Introducción a V2X: Conectando vehículos, carreteras, redes y personas de forma segura.

En una intersección sin visibilidad, un ciclista puede quedar oculto tras un edificio, fuera del alcance de la cámara y el radar del vehículo. Un sensor en la carretera u otro vehículo podría detectar primero al ciclista y transmitir su posición y movimiento. Este mensaje puede proporcionar segundos de anticipación. La comunicación V2X (vehículo a todo) no extiende mágicamente el campo de visión de un sensor. Comparte la observación e intención de otra persona, con su antigüedad, incertidumbre y fecha de caducidad.

Un diseño en el que el éxito de la comunicación significa seguridad y la pérdida de paquetes significa inseguridad es incompleto. Los enlaces de radio se bloquean, los canales se congestionan, los relojes se desincronizan, los mapas no coinciden y los certificados caducan. Por lo tanto, la comunicación V2X debe aportar información para la percepción y la planificación, mientras que el vehículo puede degradarse de forma segura cuando dicha información desaparece.

Ejemplo de un vehículo que combina sensores a bordo con funciones conectadas

Imagen: Subaru WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), Wikimedia Commons. Esta es una vista exterior del vehículo, no evidencia de una radio V2X, protocolo o configuración de antena específicos.

Breve conclusión

• V2V conecta vehículos, V2I conecta la infraestructura vial, V2N llega a redes celulares y servicios en la nube, y V2P incluye peatones y ciclistas. Sus plazos y límites de confianza difieren.

• Las familias DSRC/IEEE 802.11p proporcionan intercambio ad hoc directo. C-V2X combina el enlace lateral PC5 directo con la conectividad Uu a través de una red celular.

• La latencia media es insuficiente para garantizar la seguridad. Se mide la entrega en el plazo, la latencia de cola, la tasa de entrega de paquetes por distancia y densidad, la duración de la pérdida de paquetes y la antigüedad de la información.

• Una firma válida prueba la posesión de una clave autorizada y la integridad del mensaje. No prueba que una posición GNSS sea físicamente real ni que un remitente legítimo sea honesto.

• Las transmisiones frecuentes de posición crean un riesgo de seguimiento. Los certificados seudónimos ayudan, pero la sincronización y la trayectoria aún pueden vincular identidades sucesivas.

• La pérdida de comunicación no debe generar un comando inseguro. Se aumenta la incertidumbre y se regresa gradualmente a un comportamiento que solo utilice los sensores a bordo.

Las cuatro relaciones de comunicación

Figura 1 — “X” no es un estándar de radio. Las rutas directas y de red sirven para diferentes horizontes temporales y supuestos de fallo.

V2V: intercambio de movimiento e intención

Los vehículos pueden transmitir posición, velocidad, aceleración, rumbo, estado de frenado, dimensiones e intención de ruta para advertencias de frenado de emergencia e intersecciones. Una posición recibida aún contiene errores de GNSS, reloj y transformación de trama. Trátelo como una observación probabilística cronometrada, no como un obstáculo perfectamente ubicado.

V2I: Conexión de controladores de semáforos y sensores viales

Las unidades viales pueden publicar la fase y la sincronización de los semáforos (SPaT), la geometría de las intersecciones (MAP), zonas de obras, restricciones de velocidad, advertencias de superficie o prioridad para vehículos de emergencia. El controlador de semáforos de origen, la unidad vial, la versión del mapa y el reloj forman una cadena de datos. Un paquete de radio reciente que contiene información obsoleta del estado del controlador sigue estando obsoleto.

V2N: Acceso a servicios de área amplia

El acceso celular permite la detección de congestión, actualizaciones de mapas, entrega de software, operación de flotas y computación en la nube. Su ruta atraviesa una red de acceso de radio, la red central y el servicio de aplicaciones. El control de colisiones inminentes no debe depender únicamente de un servidor remoto cuya ruta y disponibilidad el vehículo no puede controlar.

V2P: Inclusión de usuarios vulnerables de la vía

Un teléfono o un dispositivo específico puede anunciar la presencia de un peatón o ciclista. Las tasas de actualización de bajo consumo, la mala ubicación dentro de una bolsa y la propagación multitrayecto del GNSS en entornos urbanos pueden situar el punto reportado en el lado incorrecto de la carretera. Compruébelo con sensores en la carretera y la cámara monocular del vehículo, controlando al mismo tiempo la frecuencia de las alertas innecesarias.

