台灣首座車輛資安實驗室成立：R155、ISO 21434 是什麼？CAN 工程師該知道的事
技術文章｜車輛資安｜UN R155｜ISO/SAE 21434｜CAN FD｜SecOC｜Kvaser Edge
2026 年 10 月 6 日，車輛研究測試中心（ARTC）在第 22 屆台灣車輛國際論壇（TAIFE）宣布，在台建置首座國際級車輛資安與聯網實驗場域，與德國 TÜV SÜD、美國 OmniAir Consortium 合作。據鉅亨網報導，台灣交通車輛資安法規也將於 2028 年實施，車輛資安已成為車廠與車電供應鏈必須提前準備的課題。
對負責車上網路與 ECU 開發的工程師來說，這代表什麼？本文先整理新聞重點，再結合 Kvaser 的技術資料，說明 CAN 通訊在車輛資安中的角色、業界的因應方向，以及 Kvaser 工具的相關設計。
集研科技為 Kvaser 台灣原廠授權代理商，提供 Kvaser CAN 介面、資料記錄器與中文技術支援。
新聞重點：台灣車輛資安驗證能量到位
國際認可的實驗室
ARTC 車輛資安實驗室於 2026 年 6 月取得 TÜV SÜD 實驗室認可，具備 UN R155、UN R156 測試驗證能力，提供資安分析、軟硬體完整性、資料傳輸安全及 OTA 更新流程等 100 項以上測試服務。
台灣法規 2028 年實施
據報導，台灣交通車輛資安法規將於 2028 年實施，業者可利用在地驗證能量提前布局，降低海外測試驗證的成本與時程。
國內車廠陸續取證
中華汽車取得 TÜV SÜD 的 ISO 21434 與 ISO 24089 認證；鴻華先進於 2026 年 9 月宣布取得 DEKRA 的同兩項證書。
「車輛資安已不只是產品上市前的一次性測試，而是車廠必須建立從研發、製造到售後服務階段的持續管理能力。」
── iThome 報導（2026/10/06）
四個名詞，一次看懂
| 名詞 |
重點 |
| UN R155 |
聯合國 UNECE WP.29 法規，要求建立車輛資安管理系統（CSMS） |
| UN R156 |
聯合國 UNECE WP.29 法規，要求建立軟體更新管理系統（SUMS） |
| ISO/SAE 21434 |
道路車輛網路安全工程標準，涵蓋電子電氣系統從概念、開發、生產到使用、維護與淘汰的完整生命週期資安風險管理 |
| ISO 24089 |
道路車輛軟體更新工程標準，涵蓋更新內容管理、版本控制與更新安全性 |
※ 名詞說明整理自 iThome 與 鉅亨網 報導。
為什麼車上通訊是資安重點？
依 Kvaser 技術專文〈How the heavy-duty trucking industry is securing on-board communications〉，電子控制系統每年負責車輛越來越多的功能，ECU 已經常態連接到油門、煞車與轉向，這也是車輛資安變得如此重要的原因。
Kvaser 另一篇〈A Roundup of the Latest Developments in CAN Security〉（2019）指出，車輛越聰明、越連網，駭客的機會也越多；車輛一旦遭駭，影響可能從吹出空調冷風、啟動雨刷噴水，嚴重到停用安全氣囊與煞車。文中也提到，Kvaser 人員參與多個標準委員會，協助提升聯網 ECU 實體與邏輯介面的安全性。
該文整理的 CAN 相關資安發展包括：
入侵偵測與防護
IDPS（Intrusion Detection and Prevention System），偵測並阻擋針對 CAN 匯流排的惡意攻擊。
安全 CAN 收發器
在 CAN 匯流排層級偵測並阻止惡意活動；例如 NXP TJA115x 系列，提供訊息監控與洪泛（flood）保護。
CANcrypt
CiA 2019 年 CAN 資安建議提到，以 CANcrypt 在資料鏈結層之上加入安全機制。
空中更新（OTA）
對整車 ECU 進行即時更新，包括依偵測結果進行的關鍵更新；OTA 流程也正是 UN R156 規範的範圍。
從 Classic CAN 到 CAN FD：以商用車 J1939 為例
