書籍介紹
隨著智慧交通與車聯網(V2X)應用發展，車輛、路側設備及交通系統間將持續交換大量資訊，如何確認訊息來源可信、內容未遭竄改，以及對異常行為進行管理，已成為我國推動車聯網的重要資安課題。本計畫參考 IEEE、ETSI、SAE 等國際標準，完成國內外車聯網資安憑證標準、異常行為管理研究及《國內車聯網資安憑證管理指引》增修，並建置前導期安全憑證管理系統(SCMS)，建立設備註冊、憑證申請等功能同時輔導國內車聯網設備廠商及智慧交通場域車聯網訊息溝通之安全。另於淡海智慧交通場域完成 SCMS 與虛擬路側設備(VRSU)整合，於 10 處路口驗證 V2X 訊息簽章、驗章及安全傳輸，並完成實際用路人服務測試，研究成果奠定我國車聯網資安憑證管理與安全信任機制之發展基礎。
目次
目錄
壹、 專案概述 ..................................................................11
1.1 專案背景與目的 .......................................................................................................................... 11
1.2 名詞對照表 ..................................................................................................................................14
1.3 專案範圍 ......................................................................................................................................19
1.3.1 國內外車聯網資安憑證相關技術及管理文獻資料蒐集說明 ..................................19
1.3.2 國內車聯網資安憑證管理指引草案增修規劃 ..........................................................19
1.3.3 資安憑證發放試行機制架構設計構想 ......................................................................20
1.3.4 實驗場域執行測試構想 ..............................................................................................20
1.3.5 輔導資安憑證導入及共識研討 ..................................................................................21
1.4 專案工作項目架構總表 ..............................................................................................................22
1.5 專案時程 ......................................................................................................................................28
1.6 專案查核點及交付項目 ..............................................................................................................31
貳、 國內外車聯網資安憑證技術研究分析 ..........................................34
2.1 我國各式憑證發展推動沿革及現況 ..........................................................................................34
2.1.1 我國憑證發展回顧 ......................................................................................................34
2.1.2 標準與制度 ..................................................................................................................35
2.1.3 法源依據 ......................................................................................................................38
2.2 國際車聯網資安憑證標準與發展趨勢 ......................................................................................42
2.2.1 IEEE國際標準組織 ....................................................................................................44
2.2.2 ETSI國際標準組織 ....................................................................................................46
2.2.3 各類憑證架構之應用差異與機制比較 ......................................................................48
2.3 主要國家車聯網資安憑證管理機制發展現況 ..........................................................................50
2.3.1 美國 ..............................................................................................................................51
2.3.2 歐洲 ..............................................................................................................................53
2.3.3 韓國 ..............................................................................................................................54
2.3.4 日本 ..............................................................................................................................56
2.3.5 新加坡 ..........................................................................................................................56
2.3.6 中國 ..............................................................................................................................57
2.4 車聯網異常行為管理研析 ..........................................................................................................61
2.4.1 前言 ..............................................................................................................................61
2.4.2 國際標準與文獻技術分析 ..........................................................................................78
2.4.3 異常行為處置機制規劃 ..............................................................................................86
2.4.4 危害分級對應處置機制建議 ......................................................................................88
2.4.5 技術評估與建議 ..........................................................................................................92
2.4.6 研究成果總結 ..............................................................................................................98
2.5 國內現況與國際差距分析 ..........................................................................................................99
參、 國內車聯網資安憑證管理指引成果 ...........................................101
3.1 指引適用性 ................................................................................................................................101
3.2 指引增修內容摘要 ....................................................................................................................103
3.2.1 訊息內容調適 ............................................................................................................103
3.2.2 訊息類型擴充 ............................................................................................................105
3.2.3 國內應用情境調適 ....................................................................................................107
3.2.4 組織與營運機制調適 ................................................................................................108
肆、 SCMS憑證架構與實作 .....................................................110
4.1 前導期SCMS系統架構設計 ................................................................................................... 110
