收稿日期：２０２０－０２－２５
作者简介：宁玉桥（１９９２ ），男，学士，工程师，研究方向为汽车信息安全渗透测试技术㊂Ｅ⁃ｍａｉｌ：ｎｉｎｇｙｕｑｉａｏ＠ｃａｔａｒｃ ａｃ ｃｎ㊂
ＤＯＩ：１０ １９４６６／ｊ ｃｎｋｉ １６７４－１９８６ ２０２０ ０５ ０２４
智能网联汽车Ｔ－Ｂｏｘ安全性研究
宁玉桥，马超，刘天宇
（中国汽车技术研究中心有限公司数据资源中心，天津３００３９３）
摘要：随着车联网的推进，搭载操作系统的Ｔ－Ｂｏｘ也越来越智能，越来越精密㊂它对内与车载ＣＡＮ总线相连，对外通过云平台与手机／ＰＣ实现互联㊂通过Ｔ－Ｂｏｘ可实现远程控制功能，因此Ｔ－Ｂｏｘ的信息安全问题越来越受到重视㊂对多款Ｔ－Ｂｏｘ运用多种方法从多个维度进行安全攻击测试，并对测试结果进行统计分析，针对相应的安全漏洞／风险提出了相应的防护策略㊂
关键词：Ｔ－Ｂｏｘ安全；安全测试；防护策略中图分类号：Ｕ４６１ ９１
ＳｔｕｄｙｏｎＴ－ＢｏｘＳｅｃｕｒｉｔｙｏｆＩｎｔｅｌｌｉｇｅｎｔＣｏｎｎｅｃｔｅｄＶｅｈｉｃｌｅ
ＮＩＮＧＹｕｑｉａｏ，ＭＡＣｈａｏ，ＬＩＵＴｉａｎｙｕ
（ＡｕｔｏｍｏｔｉｖｅＤａｔａＣｅｎｔｅｒ，ＣｈｉｎａＡｕｔｏｍｏｔｉｖｅＴｅｃｈｎｏｌｏｇｙａｎｄＲｅｓｅａｒｃｈＣｅｎｔｅｒＣｏ．，Ｌｔｄ．，Ｔｉａｎｊｉｎ３００３９３，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆａｕｔｏｍｏｔｉｖｅｎｅｔｗｏｒｋｉｎｇ，Ｔ－Ｂｏｘｗｉｔｈｏｐｅｒａｔｉｎｇｓｙｓｔｅｍｉｓｂｅｃｏｍｉｎｇｍｏｒｅａｎｄｍｏｒｅｉｎｔｅｌｌｉｇｅｎｔａｎｄｐｒｅｃｉｓｅ．ＩｔｉｓｃｏｎｎｅｃｔｅｄｗｉｔｈＣＡＮｂｕｓｉｎｖｅｈｉｃｌｅａｎｄｃｏｎｎｅｃｔｅｄｗｉｔｈｍｏｂｉｌｅｐｈｏｎｅ／ＰＣｔｈｒｏｕｇｈｃｌｏｕｄｐｌａｔｆｏｒｍ．Ｔ－Ｂｏｘｃａｎｒｅａｌｉｚｅｒｅｍｏｔｅｃｏｎｔｒｏｌｆｕｎｃｔｉｏｎ，ｓｏｔｈｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｏｆＴ－Ｂｏｘｈａｓｂｅｅｎｐａｉｄｍｏｒｅａｎｄｍｏｒｅａｔｔｅｎｔｉｏｎ．ＳｅｖｅｒａｌＴ－Ｂｏｘｓｅｃｕｒｉｔｙａｔｔａｃｋｓｗｅｒｅｔｅｓｔｅｄｆｒｏｍｍｕｌｔｉｐｌｅｄｉｍｅｎｓｉｏｎｓｂｙｖａｒｉｏｕｓｍｅｔｈｏｄｓ，ａｎｄｔｈｅｔｅｓｔｒｅｓｕｌｔｓｗｅｒｅｓｔａｔｉｓｔｉ
ｃａｌｌｙａｎａｌｙｚｅｄ，ａｎｄｔｈｅｃｏｒｒｅｓｐｏｎｄｉｎｇｐｒｏｔｅｃｔｉｏｎｓｔｒａｔｅｇｉｅｓｗｅｒｅｐｒｏｐｏｓｅｄｆｏｒｔｈｅｃｏｒｒｅｓｐｏｎｄｉｎｇｓｅｃｕｒｉｔｙｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ／ｒｉｓｋｓ．
Ｋｅｙｗｏｒｄｓ：Ｔ－Ｂｏｘｓｅｃｕｒｉｔｙ；Ｓａｆｅｔｙｔｅｓｔ；Ｐｒｏｔｅｃｔｉｏｎｓｔｒａｔｅｇｙ
０㊀引言51汽车网
