隨著汽車的網聯化發展，使用OTA能夠快速修復汽車的軟件故障、擴充新的功能、降低車輛的維護成本、提高便利性，但同時也帶來風險。
特斯拉遭入侵事件，“遠程無物理接觸”，就可以控制停車或行駛狀態下的特斯拉，解鎖、啟動，還能給汽車發送“自殺”命令，在車輛正常行駛中控制轉向、突然關閉系統引擎等。
與電腦、手機的黑客入侵不同，當汽車遭受黑客攻擊時，是致命的。
安全風險
OTA升級過程中，軟件數據、車輛調教參數等需要通過網絡進行傳輸，數據傳輸時：
1、車云兩端是不是合法的身份？
2、傳輸過程有沒有被竊聽？
3、傳輸的數據會不會被篡改？等等。
沒有安全保護的OTA最終會對車、車內乘客、交通環境等造成極大的威脅。
方案設計
采用PKI的安全方案，為車、云簽發數字證書，云端平臺、每一輛車各自都有自己的密鑰和數字證書，代表自己的身份。
每次通訊前進行身份認證，所有的數據交互均有數字簽名、并對數據進行加密。實現了車、云之間的身份識別、數據傳輸的機密性、數據的完整性、操作的不可抵賴性。
實施效果
1、一車一密
每輛車都有自己唯一的、代表自己身份的密鑰和數字證書，密鑰自行產生并管理，不會被冒充。
2、一次一密
每次數據的傳輸密鑰都是車云雙方自動協商的新密鑰，安全強度高。
3、雙重安全
數據傳輸層和應用兩個層面安全保護。
傳輸層安全通訊采用TLS安全通道，應用層面對業務數據進行加密和簽名保護，實現身份的識別、操作的不可抵賴性、數據傳輸的機密性和數據的完整性驗證，提供提供全方位的安全保護。
4、國密支持
方案全面支持國密算法，自主可控。
本方案支持自定義協議、OMA-DM協議，也適用于物聯網領域IOT設備OTA升級過程的安全保護。