DSRC/ITS-G5 frente a C-V2X

Familia DSRC/IEEE 802.11p

Los sistemas DSRC basados en IEEE 802.11p utilizan métodos de contención relacionados con Wi-Fi, adaptados a enlaces vehiculares que cambian rápidamente. Pueden intercambiar mensajes cortos sin asociarse previamente con un punto de acceso convencional. En Europa, esta familia se conoce comúnmente como ITS-G5, mientras que WAVE denomina a un conjunto de estándares estadounidenses relacionado. Su funcionamiento descentralizado resulta atractivo, pero el tráfico denso genera colisiones, efectos de nodo oculto y problemas de carga del canal.

V2X Celular

C-V2X no significa que cada paquete atraviese una estación base celular:

• PC5 sidelink admite el intercambio directo de dispositivo a dispositivo, evolucionando de LTE-V2X a NR-V2X.

• Uu se conecta a través del acceso de radio celular, una red central y servicios para información y gestión de área amplia.

La etiqueta no determina el rendimiento en campo. La ubicación de la antena, la obstrucción de la carrocería del vehículo, el ancho de banda del canal, la potencia de transmisión, la modulación, la selección de recursos, la retransmisión, la sobrecarga de seguridad y la densidad del tráfico son factores importantes. Compare el éxito de la aplicación en el cumplimiento de plazos bajo la misma distancia, obstrucción y carga, en lugar de comparar acrónimos de forma aislada.

Latencia, fiabilidad y antigüedad de la información

Para la generación de mensajes en t_s y la disponibilidad de la aplicación en t_a, la latencia de extremo a extremo es:

Una media de E[L] oculta retrasos poco frecuentes de 500 ms. Informe P(L\le L_{max}) y percentiles altos, y separe el error de reloj del retardo de transporte real. Con N_t paquetes transmitidos y N_r paquetes recibidos antes de su fecha límite,

La misma tasa de entrega de paquetes (PDR) puede deberse a pérdidas aisladas o a una interrupción de diez paquetes. Informe la duración de la pérdida de ráfaga y la tasa de entrega de paquetes (PDR) en función del alcance, la velocidad, la obstrucción, la densidad y la carga ofrecida.

La antigüedad de la información mide la antigüedad de la muestra de origen más reciente disponible. Si u(t) es su tiempo de generación,

Una baja latencia de la interfaz aérea no permite reparar una medición que haya estado en espera de percepción o en una cola del servidor. Instrumente la captura del sensor, la estimación del estado, la firma, la puesta en cola, la radio, la verificación y la fusión en una base de tiempo común.

Para la distancia de cierre d y la velocidad relativa v_r (negativa durante el cierre), un tiempo simple hasta la colisión es:

Una antigüedad de la información \Delta añade aproximadamente |v_r|\Delta de incertidumbre de movimiento antes de los errores de aceleración y localización. Esto conecta las métricas de red con el margen de seguridad que consume la planificación.

Percepción cooperativa sin doble conteo

Supongamos que una fuente remota informa z_A con covarianza P_A y la detección propia informa z_E con P_E. Bajo el supuesto de independencia,

Si ambas estimaciones provienen de la misma cámara o mapa de carretera, están correlacionadas y esta fórmula se vuelve excesivamente confiada. Se requiere información sobre la procedencia del seguimiento, el reloj de la fuente, el sistema de coordenadas y las entradas comunes conocidas. El intercambio puede ocurrir en varios niveles:

1. Estado e intención del emisor: información compacta, pero que no puede describir a un tercero observado por el emisor.

2. Seguimiento de objetos: posiciones prácticas, clases, velocidades y covarianzas, pero se deben asociar identificadores de seguimiento.

3. Características o datos brutos del sensor: potencialmente valiosos, pero costosos en términos de ancho de banda, privacidad, compatibilidad del modelo y calibración.

Para la estimación del estado local, consulte Introducción a la navegación a estima. Para la evidencia a bordo, consulte LiDAR y radar automotriz.

Seguridad: auténtico no significa necesariamente verdadero

La infraestructura de clave pública vehicular (PKI) firma los mensajes. La verificación puede establecer que una clave privada autorizada firmó los bytes y que estos no fueron modificados. Sin embargo, no puede establecer la verdad física. Un vehículo legítimo pero comprometido puede reportar una posición falsa; una unidad GNSS suplantada puede firmar honestamente su estimación errónea.

