V2X Temel Bilgileri — Araçları, Yolları, Ağları ve İnsanları Güvenli Bir Şekilde Bağlamak

Kör bir kavşakta, bir bisikletçi, kendi aracının kamerasından ve radarından bir binanın arkasında gizlenebilir. Yol kenarındaki bir sensör veya başka bir araç, bisikletçiyi önce görebilir ve konum ve hareket bilgilerini iletebilir. Bu mesaj, tahmin için saniyeler kazandırabilir. V2X veya araçtan her şeye iletişim, bir sensörün görüş alanını sihirli bir şekilde uzatmaz. Başkasının gözlemini ve niyetini, belirli bir yaş, belirsizlik ve son kullanma süresiyle paylaşır.

İletişim başarısının güvenli, paket kaybının ise güvensiz olduğu bir tasarım eksiktir. Radyo bağlantıları engellenir, kanallar tıkanır, saatler sapar, haritalar uyuşmaz ve sertifikaların süresi dolar. Bu nedenle V2X, araç bu kanıt kaybolduğunda güvenli bir şekilde bozulmaya devam ederken, algılama ve planlamaya kanıt sağlamalıdır.

Araç içi algılamayı bağlantılı fonksiyonlarla birleştiren bir araç örneği

Resim: Subaru WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), Wikimedia Commons. Bu, belirli bir V2X radyo, protokol veya anten düzeninin kanıtı değil, aracın dış görünümüdür.

Kısa sonuç

• V2V araçları birbirine bağlar, V2I yol altyapısını birbirine bağlar, V2N hücresel ağlara ve bulut hizmetlerine ulaşır, ve V2P, yayaları ve bisikletlileri içerir. Son teslim tarihleri ve güven sınırları farklıdır.

• DSRC/IEEE 802.11p aileleri doğrudan ad-hoc değişim sağlar. C-V2X, doğrudan PC5 yan bağlantısını hücresel ağ üzerinden Uu bağlantısıyla birleştirir.

• Ortalama gecikme güvenlik için yetersizdir. Son teslim tarihi, kuyruk gecikmesi, mesafe ve yoğunluğa göre paket teslim oranı, patlama kaybı uzunluğu ve Bilgi Yaşı ölçülmelidir.

• Geçerli bir imza, yetkili bir anahtarın ve mesaj bütünlüğünün varlığını kanıtlar. Bir GNSS konumunun fiziksel olarak doğru olduğunu veya meşru bir göndericinin dürüst olduğunu kanıtlamaz.

• Sık konum yayınları izleme riski oluşturur. Takma ad sertifikaları yardımcı olur, ancak zamanlama ve yörünge yine de ardışık kimlikleri birbirine bağlayabilir.

• İletişim kaybı güvenli olmayan bir komut oluşturmamalıdır. Belirsizliği artırın ve sorunsuz bir şekilde yalnızca yerleşik sensör davranışına geri dönün.

Dört iletişim ilişkisi

Şekil 1 — “X” bir radyo standardı değildir. Doğrudan ve ağ yolları farklı zaman ufuklarına ve arıza varsayımlarına hizmet eder.

V2V: Hareket ve Niyet Değişimi

Araçlar, acil frenleme ve kavşak uyarıları için konum, hız, ivme, yön, fren durumu, boyutlar ve yol niyetini yayınlayabilir. Alınan konum hala GNSS, saat ve çerçeve dönüşüm hatası içerir. Bunu mükemmel konumlandırılmış bir engel olarak değil, zamanlanmış olasılıksal bir gözlem olarak değerlendirin.

V2I: Sinyal Kontrol Cihazları ve Yol Sensörlerinin Bağlantısı

Yol kenarı üniteleri sinyal fazı ve zamanlaması (SPaT), kavşak geometrisi (MAP), çalışma alanları, hız sınırlamaları, yüzey uyarıları veya acil durum aracı önceliği yayınlayabilir. Kaynak sinyal kontrol cihazı, RSU, harita sürümü ve saat bir veri zinciri oluşturur. Eski kontrol cihazı durumunu içeren yeni bir radyo paketi hala eskidir.