随着互联网㊁人工智能㊁云计算㊁大数据等技术的快速发展，以万物互联为目标的物联网技术正在快速发展，而车联网正是物联网技术在传统汽车行业的典型应用㊂典型的车联网系统分为３个模块，分别是车载智能终端㊁网络传输和云平台，主要目标是实现车辆与人㊁车辆与车辆㊁车辆与路基设备㊁车辆与云平台之间的通信［１］㊂通过车载传感设备感知车内及车外状况，实时收集道路交通状况等信息并通过无线网络传输给云平台进行分析和计算，为网联汽车提供实时精准的道路导航㊁应急抢险等综合服务［２］㊂在车联网技术给用户带来智能化体验的同时，也面临着信息安全方面的风险㊂
Ｔ－Ｂｏｘ被称为与云端通信的桥梁，Ｔ－Ｂｏｘ作为车内与外界
进行信息交换的系统，主要功能是实现汽车与车联网服务云平台之间的通信，是车联网的核心部分㊂Ｔ
－Ｂｏｘ是集成了ＯＢＤ㊁ＭＣＵ／ＣＰＵ㊁ＦＬＡＳＨ㊁ＳＥＮＳＯＲ㊁ＧＰＳ㊁３Ｇ／４Ｇ㊁ＷｉＦｉ／蓝牙等模块于一体的嵌入式系统㊂它对内与车载ＣＡＮ总线相连，对外通过云平台与手机／ＰＣ实现互联㊂通过Ｔ－Ｂｏｘ可主要实现远程控制㊁远程查询㊁安防服务等功能［３］，如：远程控制车门㊁车窗㊁空调等开启，远程车辆定位㊁查询车况信息，车辆异动报警紧急救援求助等㊂Ｔ－Ｂｏｘ作为智能网联汽车不可分割的一部分，已越来越受到整车厂商和消费者的欢迎［４］㊂
Ｔ－Ｂｏｘ直接连接车内总线，经Ｔ－Ｂｏｘ可从总线获取到汽车数据上传给用户，用户亦可通过Ｔ－Ｂｏｘ向车内总线发送指令，实现对车的控制㊂随着网联汽车技术的应用越来越广泛，
Ｔ－Ｂｏｘ也为汽车带来了更多的信息安全隐患［５］㊂例如：２０１８年英国广播公司报道，中国一家网联安全实验室的研究显示黑客可以通过插入Ｕ盘㊁使用蓝牙以及车辆自带的３Ｇ／４Ｇ数据连接等方式入侵Ｔ－Ｂｏｘ，在汽车行驶时取得部分控制权㊂这无疑对车辆安全行驶造成了巨大的威胁，因此加强Ｔ－Ｂｏｘ的信息安全防护已迫在眉睫［６］㊂
一方面，Ｔ－Ｂｏｘ可与车内总线通信，实现指令和信息的传递；另一方面，其内置调制解调器，可通过数据网络㊁语音㊁短信等与车联网服务平台交互，是车内外信息交互的纽带［７］㊂Ｔ－Ｂｏｘ主要面临几方面的安全威胁：（１）固件逆向，攻击者通过逆向分析Ｔ－Ｂｏｘ固件，获取加密算法和密钥，解密通信协议，用于窃听或伪造指令；（２）信息窃取，攻击者通过Ｔ－Ｂｏｘ预留调试接口读取内部数据用于攻击分析，或者通过对通信端口的数据抓包，获取用户通信数据［８］㊂
１㊀Ｔ－Ｂｏｘ安全测试与分析
Ｔ－Ｂｏｘ作为车内外信息交互的纽带，保证Ｔ－Ｂｏｘ通信安全至关重要㊂某公司数据资源中心信息安全团队对当前智能网联汽车车载智能终端Ｔ－Ｂｏｘ的安全现状进行了深入研究，对５款Ｔ－Ｂｏｘ进行多维度的安全测试与分析，最后对各款Ｔ－Ｂｏｘ的信息安全测试结果进行归纳统计与分析㊂
１ １㊀Ｔ－Ｂｏｘ测试过程及方法
主要采用信号欺骗㊁暴力破解等测试方法并参照相关安全
指导标准，借助ＩＤＡ㊁ＫａｌｉＬｉｎｕｘ㊁Ｗｉｒｅｓｈａｒｋ㊁ｇｄｂ㊁ＣＡＮｏｅ等工具对５款Ｔ－Ｂｏｘ进行攻击性测试，并针对有缺陷的Ｔ－Ｂｏｘ系统提出了修复及改进意见㊂
（１）硬件安全测试
