Panduan V2X — Menghubungkan Kendaraan, Jalan, Jaringan, dan Manusia dengan Aman

Di persimpangan yang tersembunyi, seorang pesepeda dapat tersembunyi di balik bangunan dari kamera dan radar kendaraan utama. Sensor di pinggir jalan atau kendaraan lain mungkin melihat pesepeda terlebih dahulu dan mengirimkan posisi dan pergerakannya. Pesan tersebut dapat memberikan waktu prediksi beberapa detik. V2X, atau vehicle-to-everything (kendaraan ke segala sesuatu), tidak secara ajaib memperluas jangkauan pandang sensor. Ia berbagi pengamatan dan maksud orang lain, dengan usia, ketidakpastian, dan waktu kedaluwarsa.

Desain di mana keberhasilan komunikasi berarti aman dan kehilangan paket berarti tidak aman adalah desain yang tidak lengkap. Tautan radio terblokir, saluran menjadi padat, jam bergeser, peta tidak sesuai, dan sertifikat kedaluwarsa. Oleh karena itu, V2X harus memberikan bukti untuk persepsi dan perencanaan sementara kendaraan tetap mampu mengalami penurunan kinerja secara aman ketika bukti tersebut hilang.

Contoh kendaraan yang menggabungkan sensor onboard dengan fungsi terhubung

Gambar: Subaru WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), Wikimedia Commons. Ini adalah tampilan eksterior kendaraan, bukan bukti radio, protokol, atau tata letak antena V2X tertentu.

Kesimpulan singkat

• V2V menghubungkan kendaraan, V2I menghubungkan infrastruktur jalan, V2N menjangkau jaringan seluler dan layanan cloud, dan V2P mencakup pejalan kaki dan Para pesepeda. Batas waktu dan batasan kepercayaan mereka berbeda.
• Keluarga DSRC/IEEE 802.11p menyediakan pertukaran ad-hoc langsung. C-V2X menggabungkan sidelink PC5 langsung dengan konektivitas Uu melalui jaringan seluler.
• Latensi rata-rata tidak memadai untuk keselamatan. Ukur pengiriman batas waktu, latensi ekor, rasio pengiriman paket berdasarkan jarak dan kepadatan, panjang kehilangan burst, dan Usia Informasi.
• Tanda tangan yang valid membuktikan kepemilikan kunci yang sah dan integritas pesan. Ini tidak membuktikan bahwa posisi GNSS secara fisik benar atau bahwa pengirim yang sah itu jujur.

• Siaran posisi yang sering menciptakan risiko pelacakan. Sertifikat pseudonim membantu, tetapi waktu dan lintasan masih dapat menghubungkan identitas yang berurutan.

• Kehilangan komunikasi tidak boleh menciptakan perintah yang tidak aman. Tingkatkan ketidakpastian dan kembali dengan lancar ke perilaku hanya sensor onboard.

Empat hubungan komunikasi

Gambar 1 — “X” bukanlah satu standar radio. Jalur langsung dan jaringan melayani cakupan waktu dan asumsi kegagalan yang berbeda.

V2V: pertukaran gerak dan maksud

Kendaraan dapat menyiarkan posisi, kecepatan, percepatan, arah, status rem, dimensi, dan maksud jalur untuk peringatan pengereman darurat dan persimpangan. Posisi yang diterima masih mengandung kesalahan GNSS, jam, dan transformasi bingkai. Perlakukan itu sebagai pengamatan probabilistik yang diukur waktunya, bukan sebagai rintangan yang berlokasi sempurna.

V2I: Menghubungkan Pengontrol Sinyal dan Sensor Jalan

Unit di tepi jalan dapat mempublikasikan fase dan waktu sinyal (SPaT), geometri persimpangan (MAP), zona kerja, pembatasan kecepatan, peringatan permukaan, atau prioritas kendaraan darurat. Pengontrol sinyal sumber, RSU, versi peta, dan jam membentuk satu rantai data. Paket radio baru yang berisi status pengontrol yang usang tetap usang.

