向自動駕駛過渡的趨勢，加上公眾對無人駕駛汽車安全性的擔憂，使網絡安全成為汽車原始設備製造商(OEM)的首要關注點。必須保障汽車係統的完整性和對車輛的控製，從而確保駕駛員、乘客和行人的安全。網絡安全對於通過網絡連接的汽車子係統等必不可少，對用於先進駕駛輔助係統 (ADAS) 和駕駛員監控的圖像傳感器也同樣至關重要。

圖像傳感器相當於汽車的眼睛，支持 ADAS 功能
，例如車道偏離警告、行xing人ren檢jian測ce和he緊jin急ji製zhi動dong。它ta們men幫bang助zhu汽qi車che係xi統tong評ping估gu周zhou圍wei環huan境jing並bing監jian控kong駕jia駛shi員yuan的de行xing為wei。未wei來lai
，它ta們men還hai將jiang協xie助zhu識shi別bie和he驗yan證zheng汽qi車che用yong戶hu的de身shen份fen並bing監jian控kong他ta們men的de生sheng命ming體ti征zheng，以yi便bian在zai駕jia駛shi員yuan喪sang失shi行xing為wei能neng力li時shi通tong過guo車che載zai計ji算suan機ji來lai控kong製zhi汽qi車che。因yin此ci


，圖tu像xiang傳chuan感gan器qi必bi須xu保bao持chi正zheng常chang使shi用yong，尤you其qi是shi在zai汽qi車che可ke能neng遇yu到dao的de極ji端duan情qing況kuang下xia。

網絡安全威脅

汽車圖像傳感器主要受到四種網絡安全威脅的影響：偽造
、篡改、繞過和竊聽（特別是對於車內應用）。

youyuqichebandaotixingyedangqiandegongyingduanquewenti，jiamaochanpinchengshangshengqushi。suirananzhuangfeizhengbanbujiankenengbingfeichuyueyi
，dantahuiyingxiangxitongxingneng。youyufeizhengbanbujianshiyongdeshibutongdeqidongguocheng
、協議
、固件和軟件
，最輕微的後果是 ADAS 係統根本無法運行。最糟糕的情況是，係統使用性能嚴重退化的不合格部件
，導致係統的安全功能受到損害。

自動緊急製動 (AEB) 係統運行的前提是其圖像傳感器具有明確的特性（如高動態範圍和低光性能）並按照這些規格（如曝光控製和每秒幀數）jinxingxiaozhun。jiamaodechuanganqikenengkanqilaiyuzhengpinxiangtong，danqixingnenghetexingquedaxiangjingting。liru
，jiamaoweiliedeshexiangtoukenengshiyongdeshixiangtongdechuanganqi，danmeiyoujingguoceshiyibaozhengzuizhongdezujianmanzuxingnengyaoqiu，zhekenengbiaoxianweihuizaigaoqiangdugongzuoxiachuxianguzhang。yejiushishuo
，tazaizhengchangtiaojianxiakeyigongzuo，danzaiqitatiaojian（例如炎熱
、陽光充足的白天或寒冷的冬夜）下(xia)會(hui)出(chu)現(xian)性(xing)能(neng)降(jiang)級(ji)或(huo)幹(gan)脆(cui)失(shi)效(xiao)。一(yi)些(xie)複(fu)雜(za)的(de)仿(fang)冒(mao)品(pin)可(ke)能(neng)會(hui)模(mo)仿(fang)真(zhen)實(shi)的(de)傳(chuan)感(gan)器(qi)支(zhi)持(chi)初(chu)始(shi)化(hua)操(cao)作(zuo)或(huo)簡(jian)單(dan)的(de)設(she)備(bei)健(jian)康(kang)檢(jian)查(zha)

，但(dan)其(qi)在(zai)動(dong)態(tai)範(fan)圍(wei)或(huo)幀(zhen)速(su)率(lv)方(fang)麵(mian)的(de)性(xing)能(neng)會(hui)大(da)打(da)折(zhe)扣(kou)。由(you)於(yu) AEB xitongshishiyongzhengpinbujianjinxingdeyouhua
，yincijiamaotidaipindexingnengxiajiangtongyanghuiyingxiangxitongdexingneng，kenenghaihuidailaizainanxingdehouguo。biru，benlaikeyizaicheqianjiaoyuandejulijiujiancedaowutihuoxingren，liuxiajimiaozhongdefanyingshijian，xianzaikenengzhinengzaijimineijiancedao，meiyouzugoudeshijianbimianpengzhuang（圖 1）。

