🚗 Android Automotive 安全
权限管控实战
📚 30 章 · 车载安全
v2.0
01
汽车电子电气架构演进与Android Automotive OS概述
从分布式ECU到域集中再到中央计算平台，Android Automotive OS的诞生背景与核心定位。
02
Android安全模型基础
Linux内核安全机制（UID/GID、DAC、Capabilities）、Android沙箱原理、进程隔离与Binder通信安全。
03
Android权限模型详解
普通权限、危险权限、签名权限、特权权限的定义与区别，权限申请流程与运行时权限机制。
04
汽车级权限管控的特殊性
车载场景下的权限分级（系统权限、OEM权限、第三方应用权限），权限与车辆控制功能的映射关系。
05
SELinux在Android Automotive中的强制访问控制
SELinux基础概念、TE规则编写、Android中的SELinux策略文件结构、车载域隔离实践。
06
Android Verified Boot (AVB) 与系统完整性保护
启动时验证链、vbmeta结构、dm-verity机制、回滚保护与防降级攻击。
07
KeyStore与硬件-backed密钥管理
Android Keystore架构、TEE与StrongBox、密钥生成与使用策略、车载场景下的密钥生命周期管理。
08
Android Automotive中的用户管理与多配置文件
多用户架构、Profile概念、用户切换时的权限与数据隔离、访客模式与代客泊车模式。
09
车载应用签名与证书管理
应用签名机制、APK签名方案v1/v2/v3/v4、平台签名与OEM签名、证书链验证与信任锚点。
10
Android Automotive中的网络与连接安全
Wi-Fi安全配置、蓝牙配对与安全、以太网与车载网络隔离、VPN与TLS配置。
11
车载诊断接口（OBD-II）与安全访问
OBD-II协议栈安全风险、安全访问（SecurityAccess）机制、UDS协议中的安全认证。
12
Android Automotive中的日志与监控安全
logcat权限控制、审计日志（auditd）、安全事件上报与SIEM集成、隐私保护下的日志脱敏。
13
车载应用沙箱与数据存储安全
应用私有目录加密、外部存储权限控制、SharedPreferences与数据库加密、文件级加密（FBE）。
14
Android Automotive中的OTA升级安全
OTA架构与流程、升级包签名与验证、AB分区与无缝升级、回滚保护与失败恢复。
15
车载蓝牙与近场通信安全
蓝牙经典与BLE安全配对、蓝牙权限模型、NFC安全元素、车载无钥匙进入系统的安全考量。
16
Android Automotive中的摄像头与传感器权限管控
摄像头权限分级、传感器数据访问控制、隐私模式下的传感器禁用、DVR与行车记录仪安全。
17
车载语音助手与音频焦点安全
语音唤醒安全认证、音频焦点管理策略、免提通话隐私保护、语音数据的本地处理与云端上传安全。
18
Android Automotive中的位置服务与隐私保护
位置权限分级、地理围栏与隐私区域、高精度定位数据保护、GDPR与CCPA合规要求。
19
车载信息娱乐系统（IVI）与仪表盘安全隔离
IVI与仪表盘的硬件隔离方案、Hypervisor技术、安全关键与非安全关键应用的域分离。
20
Android Automotive中的数字钥匙（Digital Key）安全
CCC标准概述、UWB与NFC数字钥匙、密钥分发与撤销、车机与手机端的安全通道。
21
车载支付与车内交易安全
Android Automotive中的支付API、安全元素（eSE）集成、交易认证与授权、PCI DSS合规要求。
22
Android Automotive中的安全启动与信任链
Bootloader安全、Little Kernel (LK) 安全、TrustZone与安全启动流程、硬件信任根。
23
车载V2X通信安全
V2X通信协议栈（DSRC/C-V2X）、安全证书管理（SCMS）、消息签名与验证、隐私保护与假名管理。
24
Android Automotive中的安全更新与漏洞管理
安全补丁级别（SPL）、CVE跟踪与修复、OEM安全公告、车载系统的漏洞生命周期管理。
25
车载应用商店与第三方应用安全审核
应用商店安全策略、静态与动态分析、权限审核与合规检查、恶意应用检测与响应。
26
Android Automotive中的安全测试与渗透测试方法论
威胁建模（STRIDE/DREAD）、模糊测试、静态代码分析、动态运行时测试、车载专用测试工具。
27
车载安全事件响应与取证
安全事件检测与告警、车载日志取证、远程数据擦除、事故重建与责任认定。
28
Android Automotive中的合规与认证
ISO 21434（道路车辆网络安全工程）、UN R155（网络安全与网络安全管理系统）、GDPR与数据保护认证。
29
Android Automotive安全架构设计实战
从需求分析到安全架构设计、安全控制映射、安全架构文档编写、安全评审与迭代。
30
未来趋势与挑战
软件定义汽车（SDV）下的安全新范式、AI与机器学习在车载安全中的应用、量子计算对车载密码学的威胁、开源安全与供应链安全。