4.1.1 政策治理層面 ............................................................................................................ 111
4.1.2 憑證營運層面 ............................................................................................................ 111
4.1.3 設備與憑證應用層面 ................................................................................................ 116
4.2 場域憑證種類與生命週期管理 ................................................................................................ 116
4.3 線上申請憑證流程 ....................................................................................................................120
4.3.1 第一階段：申請與使用單位註冊與系統登入 ........................................................120
4.3.2 第二階段：設備初始化與金鑰準備 ........................................................................122
4.3.3 第三階段：設備註冊與身分審核 ............................................................................123
4.3.4 第四階段：下載系統信任資訊與配置 ....................................................................124
4.3.5 第五階段：登記憑證(EC)之申請與核發 ................................................................125
4.3.6 第六階段：授權憑證(AC)之申請與簽發 ................................................................125
4.4 憑證更新與維護 ........................................................................................................................126
4.5 前導期SCMS原碼掃描報告 ...................................................................................................127
4.5.1 弱點說明 ....................................................................................................................129
4.5.2 處理方式 ....................................................................................................................129
4.5.3 處理結果 ....................................................................................................................129
4.6 前導期SCMS系統運作效能 ...................................................................................................129
4.6.1 負載環境下的系統穩定性與回應彈性 ....................................................................129
4.6.2 資源調度優先權機制的精確性驗證 ........................................................................130
伍、 VRSU淡海場域建置與成果 .................................................133
5.1 VRSU介紹 ................................................................................................................................133
5.1.1 覆蓋模式：從點狀佈署到全域連網 ........................................................................133
5.1.2 延遲表現：PC5直連與Uu+MEC的權衡 ..............................................................134
5.1.3 擴充性與維運：軟體定義交通的優勢 ....................................................................134
5.1.4 終端普及率：降低車聯網進入門檻 ........................................................................134
5.2 VRSU系統架構與場域建置 ....................................................................................................135
5.2.1 集中式 ........................................................................................................................135
5.2.2 分散式(直連TC) .......................................................................................................138
5.2.3 分散式(連路側IPC) ..................................................................................................140
5.2.4 用路人App ................................................................................................................141
5.2.5 場域路口及設備配置 ................................................................................................143
5.2.6 情境運作說明 ............................................................................................................145
5.2.7 VRSU導入車聯網資安憑證 ....................................................................................146
5.2.8 VRSU之憑證自動更新功能 ....................................................................................147
5.2.9 淡海場域10處路口試行情形分析 ..........................................................................148
5.3 淡海實驗場域執行方法 ............................................................................................................151
5.3.1 燈態資訊發佈執行方法 ............................................................................................151
5.3.2 號誌預告App開發 ...................................................................................................152
5.3.3 淡海實驗民眾體驗執行規劃摘要表 ........................................................................157
5.3.4 場域整備與宣傳佈置 ................................................................................................157
5.3.5 實地測試與使用者參與 ............................................................................................165
5.3.6 滿意度回饋 ................................................................................................................166
5.4 VRSU系統備份架構優化 ........................................................................................................169
5.5 場域實證觀察與優化建議 ........................................................................................................169
5.5.1 B11路口觀察建議 ....................................................................................................169
5.5.2 B16路口觀察建議 ....................................................................................................171
5.6 場域運行數據分析 ....................................................................................................................173
5.6.1 燈態訊息傳輸時間分析架構 ....................................................................................173
5.6.2 燈態訊息傳輸時間統計分析 ....................................................................................174
5.7 淡水場域VRSU與憑證整合影片成果 ...................................................................................180