Kvaser 技術專文作者 Bryan Hennessy（應用工程師、SAE J1939 委員會成員、SAE J1939 Next Generation Task Force 主席）指出：以重型卡車與 SAE J1939 為例，從 Classic CAN 轉向 CAN FD，很大一部分是由資安所需的額外頻寬所推動。Classic CAN 每個訊框只有 8 個位元組的資料，沒有空間加入足夠的資安內容。
SecOC（Secure On-board Communications）
資安的一環，著重保護車內 ECU 之間的通訊。文中指出，業界持續在定義如何以加密、新鮮度計數器（freshness counter）與金鑰管理，讓 SecOC 與功能安全（FuSa）在卡車上落實。
SAE J1939-22（2021 年 3 月發布）
商用車的 CAN FD 資料鏈結層標準。制定標準的工作小組在訊息中預留空間，供尚未定義的資安與功能安全服務使用。
延伸閱讀：CAN XL 是什麼？新一代高速 CAN 通訊技術解析、CAN 高層協定介紹（含 J1939）。
法規上路，CAN 工具也要跟上：Kvaser 的做法
Kvaser Edge｜安全設計的邊緣運算平台
Kvaser Edge 與 KEOS 從硬體到軟體都內建資安設計：Secure Boot 只允許經授權的韌體執行；金鑰、憑證與帳密存放於受保護區域；KEOS 為精簡、強化的作業系統，應用程式在 LXC 容器中隔離執行；對外通訊可加密與驗證；韌體與軟體更新經過驗證與完整性檢查；平台支援歐盟 RED 與 CRA 指令，適用於汽車與工業自動化等需要高度安全的應用。
→ Kvaser Edge 新品介紹
Kvaser Memorator｜靜默模式與 R155
現行可用 Memorator Configuration Tool 設定靜默模式，讓 Memorator 不在 CAN 匯流排上發送訊息；另有為量產車型設計、符合歐盟 R155 網路安全法規的硬體靜默模式版本，可作為軟體靜默模式之外的選擇（參考 ECM 電動巴士車隊案例）。
→ Kvaser Memorator 資料記錄器
產品資安與 CRA
Kvaser 支持歐盟網路韌性法（CRA）的目標（Cybersecurity & CRA），並列出努力方向：從一開始就將資安納入產品、盡早找出並處理資安風險、維持漏洞回報處理流程、在需要時提供安全更新，並與客戶、合作夥伴及資安研究人員公開合作；同時設有資安漏洞回報管道。
常見問題
Q1：UN R155 跟 ISO/SAE 21434 有什麼不同？
UN R155 是聯合國 UNECE WP.29 的車輛法規，要求建立車輛資安管理系統（CSMS）；ISO/SAE 21434 是道路車輛網路安全工程標準，涵蓋車輛電子電氣系統完整生命週期的資安風險管理。ARTC 實驗室的驗證能力涵蓋 UN R155、UN R156。
Q2：為什麼資安會推動 CAN FD？
依 Kvaser 技術專文，以重型卡車與 SAE J1939 為例，Classic CAN 每個訊框只有 8 個位元組的資料，沒有空間加入足夠的資安內容；轉向 CAN FD 很大一部分正是為了資安所需的額外頻寬。
Q3：Kvaser 有哪些產品和資安有關？
Kvaser Edge 具備 Secure Boot、受保護的金鑰儲存、容器隔離、可加密與驗證的通訊，以及經驗證的韌體更新，並支援歐盟 RED 與 CRA；Kvaser Memorator 可設定靜默模式，並有符合 R155 的硬體靜默模式版本。產品資訊與供貨請洽集研科技。
資料來源：iThome（2026/10/06）、鉅亨網（2026/10/06）、鉅亨網（2026/09/09）；Kvaser 技術資料：CAN Security Roundup、Heavy-duty trucking on-board communications、Cybersecurity in Kvaser Edge and KEOS、Cybersecurity & CRA、ECM Memorator case、Secure Boot on Linux systems