Entre las amenazas se incluyen la reproducción de un peligro válido anterior, la saturación del canal o la CPU de verificación, la creación de múltiples identidades aparentes, el robo de claves a través de una interfaz de servicio y el compromiso de una unidad de servicio remoto (RSU) o un sistema de actualización. Las medidas de defensa combinan comprobaciones de firma y certificado con ventanas de tiempo, reglas de secuencia, aceleración físicamente posible, coherencia de la hoja de ruta, acuerdo entre múltiples fuentes y comparación de sensores a bordo. La notificación y la revocación requieren umbrales de evidencia, ya que excluir erróneamente un vehículo legítimo también es perjudicial.

El ciclo de vida completo de una clave abarca un módulo de seguridad de hardware, arranque seguro, software firmado, aprovisionamiento, rotación de pseudónimos, revocación, reemplazo del servicio, transferencia de propiedad y desactivación. La elección del algoritmo criptográfico es solo una etapa de ese ciclo.

Privacidad de la ubicación

Un identificador fijo asociado a mensajes de posición periódicos revela el domicilio, el trabajo y la rutina, incluso sin nombre. Los certificados de pseudónimos reducen la vinculación directa, pero una trayectoria fluida, la sincronización, las dimensiones del vehículo y la huella digital de radio pueden vincular las identidades antiguas y nuevas.

Minimice los datos en primer lugar: no transmita historial que una aplicación de seguridad no necesite, agregue los datos en la infraestructura vial siempre que sea posible, limite la retención, audite el acceso y especifique el propósito. Los cambios coordinados de pseudónimos o las zonas mixtas pueden reducir la vinculación de trayectorias. Eliminar el ID de la base de datos antes de publicar un conjunto de datos de investigación no garantiza la anonimización suficiente.

Degradación y evaluación de la seguridad

Cada elemento recibido requiere un indicador de calidad y una fecha de caducidad. Cuando cesan los mensajes, no se debe eliminar el objeto como si hubiera desaparecido; se debe propagar la incertidumbre:

Evaluar túneles, cañones urbanos, bloqueos por vehículos pesados, lluvia, pérdida de cobertura, carga densa del canal, sobrecarga de verificación de certificados, errores de reloj, discrepancias en la versión del mapa, objetos duplicados, repetición, inundaciones de formato válido y mal formado, y la transición entre el comportamiento conectado y desconectado.

La tasa de detección de fallos por radio (PDR) no es el resultado final de seguridad. Medir la prevención de colisiones, el tiempo mínimo de respuesta (TTC), las advertencias perdidas y las falsas alarmas, las maniobras bruscas inducidas, el éxito de la degradación y el riesgo no intencionado para el tráfico posterior o adyacente. El plan de despliegue del Departamento de Transporte de EE. UU. de 2024 también considera la interoperabilidad, la seguridad, la privacidad y la protección como condiciones de despliegue, no como añadidos opcionales.

Secuencia de implementación reproducible

1. Sincronizar las mediciones GNSS/IMU y del bus del vehículo con un reloj trazable.

2. Adjuntar la marca de tiempo de origen, la trama, la precisión, el estado, el certificado de seudónimo y la firma.

3. Validar la sintaxis, la firma, la ventana de tiempo, la plausibilidad geográfica y la cinemática en la recepción.

4. Transformar en una trama de mapa y resolver trayectorias duplicadas y fuentes correlacionadas.

5. Activar la fusión solo cuando la calidad cumpla con el contrato de la aplicación; mantener una copia de seguridad integrada.

6. Registrar la pérdida, los datos obsoletos, el rechazo por motivos de seguridad, la sobrecarga de procesamiento, la degradación y la recuperación.

Progreso desde la simulación de software hasta HIL, escenarios de radio de trayectoria cerrada y despliegue de campo controlado. Un enlace puede superar todas las pruebas de RF, mientras que una convención de ejes incorrecta coloca un objeto sobre la línea central.

Resumen

V2X no es simplemente «instalar 5G en un coche». Se trata de una afirmación distribuida sobre quién observó qué, cuándo, en qué marco de referencia, con qué incertidumbre y cómo un receptor puede utilizarla de forma segura. Seleccione rutas directas y de red según la fecha límite, mida el comportamiento de la cola y la antigüedad de la información, verifique la consistencia criptográfica y física, y preserve un comportamiento seguro sin conectividad. Bien implementada, la conectividad revela peligros ocultos y comparte la intención de la ruta. Mal implementada, distribuye coordenadas plausibles obsoletas a velocidad de radio.