圖 1：用假冒產品代替正版圖像傳感器的後果

篡(cuan)改(gai)圖(tu)像(xiang)傳(chuan)感(gan)器(qi)配(pei)置(zhi)也(ye)會(hui)損(sun)害(hai)其(qi)性(xing)能(neng)。汽(qi)車(che)係(xi)統(tong)通(tong)過(guo)編(bian)程(cheng)來(lai)配(pei)置(zhi)圖(tu)像(xiang)傳(chuan)感(gan)器(qi)
，以(yi)優(you)化(hua)機(ji)器(qi)視(shi)覺(jiao)算(suan)法(fa)的(de)圖(tu)像(xiang)質(zhi)量(liang)，這(zhe)些(xie)算(suan)法(fa)已(yi)針(zhen)對(dui)特(te)定(ding)實(shi)現(xian)方(fang)案(an)進(jin)行(xing)了(le)認(ren)證(zheng)和(he)測(ce)試(shi)。但(dan)是(shi)
，如(ru)果(guo)有(you)人(ren)（或某程序）修改了配置，則性能可能會受到影響。可能無法再保證汽車係統能正確感知汽車麵臨的場景（圖 2）。

圖 2：篡改圖像傳感器設置的後果

圖像傳感器不正常工作會讓汽車“失明”，無(wu)法(fa)檢(jian)測(ce)到(dao)潛(qian)在(zai)威(wei)脅(xie)。圖(tu)像(xiang)傳(chuan)感(gan)器(qi)向(xiang)圖(tu)像(xiang)處(chu)理(li)器(qi)提(ti)供(gong)原(yuan)始(shi)視(shi)頻(pin)數(shu)據(ju)，這(zhe)些(xie)數(shu)據(ju)可(ke)用(yong)於(yu)提(ti)取(qu)有(you)關(guan)前(qian)方(fang)障(zhang)礙(ai)物(wu)的(de)關(guan)鍵(jian)信(xin)息(xi)，以(yi)便(bian)汽(qi)車(che)能(neng)夠(gou)做(zuo)出(chu)適(shi)當(dang)的(de)響(xiang)應(ying)。例(li)如(ru)
，從(cong)傳(chuan)感(gan)器(qi)接(jie)收(shou)原(yuan)始(shi)視(shi)頻(pin)數(shu)據(ju)的(de)係(xi)統(tong)可(ke)以(yi)發(fa)現(xian)正(zheng)在(zai)靠(kao)近(jin)的(de)車(che)輛(liang)，並(bing)按(an)照(zhao)最(zui)安(an)全(quan)的(de)操(cao)作(zuo)來(lai)選(xuan)擇(ze)是(shi)踩(cai)刹(sha)車(che)還(hai)是(shi)駕(jia)駛(shi)汽(qi)車(che)遠(yuan)離(li)危(wei)險(xian)。如(ru)果(guo)圖(tu)像(xiang)傳(chuan)感(gan)器(qi)不(bu)正(zheng)常(chang)工(gong)作(zuo)，係(xi)統(tong)將(jiang)不(bu)再(zai)接(jie)收(shou)到(dao)原(yuan)始(shi)視(shi)頻(pin)數(shu)據(ju)，並(bing)且(qie)可(ke)能(neng)根(gen)本(ben)無(wu)法(fa)檢(jian)測(ce)到(dao)正(zheng)在(zai)靠(kao)近(jin)的(de)車(che)輛(liang)（圖 3）。

圖 3：圖像傳感器不正常工作的後果

確保符合規範

2021 年
，聯合國歐洲經濟委員會 (UNECE) 工作組發布了 UN-R155 網絡安全法規

，要求 OEM 建立網絡安全管理係統 (CSMS)。該法規自 2022 年 7 月起生效，以應對上述日益增長的威脅。汽車供應商必須確保所有相關組件符合 ISO 21434 網絡安全標準。雖然僅使用符合 ISO 21434 標準的部件還不足以滿足 UNECE 的要求，但這是符合規範的關鍵要素。

安森美 (onsemi) 自 2018 年開始在部分 ADAS 圖像傳感器中部署網絡安全功能，使其符合網絡安全規範。這些傳感器有望在 2024 年nian之zhi前qian達da到dao網wang絡luo安an全quan標biao準zhun。身shen份fen驗yan證zheng功gong能neng使shi安an森sen美mei的de圖tu像xiang傳chuan感gan器qi能neng夠gou向xiang主zhu機ji證zheng明ming它ta是shi正zheng品pin。這zhe一yi過guo程cheng通tong過guo使shi用yong證zheng書shu鏈lian或huo預yu共gong享xiang密mi鑰yao來lai實shi現xian。為wei確que保bao視shi頻pin數shu據ju的de完wan整zheng性xing，必bi須xu使shi用yong消xiao息xi身shen份fen驗yan證zheng碼ma（或 MAC）來證明傳感器和主機之間的視頻數據流未被篡改。最後是保護傳感器控製和配置數據
，防止使用 MAC 篡改特定密鑰寄存器。由於防篡改協議因係統而異，因此係統處理器在檢測篡改情況時將擁有最終決定權。

總之
，網絡安全規範對於防止汽車圖像傳感器成為汽車複雜電子係統中的特洛伊木馬至關重要。對 OEM 而言，要想符合規範
，需要的不僅僅是圖像傳感器中的網絡安全控製電路。而含網絡安全的圖像傳感器是使 ADAS 和車內監控係統完全符合網絡安全規範的基本要求。