吹取ＰＣＢ板芯片，并逆向提取芯片数据ｅｍｍｃ／ＳＯＣ／ＭＣＵ及存储单元，并对提取数据进行分析；连接ＷｉＦｉ热点，使用扫描工具对Ｔ－Ｂｏｘ进行全端口扫描并通过ＵＳＢ接口进行网络／数据攻击；在Ｔ－Ｂｏｘ工作期间监控关键数据信号并进行分析，同时进行ＭＣＵ和ＳＯＣ通信攻击以及ＭＣＵ和ＣＡＮ通信攻击㊂（２）数据安全测试
通过使用ＳＳＨ等工具，检测文件系统中是否存在配置文件以及板端内存／控制器内部数据是否进行加密防护；扫描测试
Ｔ－Ｂｏｘ静态文件以及报文数据㊁代码数据和存储数据，并通过Ｔ－Ｂｏｘ热点连接，检查文件系统中的个人隐私信息以及位置信息㊂（３）应用安全测试
通过连接Ｔ－Ｂｏｘ热点，登陆ＳＳＨ服务获取系统权限，使用命令查看系统内核更新版本，检查是否及时安装补丁；向系统中安装恶意软件，检查系统中是否存在监控机制能够记录恶意软件的运行流程并查看恶意软件是否能够正常运行，确定系统中是否存在防护机制以及防护机制是否有效㊂
通过测试攻击可以查看Ｌｉｎｕｘ应用是否安装防护㊁防火墙是否配置安全策略以及系统是否开启防堆栈溢出攻击㊁是否存在内核漏洞㊂
（４）系统安全测试
连接Ｔ－Ｂｏｘ热点，登陆ＳＳＨ服务，遍历文件系统，获取升级包，将升级包下载到本地，查看升级包是否可被正常打开并对升级包进行解包，并在本地挂载升级镜像修改配置文件进行升级包替换㊂在此过程中使用中间人攻击工具对升级进行劫持，窃取升级数据㊂
（５）网络通信安全测试
使用㊁屏蔽房重建蜂窝数据网络，将Ｔ－Ｂｏｘ网络连接到网络，监听Ｔ－Ｂｏｘ通信数据包，并进行分析，查敏感数据；登入ＳＳＨ，使用抓包工具对网卡进行数据分析；连接Ｔ－ＢＯＸ热点，使用端口扫描工具进行扫描并对扫描结果进行分析㊂
１ ２㊀Ｔ－ＢＯＸ测试结果及分析
１ ２ １㊀安全漏洞数量统计
通过对测试结果进行统计分析得知：Ｂ⁃０２６Ｊ和Ｂ⁃０２９Ｃ两款Ｔ－Ｂｏｘ出现漏洞的数量最多，高达４个；Ｂ⁃０１０Ｃ这款Ｔ－Ｂｏｘ出现漏洞的数量次之，达到２个；Ｂ⁃０２０Ｃ和Ｂ⁃０１９Ｃ这两款Ｔ－Ｂｏｘ安全性能较好，只发现一个安全漏洞，如表１所示㊂
表１㊀Ｔ－Ｂｏｘ漏洞数量
Ｂ⁃０２６ＪＢ⁃０２９ＣＢ⁃０１０ＣＢ⁃０２０ＣＢ⁃０１９Ｃ漏洞数量４４２１１１ ２ ２㊀安全漏洞类型数量统计
如表２和表３所示，５款Ｔ－Ｂｏｘ中通信端口漏洞㊁系统升级漏洞出现的数量较多㊂其中，通信端口漏洞出现次数最多，达到４次，占比高达３３％；重放攻击漏洞的漏洞类型出现次数最少，为１次，占比为８％㊂
表２㊀漏洞类型数量
通信端
口漏洞
系统更
新漏洞
信息泄
露漏洞
硬件
漏洞
重放攻
击漏洞
漏洞数量４３２２１
表３㊀漏洞类型数量占比
通信端
口漏洞
系统更
新漏洞
信息泄
露漏洞
硬件
漏洞
重放攻
击漏洞漏洞占比／％３３２５１７１７８
重放攻击漏洞这种漏洞类型出现的次数虽然较少，但是安全问题不可忽视，因为这种类型的安全漏洞会给智能汽车的安全性带来很严重的威胁㊂
１ ２ ３㊀安全漏洞危害等级统计
