【深度】智慧城市交通系统的信息安全

关键词：智慧城市；交通系统；信息安全

图1 智慧城市参考模型（GB/T 34678-2017）

图2 城市智慧交通平台

从上面的叙述中，我们发现智慧交通中基础设施的数字化、信息化一定是依赖于海量的物联感知设备。智慧交通系统的物联感知主要以物联网技术为核心，通过身份感知、位置感知、环境感知、图像感知、设施感知和安全感知等手段及执行器提供对参与交通运输中的基础设施、环境、设备、人员等方面的识别、信息采集、监测和控制，使智慧城市交通具有信息感知和指令执行的能力。

参与到智慧交通的感知设备主要包括：身份感知设备，如行人、车辆的身份感知，包含身份识别标签、传感器、读写设备等；位置感知设备，如行人、车辆的定位，利用卫星、移动通信网络、无线网络等定位技术，对设备、人员等进行地理位置定位，并且可以对被感知单元地理位置进行实时或非实时的跟踪和追溯；图像感知设备，可以对交通标示、道路标识等进行图像采集并进行数字化编码；环境感知设备，采集温度、湿度、气压、风力、风向、降水量等环境状态信息；安全感知设备，采集积水深度、有毒气体浓度、火警和其他突发事件等涉及交通安全的信息等。

实现智慧交通，就需要在城市交通体系的所有参与者，包括各类相关设施上部署海量的、各种类型的传感器。但是各类传感器的硬件标准不同，不同类别的传感器所捕获的信息内容和信息格式不同，如果因为设备自身漏洞引起重大的信息泄露事件，将会给交通运输行业带来不可预测的重大社会影响及安全问题。

在V2X中，因为必然涉及到人、车的身份识别、位置感知等敏感数据，V2P技术目前就存在很多的信息安全问题。国外有公司开发的V2P系统，车辆和行人通过定位系统、智能手机，可以做到提前感知、提前预警，极大地避免人车交通事故，但是对于车辆及行人的身份、位置等敏感数据的安全问题，目前没有相关报道。国内的腾讯科恩实验室曾利用特斯拉的安全漏洞，在路面部署干扰信息，导致特斯拉ModelS经过时对车道线做出错误判断，致使车辆驶入逆行车道，这实际上是对包括V2I在内的V2X领域的安全性问题敲响了警钟。

城市交通领域的基础设施（道路、桥梁、轨道交通等）的数字化、信息化，现在越来越依赖于建筑信息化模型（BuildingInformationModeling，BIM）设计，而设计院现在采用的主流BIM软件，基本上都是由国外开发。在BIM设计成果上，附加着众多的关键数据、敏感数据，一旦泄露，也会带来重大的安全隐患。国家发布了《建筑信息模型应用统一标准》（GB/T 51212-2016）、《建筑信息模型分类和编码标准》（GB/T 51269-2017）等标准，但是在BIM设计的全过程，还缺少针对数据信息安全审计与监管的相关制度与措施。

计算与存储层由软件资源、计算资源和存储资源三部分组成，为智慧交通提供输出存储和计算以及相关软件环境资源，从而保障上层对于数据的相关需求。但是云存储、云计算在实现交通运输行业智慧化转型的同时，这些数据的安全性、可靠性以及可用性也面临着巨大的挑战。

大数据时代，数据无孔不入，谁掌握了数据，谁就拥有巨大的数据资产，谁就能把握成功。数据是网络空间主权的灵魂和命脉，从某种角度来说也是国家主权之一，并将成为国与国之间斗争的一个核心目标。网络主权争夺的是数据，网络可信、可用的基础是数据，网络安全为的是数据。交通运输领域的数据具有现实的战略意义，其数据计算与存储，要防范“木马”、“后门”等，避免对交通运输行业的安全带来巨大的风险。

2014年8月，国家发改委联合工信部、科技部、公安部、财政部、国土资源部、住建部、交通部等七部委发布的《关于促进智慧城市健康发展的指导意见》中提出，智慧城市的建设目标包括：公共服务便捷化、城市管理精细化、生活环境宜居化、基础设施智能化、网络安全长效化。这其中对网络安全长效化的要求是，城市网络安全保障体系和管理制度基本建立，基础网络和要害信息系统安全可控，重要信息资源安全得到切实保障，居民、企业和政府的信息得到有效保护。

在智慧城市的发展趋势下，智慧交通作为智慧城市中公共服务体系的重要组成部分，将迎来快速地发展。搭建智慧交通平台，为交通运输行业管理决策提供智能化支持，形成完整的城市交通运输综合解决方案，创造安全、稳定、高效、可持续的城市交通环境，是智慧交通的主要目标。在建设智慧交通的过程中，强化信息安全意识，完善信息安全保障措施，对包括城市交通基础设施的设计者、交通工具的制造者、各类应用服务商、智慧城市架构的建立者、管理者等都提出了现实、紧迫的要求。