V2N: Menjangkau Layanan Area Luas

Akses seluler mendukung peringatan kemacetan di depan, pembaruan peta, pengiriman perangkat lunak, operasi armada, dan komputasi yang dibantu cloud. Jalurnya melintasi jaringan akses radio, inti, dan layanan aplikasi. Kontrol tabrakan yang akan segera terjadi tidak boleh hanya bergantung pada server jarak jauh yang rute dan ketersediaannya tidak dapat dibatasi oleh kendaraan.

V2P: Melibatkan Pengguna Jalan yang Rentan

Telepon atau perangkat khusus dapat mengumumkan keberadaan pejalan kaki atau pengendara sepeda. Tingkat pembaruan hemat daya, penempatan yang buruk di dalam tas, dan multipath GNSS perkotaan dapat menempatkan titik yang dilaporkan di sisi jalan yang salah. Lakukan pengecekan silang dengan sensor di pinggir jalan dan kamera monokuler kendaraan, sambil mengontrol tingkat peringatan gangguan.

DSRC/ITS-G5 versus C-V2X

Keluarga DSRC / IEEE 802.11p

Sistem DSRC berbasis IEEE 802.11p menggunakan metode persaingan terkait Wi-Fi yang diadaptasi untuk tautan kendaraan yang berubah dengan cepat. Sistem ini dapat bertukar pesan singkat tanpa terlebih dahulu terhubung dengan titik akses konvensional. Eropa umumnya menyebut keluarga ini sebagai ITS-G5, sementara WAVE menamai tumpukan standar AS yang terkait. Operasinya yang terdesentralisasi menarik, tetapi lalu lintas yang padat menimbulkan tabrakan, efek node tersembunyi, dan masalah beban saluran.

Cellular V2X

C-V2X tidak berarti setiap paket melewati stasiun pangkalan seluler:

• PC5 sidelink mendukung pertukaran langsung antar perangkat, berevolusi dari LTE-V2X menuju NR-V2X.

• Uu terhubung melalui akses radio seluler, jaringan inti, dan layanan untuk informasi dan manajemen area luas.

Label tersebut tidak menentukan kinerja di lapangan. Penempatan antena, penghalang badan kendaraan, bandwidth saluran, daya transmisi, modulasi, pemilihan sumber daya, transmisi ulang, overhead keamanan, dan kepadatan lalu lintas semuanya penting. Bandingkan keberhasilan tenggat waktu aplikasi pada jarak, hambatan, dan beban yang sama daripada membandingkan akronim secara terpisah.

Keuntungan | rute lokal pendek, dapat bekerja tanpa cakupan area luas | jangkauan luas, akses terkelola, penyimpanan dan komputasi |

Kekhawatiran kegagalan | kemacetan, penyumbatan, terminal tersembunyi | cakupan, pemadaman inti/server, variabilitas rute |

Latensi, keandalan, dan era informasi

Untuk pembangkitan pesan pada t_s dan ketersediaan aplikasi pada t_a, latensi ujung-ke-ujung adalah

Rata-rata E[L] menyembunyikan penundaan 500 ms yang jarang terjadi. Laporkan P(L\le L_{max}) dan persentil tinggi, dan pisahkan kesalahan jam dari penundaan transportasi aktual. Dengan N_t paket yang dikirim dan N_r paket yang diterima sebelum tenggat waktunya,

PDR yang sama dapat muncul dari kehilangan terisolasi atau gangguan sepuluh paket. Laporkan panjang kehilangan burst dan PDR terhadap jangkauan, kecepatan, hambatan, kepadatan, dan beban yang ditawarkan.