V2N: Geniş Alan Hizmetlerine Ulaşma

Hücresel erişim, önden tıkanıklık, harita güncellemeleri, yazılım dağıtımı, filo işletimi ve bulut destekli hesaplamayı destekler. Yolu, bir radyo erişim ağı, çekirdek ve uygulama hizmetini keser. Çarpışma tehlikesi kontrolü, aracın rotasını ve kullanılabilirliğini bağlayamadığı uzak bir sunucuya tamamen güvenmemelidir.

V2P: Hassas Yol Kullanıcıları Dahil

Bir telefon veya özel bir cihaz, bir yayayı veya bisikletliyi bildirebilir. Güç tasarrufu sağlayan güncelleme hızları, çantanın içine kötü yerleştirme ve kentsel GNSS çoklu yol etkisi, bildirilen noktayı yolun yanlış tarafına yerleştirebilir. Yol kenarı algılama ve aracın monoküler kamerası ile çapraz kontrol edin ve gereksiz uyarı oranını kontrol edin.

DSRC/ITS-G5 ve C-V2X Karşılaştırması

DSRC / IEEE 802.11p Ailesi

IEEE 802.11p tabanlı DSRC sistemleri, hızla değişen araç bağlantıları için uyarlanmış Wi-Fi ile ilgili çekişme yöntemlerini kullanır. Geleneksel bir erişim noktasıyla önce ilişkilendirilmeden kısa mesaj alışverişi yapabilirler. Avrupa'da bu aileye genellikle ITS-G5 adı verilirken, WAVE ise ilgili bir ABD standart yığınını adlandırıyor. Merkezi olmayan çalışma şekli cazip olsa da, yoğun trafik çarpışmalara, gizli düğüm etkilerine ve kanal yükü sorunlarına yol açar.

Hücresel V2X

C-V2X, her paketin bir hücresel baz istasyonundan geçtiği anlamına gelmez:

• PC5 sidelink, LTE-V2X'ten NR-V2X'e doğru evrilen, doğrudan cihazdan cihaza değişimi destekler.

• Uu, hücresel radyo erişimi, çekirdek ağ ve geniş alan bilgi ve yönetim hizmetleri aracılığıyla bağlanır.

Etiket, saha performansını belirlemez. Anten yerleşimi, araç gövdesi engellemesi, kanal bant genişliği, iletim gücü, modülasyon, kaynak seçimi, yeniden iletim, güvenlik yükü ve trafik yoğunluğu önemlidir. Kısaltmaları tek başına karşılaştırmak yerine, aynı mesafe, engel ve yük altında uygulama teslim süresi başarısını karşılaştırın.

Gecikme, güvenilirlik ve bilgi çağı

t_s'te mesaj üretimi ve t_a'te uygulama kullanılabilirliği için uçtan uca gecikme

Ortalama bir E[L], nadir 500 ms'lik gecikmeleri gizler. P(L\le L_{max}) ve yüksek yüzdelik dilimleri raporlayın ve saat hatasını gerçek taşıma gecikmesinden ayırın. N_t iletilen paketler ve N_r paketlerin son teslim tarihinden önce alınması durumunda,

Aynı PDR, izole kayıplardan veya on paketlik bir kesintiden kaynaklanabilir. Patlama kaybı uzunluğunu ve PDR'yi menzil, hız, engelleme, yoğunluk ve sunulan yüke göre raporlayın.

Bilgi Yaşı, en yeni kullanılabilir kaynak örneğinin ne kadar eski olduğunu ölçer. Eğer u(t) üretim zamanı ise,

Düşük hava arayüzü gecikmesi, algılamada veya sunucu kuyruğunda bekleyen bir ölçümü onaramaz. Enstrüman sensör yakalama, durum tahmini, imzalama, kuyruğa alma, radyo, doğrulama ve birleştirme işlemlerini ortak bir zaman tabanında gerçekleştirin.

