既然T-Box作為汽車(chē)聯(lián)網(wǎng)的關(guān)鍵部分，安全自然就成了最受關(guān)注的問(wèn)題。據不完全統計，自2005年以來(lái)10起黑客針對汽車(chē)的攻擊就導致了140萬(wàn)輛汽車(chē)的召回。對此，黃迎勝表示:“車(chē)聯(lián)網(wǎng)的網(wǎng)絡(luò )安全已引起主機廠(chǎng)高度重視，以前車(chē)載屏一般都與車(chē)輛CAN總線(xiàn)物理連接，車(chē)主可以通過(guò)車(chē)載屏查看車(chē)輛的狀態(tài)、控制空調、門(mén)窗等，如果這個(gè)車(chē)載屏具有上網(wǎng)功能，黑客就有可能通過(guò)網(wǎng)絡(luò )在車(chē)載屏上植入木馬程序，并通過(guò)車(chē)載屏遠程控制車(chē)輛。因此要提升車(chē)輛聯(lián)網(wǎng)的安全性首先需要對車(chē)載網(wǎng)絡(luò )架構設計進(jìn)行更改，安全的架構是取消車(chē)載屏與車(chē)輛CAN總線(xiàn)的物理連接，改為車(chē)載屏只與T-Box連接，T-Box能夠起到防火墻的作用。另外，T-Box與云端平臺之間的通信必須采用國際公認的加密機制，例如RSA非對稱(chēng)密鑰加密或AES密鑰加密，或者RSA+AES雙重加密，并且每臺T-Box的AES的密鑰必須不同，且自動(dòng)定時(shí)隨機修改。”

　　不同的廠(chǎng)商的解決方法自然會(huì )有所差別，劉國瓊表示：“汽車(chē)安全一直是車(chē)聯(lián)網(wǎng)需要補課的一個(gè)環(huán)節，無(wú)論作為企業(yè)還是作為平臺，甚至是高層的數據中心，都繞不開(kāi)這個(gè)話(huà)題。從硬件終端設計來(lái)看，可讀可寫(xiě)可擦給我們帶來(lái)了方便，但也提出了更高的要求。速銳得提升T-Box安全性具體的做法是：一、采用數據采集與控制兩個(gè)MCU分離，數據來(lái)往嚴進(jìn)嚴出，相互配對和認證，保證了自身數據的私密、可控與安全;二、不采用公開(kāi)的數據傳輸協(xié)議，而采用自己的私有協(xié)議，通過(guò)與云端、升級平臺等多重的認證機制，保護了數據的安全;三、數據傳輸方面，我們進(jìn)行了數據的長(cháng)度校驗，DNF加密、數據格式及動(dòng)態(tài)指令、ID校驗碼、設備SN號與芯片SN號一對一綁定，保證了終端的安全?，F在云端大部分用的都是云服務(wù)器，比如阿里云。”

　　除了硬件層面的防護，T-Box通過(guò)軟件的更新進(jìn)行防護也同樣重要。江榮展表示：“連接網(wǎng)絡(luò )這件事情本身就是雙刃劍。傳統汽車(chē)是封閉架構，就像一臺臺的功能機，原則上不會(huì )有黑客的疑慮，卻也局限了本身的發(fā)展。在未來(lái)透過(guò)T-Box聯(lián)網(wǎng)的車(chē)聯(lián)網(wǎng)時(shí)代，我們就必須要更加善用網(wǎng)絡(luò )自由連通的特性，在黑客發(fā)布攻擊之后，車(chē)廠(chǎng)必須迅速的透過(guò)網(wǎng)絡(luò )將軟件、固件更新包，及時(shí)地發(fā)送到所有在外的汽車(chē)上，讓車(chē)主透過(guò)網(wǎng)絡(luò )進(jìn)行空中升級，以避免更大范圍的傷害。GMobi多年來(lái)專(zhuān)注于協(xié)助全世界各地消費電子品牌廠(chǎng)商的韌體軟件在線(xiàn)更新服務(wù)(FOTA, Firmware over-the-air)，連網(wǎng)裝置數量已達2億臺。除了如華為、摩托羅拉、華碩、小米等已經(jīng)合作多年的客戶(hù)，車(chē)聯(lián)網(wǎng)領(lǐng)域我們也與意法半導體、金雅拓、聯(lián)發(fā)科，以及德賽西威、華陽(yáng)、恒潤等廠(chǎng)商開(kāi)展緊密的合作。另外，一些關(guān)于身份認證等的安全機制導入，也是T-Box能確保汽車(chē)聯(lián)網(wǎng)安全的關(guān)鍵技術(shù)。”