汽车是人们日常生活中重要的交通工具。然而随着科技的发展,汽车已经从原来的机械装置变成了集众多智能传感器、网联设备、通信接口的复杂装置。随着网联汽车、自动驾驶、智能交通等技术的迅速发展,汽车信息安全问题变得越来越严峻,引起了人们越来越多的关注。尤其是近些年来不断发生的汽车安全事件,更加引起了人们的担忧。CAN总线是广泛应用于现代汽车上的总线协议。车载CAN网络上连接着许多与汽车控制相关的电子设备。攻击者往往通过向CAN网络上注入数据实现对汽车的控制,从而威胁驾乘人员的生命财产安全。车载CAN网络的信息安全是汽车信息安全的重要一环,开展对CAN网络的信息安全研究具有十分重要的意义和价值。本文针对汽车CAN网络信息安全展开研究,介绍了CAN总线协议和汽车诊断协议的工作方式,分析了它们存在的安全隐患,讨论了汽车CAN网络可能遭受攻击的入口,较为全面地总结归纳了汽车CAN网络的攻击面,并详细介绍了重放攻击的方法,提出了一种快速逆向破解汽车普通数据包控制指令的方法。然后介绍了一种基于UDS协议client-server的通信特点,破解汽车诊断模式的方法。最后,本文在以上研究基础上开发了一款汽车安全测试平台软件,以方便研究人员对汽车进行安全测试。本文对汽车进行了攻击实验,通过重放攻击和逆向分析等技术手段成功破解了汽车的普通数据包的控制指令,实现了对汽车车门状态、车灯、雨刷和转速表等装置的控制。然后,以破解汽车诊断模式的方法为基础,得到了汽车诊断数据包的控制指令,实现了对其中控锁的控制,达到了无钥匙打开车门的目的。实验结果表明无论汽车CAN网络的普通数据包控制指令还是诊断数据包控制指令均存在以较低成本破解的可能性。