根据漏洞的影响范围㊁利用方式㊁攻击后果等情况，可以将危害分为低危㊁中危㊁高危㊁严重４个等级㊂此次测试结果表明：４类中，高危漏洞出现的次数最多，占比４２％，中危漏洞出现次数占比３３％，严重漏洞出现次数占比８％，如表４所示㊂应该及时加强对高㊁中危漏洞的修补和防护㊂
表４㊀安全漏洞危害等级占比
低危中危高危严重
漏洞占比／％１７３３４２８１ ３㊀Ｔ－Ｂｏｘ面临的安全风险／漏洞
１ ３ １㊀已知漏洞
已知漏洞是指系统中的应用或使用的组件中存在的已经公开的漏洞，由于这些漏洞都属于公开漏洞，因
此大多数都具有公开的漏洞利用程序㊂虽然在车内嵌入式系统中，这些漏洞的利用条件非常苛刻，但是公开漏洞的存在仍是潜在的安全隐患，其安全问题越来越受到人们的重视㊂
通过分析已测车型存在的组件漏洞，发现存在漏洞的组件为６６种，总计存在１０２２个公开漏洞，如图１所示㊂在这些组件漏洞中，存在漏洞较多的组件为ｆｆｍｐｅｇ和ｔｃｐｄｕｍｐ，分别占所有组件漏洞的２０％和１２％㊂这些存在漏洞的组件一般存在于Ｌｉｎｕｘ系统的自带程序中，较为常见，如表５所示㊂
图１㊀公开组件漏洞
表５㊀存在已知漏洞的组件占比
ｆｆｍｐｅｇｔｃｐｄｕｍｐｏｐｅｎｓｓｌｇｌｉｂｃｃｕｒｌｆｒｅｅｔｙｐｅ其他占比／％２０１２８６６５４３１ ３ ２㊀未知漏洞
相对于已知漏洞而言，未知漏洞是通过二进制静态漏洞扫描工具对系统中存在的二进制文件进行漏洞扫描，发现程序代码中可能存在的漏洞㊂
经分析，这些未知漏洞大多位于ｒｅａｄ㊁ｆｓｃａｎｆ㊁ｆｒｅａｄ㊁ｓｃａｎｆ㊁ａｃｃｅｐｔ㊁ｃｏｎｎｅｃｔ等函数的调用中，存在的安全问题为ＵｎｃｈｅｃｋｅｄＲｅｔｕｒｎＶａｌｕｅ（未
检查返回值）㊂
此类漏洞可能导致缓冲区溢出㊁空指针解引用等较为严重的安全问题㊂对于其他函数的调用，也需注意返回值的检查，以确保函数的安全使用，如表６所示㊂
表６㊀存在未知漏洞的函数数量
ｆｓｃａｎｆｒｅａｄｆｒｅａｄａｃｃｅｐｔｓｃａｎｆｃｏｎｎｅｃｔｉｓｏｃ９９ｓｃａｎｆ其他数量３１１２７６７９６６６０５８３７３１２㊀Ｔ－Ｂｏｘ安全防护策略
Ｔ－Ｂｏｘ应用领域很广，大体可分为两大类：安全相关应用以及其他应用㊂安全相关应用主要用于辅助驾驶，在生命受到威胁的情况下可能会阻止事故的进一步恶化㊂这一类的安全是强制性的，因为这些应用程序的任何操作都必须得到保障，哪怕正遭受黑客攻击㊂其他应用则包括交通优化㊁ＧＰＳ服务㊁信息娱乐等，这一类别的应用出现的目的是方便生活，此类应用会在用户使用的过程中产生大量跟用户相关的个人隐私数据，因此安全问题也必须引起重视㊂基于上文中的测试结果和分析，本文作者从４个方面给出了防护策略㊂
２ １㊀硬件防护
硬件防护是汽车最底层的防护措施，智能网联汽车的防护必须先从硬件防护开始㊂如今相关企业研发硬
件安全模块（ＨａｒｄｗａｒｅＳｅｃｕｒｉｔｙＭｏｄｕｌｅ，ＨＳＭ），将加密算法㊁访问控制㊁完整性检查嵌入到汽车控制系统，以加强ＥＣＵ的安全性，提升安全等级㊂例如：隐藏ＰＣＢ板中存在的调试接口；将ＰＣＢ丝印㊁芯片型号等信息清除，通过隐藏这些芯片信息来增加敏感芯片和组件被识别出的难度；同时移除云端的固件下载接口，使用具有读写保护存储能力的芯片，可以通过设置使得设备不可读㊂
