乔利（Mélanie Joly）透露，加拿大政府正积极推动建立一家中加合资汽车工厂，生产电动汽车并面向全球出口。乔利表
阅读全文汽车软件SOA服务设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言本文介绍了在基于服务的架构中如何进行SOA服务的设计，指导系统和服务设计人员规范且统一的进行服务设计/变更。主要介绍SOA设计规范，包括服务层级/
阅读全文一致性Hash算法详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯目前正在维护公司的分布式任务调度平台，在任务节点的分配上使用到了一致性hash算法，特此记录，那么在后面的博文中会给出基于java实现的一致性hash算法
阅读全文数据安全体系及逻辑分层小结
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01安全体系面对复杂的大数据安全环境，需要从四个层面综合考虑以建立全方位的大数据安全体系：边界安全、访问控制和授权、数据保护、审计和监控。如下图所示：1、
阅读全文