Yaklaşma mesafesi d ve bağıl hız v_r (yaklaşırken negatif) için basit bir çarpışma süresi şöyledir:

Bilgi çağı \Delta, ivme ve konumlandırma hatalarından önce yaklaşık |v_r|\Delta hareket belirsizliği ekler. Bu, ağ metriklerini planlamanın gerçekte tükettiği güvenlik marjına bağlar.

Çift sayım olmadan işbirlikçi algılama

Uzak bir kaynak z_A'yı P_A kovaryansı ile ve ego algılama z_E'yi P_E ile bildirsin. Bağımsızlık varsayımı altında,

Her iki tahmin de aynı yol kenarı kamerasından veya haritadan kaynaklanıyorsa, bunlar ilişkilidir ve bu formül aşırı güvenli hale gelir. Kaynak kökenini, kaynak saatini, koordinat çerçevesini ve bilinen ortak girdileri izleyin. Paylaşım çeşitli seviyelerde gerçekleşebilir:

1. Ego durumu ve niyet: kompakt ancak gönderen tarafından gözlemlenen üçüncü bir tarafı tanımlayamaz.

2. Nesne izleri: pratik konumlar, sınıflar, hızlar ve kovaryanslar, ancak iz kimlikleri ilişkilendirilmelidir.

3. Özellikler veya ham sensör verileri: potansiyel olarak zengin, ancak bant genişliği, gizlilik, model uyumluluğu ve kalibrasyon açısından pahalıdır.

Yerel durum tahmini için Ölü Hesaplama Temelleri bölümüne bakın. Araç içi kanıtlar için LiDAR ve otomotiv radarı bölümlerine bakın.

Güvenlik: otantik olmak mutlaka doğru olmak anlamına gelmez

Araç PKI'sı mesajları imzalar. Doğrulama, yetkili bir özel anahtarın baytları imzaladığını ve baytların değiştirilmediğini kanıtlayabilir. Fiziksel gerçeği kanıtlayamaz. Meşru ancak tehlikeye atılmış bir araç yanlış konum bildirebilir; GNSS sahtekarlığıyla donatılmış bir ünite yanlış tahminini dürüstçe imzalayabilir.

Tehditler arasında eski geçerli bir tehlikenin tekrar oynatılması, kanalın veya doğrulama CPU'sunun aşırı yüklenmesi, birçok görünür kimlik oluşturulması, servis arayüzü aracılığıyla anahtarların çalınması ve bir RSU veya güncelleme sisteminin tehlikeye atılması yer alır. Savunmalar, imza ve sertifika kontrollerini zaman damgası pencereleri, sıralama kuralları, fiziksel olarak mümkün olan hızlanma, yol haritası tutarlılığı, çok kaynaklı anlaşma ve yerleşik sensör karşılaştırmasıyla birleştirir. Raporlama ve iptal işlemleri için kanıt eşikleri gereklidir çünkü meşru bir aracı yanlışlıkla dışlamak da zararlıdır.

Tam bir anahtar yaşam döngüsü, donanım güvenlik modülü, güvenli önyükleme, imzalı yazılım, tedarik, takma ad döndürme, iptal, servis değiştirme, sahiplik devri ve hizmet dışı bırakmayı kapsar. Kriptografik algoritma seçimi, bu yaşam döngüsünün yalnızca bir aşamasıdır.

Konum gizliliği

Periyodik konum mesajlarına eklenen sabit bir tanımlayıcı, isim olmadan bile ev, iş ve rutin bilgileri ortaya çıkarır. Takma ad sertifikaları doğrudan bağlantıyı azaltır, ancak düzgün bir yörünge, zamanlama, araç boyutları ve radyo parmak izi eski ve yeni kimlikleri birbirine bağlayabilir.