２ ２㊀数据、通信防护
通信是当代智能网联汽车最为重要的功能，为了提升智能网联汽车整体的安全性，必须加强车联网通信的防护，如在Ｔ－Ｂｏｘ中配置安全策略，限定网络可访问的地址㊁通信端口㊁通信协议，加强网络访问控制：敏感信息避免使用日志的方式进行打印输出；避免使用硬编码的方式存储用户名㊁密码㊁密钥等敏感信息；隐私信息使用软编码㊁加密形式进行传输；采用复杂的加密方式对敏感数据进行加密处理，避免明文存储；远程通信采用ＨＴＴＰＳ等加密协议进行数据传输；安全存储用于解密数据公钥和私钥㊂
２ ３㊀系统防护
为了加强用户及网联汽车数据隐私等各方面的安全，必须加强系统的整体防护，关闭常见的危险端口，如２１㊁２２㊁２３㊁５５５５等；设置防火墙过滤规则；及时更新端口所对应的应用程序；关注内核
漏洞并及时更新系统内核；增加系统最高权限用户名密码的复杂度等㊂
２ ４㊀应用防护
在系统开发过程中，使用第三方组件时，需注意其安全状态，及时更新至最新版本；在系统开发过程中，建议遵守ＭＩＳＲＡ２０１２和ＣＥＲＴ－Ｃ编程规范；增加反调试机制，用来识别应用程序是否被调试，或者让调试器失灵，以此来防止攻击者使用调试器来观察应用程序的运行过程；增加代码混淆，将代码转换成功能上等价但是难于阅读和理解的形式㊂
３㊀结论
随着汽车车载系统越来越精密㊁功能越来越繁杂，Ｔ－Ｂｏｘ会变得更加普及㊁更加智能㊂本文作者首先介绍了Ｔ－Ｂｏｘ的发展以及在发展过程中面临的信息安全问题，并针对车联网环境
下Ｔ－Ｂｏｘ面临的安全威胁，利用信号欺骗㊁威胁攻击㊁暴力破解等测试方法对现有的５款智能网联汽车的Ｔ－Ｂｏｘ从多维度进行了信息安全测试，并对相应的测试结果进行统计及分析，最后根据测试分析结果，从硬件㊁通信㊁系统以及应用４个方面提出了相对应的防护措施㊂本文作者通过对多款Ｔ－Ｂｏｘ进行测试分析，旨在为智能网联汽车高速发展的环境下设计更加安全㊁智能的Ｔ－Ｂｏｘ献计献策㊂
参考文献：
［１］车辆网络安全白皮书［ＥＢ／ＯＬ］．中国信息通信研究院，２０１７：１－４３．
［２］杨春颖．车联网身份认证技术的研究与实现［Ｄ］．成都：电子科技大学，２０１７：１－６８．
［３］孙雅楠．车载通信终端安全加固技术的研究与实现［Ｄ］．成都：电子科技大学，２０１８：１－７３．
［４］许彩霞．车联网信息安全的威胁及防护策略［Ｊ］．信息通信，２０１８
（７）：１９１－１９２．
［５］于赫．网联汽车信息安全问题及ＣＡＮ总线异常检测技术研究［Ｄ］．长春：吉林大学，２０１８：１－３０．
［６］彭敏，朱婷婷．基于无线传感器网络的小汽车信号预警系统设计与应用［Ｊ］．齐齐哈尔大学学报（自然科学版），２０１９，３５（２）：４９－５２．
ＰＥＮＧＭ，ＺＨＵＴＴ．Ｄｅｓｉｇｎａｎｄａｐｐｌｉｃａｔｉｏｎｏｆｃａｒｓｉｇｎａｌｅａｒｌｙｗａｒｎｉｎｇｓｙｓｔｅｍｂａｓｅｄｏｎｗｉｒｅｌｅｓｓｓｅｎｓｏｒｎｅｔｗｏｒｋ［Ｊ］．ＪｏｕｒｎａｌｏｆＱｉｑｉｈａｒＵｎｉｖｅｒｓｉｔｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ），２０１９，３５（２）：４９－５２．