Usia Informasi mengukur seberapa tua sampel sumber terbaru yang tersedia. Jika u(t) adalah waktu generasinya,

Latensi antarmuka udara yang rendah tidak dapat memperbaiki pengukuran yang menunggu dalam persepsi atau antrian server. Pengambilan sensor instrumen, estimasi keadaan, penandatanganan, antrian, radio, verifikasi, dan fusi pada basis waktu umum.

Untuk jarak penutupan d dan kecepatan relatif v_r (negatif saat mendekat), waktu tabrakan sederhana adalah

Era informasi \Delta menambahkan sekitar |v_r|\Delta ketidakpastian gerak sebelum kesalahan akselerasi dan lokalisasi. Ini menghubungkan metrik jaringan ke margin keselamatan yang sebenarnya dikonsumsi oleh perencanaan.

Persepsi kooperatif tanpa penghitungan ganda

Misalkan sumber jarak jauh melaporkan z_A dengan kovariansi P_A dan penginderaan ego melaporkan z_E dengan P_E . Dengan asumsi independensi,

Jika kedua estimasi berasal dari kamera atau peta pinggir jalan yang sama, keduanya berkorelasi dan rumus ini menjadi terlalu percaya diri. Asal usul lintasan, jam sumber, kerangka koordinat, dan masukan umum yang diketahui. Berbagi informasi dapat terjadi pada beberapa tingkatan:

1. Keadaan dan maksud ego: ringkas tetapi tidak dapat menggambarkan pihak ketiga yang diamati oleh pengirim.

2. Jejak objek: posisi praktis, kelas, kecepatan, dan kovariansi, tetapi ID jejak harus dikaitkan.

3. Fitur atau data sensor mentah: berpotensi kaya, tetapi mahal dalam hal bandwidth, privasi, kompatibilitas model, dan kalibrasi.

Untuk estimasi keadaan lokal, lihat Panduan Perhitungan Posisi Mati. Untuk bukti di dalam kendaraan, lihat LiDAR dan radar otomotif.

Keamanan: otentik tidak selalu berarti benar

PKI kendaraan menandatangani pesan. Verifikasi dapat menetapkan bahwa kunci pribadi yang berwenang telah menandatangani byte dan bahwa byte tersebut tidak diubah. Namun, verifikasi tidak dapat menetapkan kebenaran fisik. Kendaraan yang sah tetapi telah disusupi dapat melaporkan posisi palsu; unit GNSS yang dipalsukan dapat dengan jujur menandatangani perkiraan yang salah.

Ancaman meliputi pemutaran ulang bahaya lama yang valid, membanjiri saluran atau CPU verifikasi, membuat banyak identitas yang tampak, mencuri kunci melalui antarmuka layanan, dan menyusupi sistem RSU atau pembaruan. Pertahanan menggabungkan pemeriksaan tanda tangan dan sertifikat dengan jendela stempel waktu, aturan urutan, percepatan yang secara fisik mungkin, konsistensi peta jalan, kesepakatan multi-sumber, dan perbandingan sensor di dalam kendaraan. Pelaporan dan pencabutan memerlukan ambang batas bukti karena pengecualian palsu terhadap kendaraan yang sah juga berbahaya.

Siklus hidup kunci yang lengkap mencakup modul keamanan perangkat keras, boot aman, perangkat lunak yang ditandatangani, penyediaan, rotasi pseudonim, pencabutan, penggantian layanan, transfer kepemilikan, dan penonaktifan. Pilihan algoritma kriptografi hanyalah satu baris dalam siklus hidup tersebut.

Privasi lokasi

Pengidentifikasi tetap yang dilampirkan pada pesan posisi periodik mengungkapkan rumah, tempat kerja, dan rutinitas bahkan tanpa nama. Sertifikat pseudonim mengurangi keterkaitan langsung, tetapi lintasan yang mulus, waktu, dimensi kendaraan, dan sidik jari radio dapat menghubungkan identitas lama dan baru.