Öncelikle verileri en aza indirin: bir güvenlik uygulamasının ihtiyaç duymadığı geçmişi iletmeyin, mümkün olduğunca yol kenarı altyapısında toplayın, saklama süresini sınırlayın, erişimi denetleyin ve amacı belirtin. Koordineli takma ad değişiklikleri veya karışık bölgeler yörünge bağlantısını azaltabilir. Bir araştırma veri kümesini yayınlamadan önce bir veritabanı kimliğini kaldırmak yeterli anonimleştirme değildir.

Güvenlik bozulması ve değerlendirme

Alınan her öğenin bir kalite bayrağı ve son kullanma tarihi olması gerekir. Mesajlar durduğunda, nesneyi sanki yok olmuş gibi silmeyin; belirsizliği yayın:

Tünelleri, kentsel kanyonları, ağır araç tıkanıklığını, yağmuru, kapsama kaybını, yoğun kanal yükünü, sertifika doğrulama aşırı yükünü, saat hatalarını, harita sürümü uyuşmazlığını, yinelenen nesneleri, tekrar oynatmayı, hatalı ve geçerli formatlı sel baskınlarını ve bağlı ve bağlantısız davranış arasındaki geçişi değerlendirin.

Radyo PDR nihai güvenlik sonucu değildir. Çarpışma önleme, minimum TTC, kaçırılan ve rahatsız edici uyarılar, sert manevralar, bozulma başarısı ve takip eden veya bitişik trafiğe yönelik istenmeyen riskler ölçülmelidir. 2024 ABD Ulaştırma Bakanlığı (DOT) uygulama planı da benzer şekilde birlikte çalışabilirlik, güvenlik, gizlilik ve emniyeti isteğe bağlı eklemeler değil, uygulama koşulları olarak ele almaktadır.

Tekrarlanabilir uygulama sırası

1. GNSS/IMU ve araç-veri yolu ölçümlerini izlenebilir bir saate senkronize edin.

2. Kaynak zaman damgası, çerçeve, doğruluk, durum, takma ad sertifikası ve imza ekleyin.

3. Alım sırasında sözdizimini, imzayı, zaman aralığını, coğrafi uygunluğu ve kinematiği doğrulayın.

4. Bir harita çerçevesine dönüştürün ve yinelenen izleri ve ilişkili kaynakları çözün.

5. Yalnızca kalite uygulama sözleşmesini karşıladığında birleştirin; yalnızca araç içi yedeklemeyi saklayın.

6. Kayıp, eski veriler, güvenlik reddi, işlem aşırı yüklenmesi, bozulma ve kurtarma işlemlerini kaydedin.

Yazılım simülasyonundan HIL'e, kapalı devre radyo senaryolarına ve kontrollü saha dağıtımına kadar ilerleme. Yanlış eksen kuralı bir nesneyi merkez çizgisinin üzerine yerleştirirken, bir bağlantı her RF testini geçebilir.

Özet

V2X, sadece "arabaya 5G koymak" değildir. Kimin neyi, ne zaman, hangi çerçevede, hangi belirsizlikle gözlemlediği ve bir alıcının bunu nasıl güvenli bir şekilde kullanabileceği konusunda dağıtılmış bir iddiadır. Son teslim tarihine göre doğrudan ve ağ yollarını seçin, kuyruk davranışını ve bilgi yaşını ölçün, hem kriptografik hem de fiziksel tutarlılığı doğrulayın ve bağlantı olmadan güvenli davranışı koruyun. İyi yapıldığında, bağlantı gizlenmiş tehlikeleri ortaya çıkarır ve yol amacını paylaşır. Kötü yapıldığında, radyo hızında makul eski koordinatları dağıtır.

Referanslar

• ABD Ulaştırma Bakanlığı — Bağlantı ile Hayat Kurtarma: Ulusal V2X Dağıtım Planı
• 3GPP — Araçtan Her Şeye Teknolojileri
• ETSI — Otomotiv Akıllı Ulaşım Sistemleri
• Araçtan Araca İletişim Konsorsiyumu
• NHTSA — Araç Siber Güvenliği
• UNECE — BM Yönetmeliği No. 155: Siber güvenlik ve siber güvenlik yönetim sistemi