［７］李志涛．车载以太网的研究与分析［Ｊ］．汽车电器，２０１８（３）：９－１２．
ＬＩＺＴ．Ｒｅｓｅａｒｃｈｏｎｏｎｂｏａｒｄｅｔｈｅｒｎｅｔ［Ｊ］．ＡｕｔｏＥｌｅｃｔｒｉｃＰａｒｔｓ，２０１８（３）：９－１２．
［８］武晨旭．面向车联网的车辆内部网络安全关键技术研究［Ｄ］．南京：东南大学，２０１８：１－３５．
‘机床与液压“投稿要求
一㊀对来稿的要求
１．来稿：应具有科学性㊁实用性，逻辑性㊂文字准确㊁通顺㊁精炼，重点突出㊂稿件应包括篇名（中英文）㊁摘要及关键词（中英文）㊁作者及作者单位（中英文）㊁正文㊁参考文献等，并提供中图分类号和作者简介㊂若是科研基金项目或国家㊁部㊁省级攻关项目，请将项目名称和编号标注在文稿首页的地脚㊂
２．文题：应恰当㊁简明地反映文章的内容，符合编制题录㊁索引和选择关键词等所遵循的原则㊂中文题名一般不宜超过２０个汉字，英文题名应与中文题名含义一致，一般不超过１０个实词㊂
３．作者：应具备下列条件：（１）参与选题和设计或参与资料的分析和解释者；（２）起草或修改论文中关键性理论或其他主要内容者；（３）最终同意该文发表者㊂每篇论文作者的排序应在投稿时确定，在编排过程中不应再作更改㊂作者单位应写明全称，并注明城市和㊂作者简介应包括姓名㊁性别㊁出生年㊁学位㊁职称㊁研究方向㊁邮箱㊂
４．摘要：中英文摘要一律采用结构式摘要，主要包括研究目的㊁方法㊁结果和结论４部分㊂中文摘要３００字以内，英文摘要与中文摘要相对照㊂
５．关键词：论著文章一般列出３ ５个关键词即可㊂标引的关键词应针对文章所研究的重点内容，且通
用性比较强㊂６．图表：按正文中出现的先后次序连续编码，每个图表在文中均应有标注，并对每幅图表冠以具有自明性的图（表）题（包括中英文）㊂本刊采用三线表，表中取消竖线㊂插图应由专业人员用计算机绘制或拍摄；照片图上不要用手写字㊂插图做到布局合理㊁图形清晰㊁比例适中㊂
７．参考文献：按国标ＧＢ７７１４－２０１５采用顺序编码制著录，依照其在正文中出现的先后顺序用阿拉伯数字加方括号标出㊂参考文献中的作者，１ ３名全部列出，３名以上只列前３名，后加 等 或 ｅｔａｌ ，参考文献必须由作者对其原文核对无误㊂请提供参考文献中期刊论文对应的英文译文㊂每篇文章的参考文献应不少于８篇㊂
二㊀投稿注意事项
１．本刊只接受网上投稿，投稿网址：ｈｔｔｐ：／／ｗｗｗ ｊｃｙｙｙ ｃｏｍ ｃｎ㊂作者修改稿请直接发送至信箱ｊｃｙ＠ｇｍｅｒｉ ｃｏｍ㊂投稿时请提供㊁邮箱等㊂来稿涉及技术保密的应经作者所在单位审核，并附正式介绍信㊂
２．本刊审稿周期为３个月，稿件录用情况通过邮件通知作者，录用稿件同时邮寄正式录用通知书㊂审稿进展及录用情况可上网查询（ｈｔｔｐ：／／ｗｗｗ ｊｃｙｙｙ ｃｏｍ ｃｎ）㊂
３．来稿请自留底稿，切勿一稿多投㊂来稿文责自负㊂本刊有权对来稿做文字修改㊁删节，凡有涉及原意的修改则提请作者考虑㊂