CAN是车载网中的核心运行总线,负责车辆动力模块内各电控单元之间的通信。由于CAN采用基于总线的拓扑结构,因此结构简单,不仅能减少线路的复杂性,而且能够控制传输成本,但在设计CAN时没有过多考虑到安全问题,所有消息均以明文传输且没有身份认证机制,因此在面对恶意攻击入侵车内系统时没有防护能力,从而造成巨大的安全隐患。现如今,万物互联理念与汽车行业快速融合,现代车辆对网联化和智能化的追求使得车载网与外界通信接口如蓝牙、USB、WIFI、3G/4G等模块交互频繁,并且随着5G、自动驾驶等新兴技术的发展,车载网更加开放化,这也导致攻击者入侵车载网的攻击面扩大,攻击者可以通过远程入侵方式控制总线上电控单元,造成刹车失灵等恶劣情况,从而对车辆及车内人员造成生命威胁。因此,为提高CAN总线的安全防护能力,本文分别从加密认证和入侵检测两个角度进行以下研究:（1）提出一种动态密钥生成算法TTAuth。ECU在汽车启动时获取各自的瞬态值,通过改进的IEEE 802.15.6的MK密钥分配协议算法完成密钥MK的生成,保存使用瞬态值加密后MK摘要信息参与下次密钥生成。当汽车熄火时,所有密钥删除,下次汽车启动时重新生成所有密钥,保证一次一密。经分析验证该算法可以有效降低密钥管理复杂性,提高密钥安全性。（2）提出一种攻击检测的报警网关模型。在不添加额外认证数据的前提下通过只修改CAN总线网关的软件,利用CAN总线协议中ECU发出数据帧的ID、响应其它ECU请求帧的时间、数据本身的最大值和最小值及数据产生的周期判断报文是否为非法报文并进行计数,结合阈值范围判断是否存在攻击。本节使用CANoe仿真软件对协议进行仿真测试,经实验验证报警网关可以有效检测出总线传输过程中的攻击入侵,提高总线传输安全。