Minimalkan data terlebih dahulu: jangan mengirimkan riwayat yang tidak dibutuhkan oleh aplikasi keselamatan, kumpulkan di infrastruktur pinggir jalan jika memungkinkan, batasi retensi, audit akses, dan tentukan tujuan. Perubahan pseudonim terkoordinasi atau zona campuran dapat mengurangi keterkaitan lintasan. Menghapus ID basis data sebelum menerbitkan kumpulan data penelitian tidak cukup untuk anonimisasi.

Penurunan dan evaluasi keselamatan

Setiap item yang diterima membutuhkan bendera kualitas dan masa berlaku. Ketika pesan berhenti, jangan hapus objek seolah-olah hilang; sebarkan ketidakpastian:

Evaluasi terowongan, ngarai perkotaan, penyumbatan kendaraan berat, hujan, kehilangan cakupan, beban saluran padat, kelebihan beban verifikasi sertifikat, kesalahan jam, ketidaksepakatan versi peta, objek duplikat, pemutaran ulang, banjir format yang salah dan valid, dan transisi antara perilaku terhubung dan tidak terhubung.

Radio PDR bukanlah hasil akhir keselamatan. Ukurlah penghindaran tabrakan, TTC minimum, peringatan yang terlewat dan mengganggu, manuver keras yang diinduksi, keberhasilan degradasi, dan risiko yang tidak disengaja terhadap lalu lintas yang mengikuti atau berdekatan. Rencana penerapan US DOT 2024 juga memperlakukan interoperabilitas, keamanan, privasi, dan keselamatan sebagai kondisi penerapan, bukan tambahan opsional.

Urutan implementasi yang dapat direproduksi

1. Sinkronkan pengukuran GNSS/IMU dan bus kendaraan ke jam yang dapat dilacak.

2. Lampirkan stempel waktu sumber, bingkai, akurasi, status, sertifikat pseudonim, dan tanda tangan.

3. Validasi sintaks, tanda tangan, jendela waktu, plausibilitas geografis, dan kinematika pada saat penerimaan.

4. Ubah ke bingkai peta dan selesaikan jalur duplikat dan sumber yang berkorelasi.

5. Gabungkan hanya jika kualitas memenuhi kontrak aplikasi; pertahankan cadangan hanya di dalam kendaraan.

6. Catat kehilangan, data usang, penolakan keamanan, kelebihan beban komputasi, degradasi, dan pemulihan.

Kemajuan dari simulasi perangkat lunak melalui HIL, skenario radio jalur tertutup, dan penyebaran lapangan terkontrol. Sebuah tautan dapat lolos setiap uji RF sementara konvensi sumbu yang salah menempatkan objek di seberang garis tengah.

Ringkasan

V2X bukan sekadar "pasang 5G di dalam mobil." Ini adalah klaim terdistribusi tentang siapa yang mengamati apa, kapan, dalam bingkai mana, dengan ketidakpastian apa, dan bagaimana penerima dapat menggunakannya dengan aman. Pilih jalur langsung dan jaringan berdasarkan tenggat waktu, ukur perilaku ekor dan usia informasi, verifikasi konsistensi kriptografi dan fisik, dan pertahankan perilaku aman tanpa konektivitas. Jika dilakukan dengan baik, konektivitas mengungkapkan bahaya yang tersembunyi dan berbagi maksud jalan. Jika dilakukan dengan buruk, ia mendistribusikan koordinat usang yang masuk akal dengan kecepatan radio.

Referensi

• US DOT — Menyelamatkan Nyawa dengan Konektivitas: Rencana Penerapan V2X Nasional
• 3GPP — Teknologi Kendaraan-ke-segala-sesuatu
• ETSI — Sistem Transportasi Cerdas Otomotif
• Konsorsium Komunikasi Mobil ke Mobil
• NHTSA — Keamanan Siber Kendaraan
• UNECE — Peraturan PBB No. 155: Keamanan siber dan sistem manajemen keamanan siber