5.8 VRSU訊息傳送壓力測試分析 ................................................................................................184
5.8.1 測試目標 ....................................................................................................................184
陸、 資安憑證導入驗證與推廣成果 ...............................................191
6.1 標準提案與國際參與成果 ........................................................................................................191
6.1.1 憑證格式和訊息格式 ................................................................................................191
6.1.2 憑證請求協定 ............................................................................................................192
6.1.3 後量子密碼學應用於車聯網 ....................................................................................192
6.2 輔導國內導入憑證成果 ............................................................................................................194
6.2.1 照熒科技 ....................................................................................................................195
6.2.2 亞勳科技 ....................................................................................................................199
6.2.3 勤威國際 ....................................................................................................................200
6.2.4 華電聯網 ....................................................................................................................203
6.3 國內成果交流研討會議 ............................................................................................................205
6.3.1 會議概況 ....................................................................................................................207
6.3.2 重點成果 ....................................................................................................................210
6.3.3 意見交流 ....................................................................................................................212
6.3.4 結論與成效 ................................................................................................................217
6.4 淡海場域號誌預告體驗視察成果 ............................................................................................218
6.4.1 第一梯次訪視彩排 ....................................................................................................218
6.4.2 第二梯次正式成果訪視 ............................................................................................218
6.5 2026資安大會推廣成果 ...........................................................................................................221
6.6 車聯網資安憑證管理指引草案交流研討會 ............................................................................224
6.6.1 會議概況 ....................................................................................................................227
6.6.2 會議問卷調查概況 ....................................................................................................227
6.6.3 重點成果 ....................................................................................................................230
6.6.4 意見交流 ....................................................................................................................231
6.6.5 結論與成效 ................................................................................................................234
柒、 結語與未來展望 ...........................................................235
7.1 車聯網憑證制度推動建議 ........................................................................................................237
7.2 異常行為管理推動建議 ............................................................................................................241
7.3 VRSU推動建議 ........................................................................................................................243
7.3.1 VRSU延伸應用情境 ................................................................................................243
捌、 參考資料 .................................................................246
玖、 附件目錄 .................................................................249
附件一、 參與國內外車聯網單位交流與研討活動成果 ............................................................249
附件二、 車聯網安全憑證管理系統申請憑證 ............................................................................255
附件三、 場域導入資安憑證測試紀錄 ........................................................................................259
附件四、 團隊參與國際標準提案和制定成果 ............................................................................280
附件五、 交流研討會簽到單 ........................................................................................................301
附件六、 憑證全生命週期測試計畫書 ........................................................................................308
附件七、 車聯網資安憑證管理指引滾動增修對照表 ................................................................320
編／著／譯者簡介
謝東明
現職：中華電信資訊分公司資安處處長
學歷：博士
相關經歷：
1.政府憑證總管理中心、政府憑證管理中心、組織及團體憑證管理中心、工商憑證管理中心及內政部憑證管理中心之規劃、設計、開發、建置及憑證實務作業基準撰寫。
2.中華電信憑證總管理中心、CHTCA及PublicCA規劃、設計、開發、建置及憑證實務作業基準撰寫。
3.參與 IETF PKIX 工作小組之Certificate and CRL Profiles國際標準改版及 Standard Certificate Validation Protocol 國際標準制定。
林邦曄
現職：中華電信研究院資通安全研究所資深研究員
學歷：博士
相關經歷：
1. 開發智捷科技蜂巢式數位封包數據(CDPD)專案測試平台。
2. 車聯網公開金鑰基礎建設。
3. 中華電信商用公開金鑰基礎建設。
4. 公開金鑰基礎建設相關函式庫撰寫及相關服務應用系統開發。
5. IETF 後量子密碼學(Post-Quantum Cryptography, PQC)及IEEE 1609車聯網工作小組成員,協助推動後量子密碼學憑證機制與車聯網資安架構之國際標準制定。
劉子正
現職：中華電信研究院智慧聯網研究所資深研究員
學歷：碩士
相關經歷：
1.政府機關 V2X 情境驗證系統開發、虛擬RSU開發及維護。
2.參與 C-V2X 車聯網核心技術研發,提供交通號誌燈態(SPAT)廣播、緊急車輛優先號誌、旅行者資訊與弱勢用路人警示等V2X應用服務,協助建構智慧交通與道路安全機制。
王傳陞
現職：中華電信研究院資通安全研究所高級研究員
學歷：博士
相關經歷：
1. 規劃,、建置及開發網路閘道資料外洩防護機制。
2. 規劃、建置及開發 FIDO 相關協定 Android軟體開發。
3. 規劃、建置及開發居留證、新身分證等電子證件資料格式及存取流程。
分類
其他詳細資訊
- 適用對象：成人(學術性)
- 關鍵詞：車聯網，安全憑證管理系統，憑證管理，車聯網憑證管理指引，車對網路
- 附件：無附件
- 頁/張/片數：468
授權資訊
- 著作財產權管理機關或擁有者：交通部
- 取得授權資訊：聯絡處室：交通部交通科技及資訊司
姓名：巫馨宜
電話：02-23492876
地址：臺北市中正區仁愛路1段50號