首個(gè)車載信息安全技術(shù) 國(guó)家標(biāo)準(zhǔn)編寫(xiě)工作正式啟動(dòng)

由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院指導(dǎo)，東軟集團(tuán)帶頭編寫(xiě)的《信息安全技術(shù) 車載網(wǎng)絡(luò)設(shè)備信息安全技術(shù)要求》標(biāo)準(zhǔn)啟動(dòng)大會(huì)暨研討會(huì)近日在東軟北京研發(fā)中心成功舉辦。

在本次會(huì)議上，東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理?xiàng)罴o(jì)文致辭;東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理路娜對(duì)標(biāo)準(zhǔn)組進(jìn)行了介紹;東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部劉曉春博士、國(guó)家工業(yè)信息安全發(fā)展研究中心劉東、國(guó)汽（北京）智能網(wǎng)聯(lián)汽車研究院有限公司劉建寧、北京航空航天大學(xué)王穎會(huì)、中國(guó)軟件測(cè)評(píng)中心郭盈、阿里云計(jì)算有限公司張濤、北京啟虎科技有限公司詹鵬翼、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司范雪儉先后進(jìn)行了標(biāo)準(zhǔn)技術(shù)的方案分享。

編寫(xiě)車載信息安全標(biāo)準(zhǔn)

勢(shì)在必行

車聯(lián)網(wǎng)是全球創(chuàng)新熱點(diǎn)和未來(lái)汽車工業(yè)發(fā)展制高點(diǎn)，引發(fā)了汽車產(chǎn)業(yè)的技術(shù)變革和商業(yè)模式創(chuàng)新，構(gòu)建了新型移動(dòng)出行服務(wù)。隨著汽車智能化、網(wǎng)絡(luò)化程度的不斷提高，借助網(wǎng)絡(luò)可以實(shí)現(xiàn)對(duì)汽車的更多控制。汽車作為智能終端，暴露出容易被攻擊和控制的安全隱患。車聯(lián)網(wǎng)信息安全已引起全行業(yè)、全社會(huì)的廣泛關(guān)注。車載網(wǎng)絡(luò)設(shè)備信息安全是亟待解決的問(wèn)題。若想實(shí)現(xiàn)云、管、端的信息安全，就要對(duì)車載網(wǎng)絡(luò)設(shè)備信息安全給予足夠的重視。

目前國(guó)內(nèi)外針對(duì)汽車信息安全研究與評(píng)估標(biāo)準(zhǔn)尚未形成體系，建立科學(xué)且規(guī)范的車載網(wǎng)絡(luò)設(shè)備信息安全標(biāo)準(zhǔn)，有利于提高車載網(wǎng)絡(luò)設(shè)備信息安全防護(hù)能力，保障我國(guó)車聯(lián)網(wǎng)信息安全產(chǎn)業(yè)快速發(fā)展?！缎畔踩夹g(shù) 車載網(wǎng)絡(luò)設(shè)備信息安全技術(shù)要求》標(biāo)準(zhǔn)是國(guó)內(nèi)車載信息安全領(lǐng)域第一部國(guó)家級(jí)的技術(shù)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)提出了車載網(wǎng)絡(luò)設(shè)備通信安全、車載網(wǎng)絡(luò)設(shè)備固件、車載網(wǎng)絡(luò)設(shè)備敏感數(shù)據(jù)、車載網(wǎng)絡(luò)設(shè)備系統(tǒng)遠(yuǎn)程升級(jí)的信息安全技術(shù)要求。適用于指導(dǎo)和規(guī)范整車廠商、供應(yīng)商進(jìn)行車載網(wǎng)絡(luò)設(shè)備信息安全功能的設(shè)計(jì)、研發(fā)、生產(chǎn)、實(shí)施以及測(cè)試評(píng)估。

東軟義不容辭成為國(guó)標(biāo)牽頭單位

正所謂厚積薄發(fā)，東軟成為國(guó)標(biāo)制定的牽頭單位源于一直以來(lái)的沉淀。東軟集團(tuán)從2015年就開(kāi)始著手構(gòu)建車載信息安全的生態(tài)。正如楊紀(jì)文所言：“東軟利用做嵌入式的優(yōu)勢(shì)，以及多年積累的經(jīng)驗(yàn)，靠云管端的代碼，部署技術(shù)、遷入，解決安全問(wèn)題;用加密手段和端配合，解決車跟互聯(lián)網(wǎng)連接的安全問(wèn)題，所以取得了一點(diǎn)點(diǎn)優(yōu)勢(shì)?！?/p>

楊紀(jì)文介紹，東軟在汽車電子和網(wǎng)絡(luò)安全兩個(gè)板塊有深厚的技術(shù)積累，車載信息安全在東軟的發(fā)芽并非偶然。2015年?yáng)|軟成立了“車聯(lián)網(wǎng)安全研發(fā)中心”進(jìn)行技術(shù)研發(fā)和落地應(yīng)用。2016年，東軟聯(lián)合國(guó)內(nèi)汽車廠商及國(guó)家級(jí)評(píng)測(cè)認(rèn)證中心成立國(guó)內(nèi)首個(gè)“車載信息安全產(chǎn)業(yè)聯(lián)盟”，依靠合作的力量，將技術(shù)建設(shè)成生態(tài)。2017年，東軟開(kāi)始作為中國(guó)代表團(tuán)成員為聯(lián)合國(guó)WP.29提案，建設(shè)汽車信息安全標(biāo)準(zhǔn);并作為中國(guó)代表團(tuán)唯一的企業(yè)代表，出席ISO國(guó)際標(biāo)準(zhǔn)化組織會(huì)議并提案。2018年，東軟安全作為主要編寫(xiě)單位，在國(guó)家信安標(biāo)委2018年第一次工作組會(huì)議周，正式發(fā)布《汽車電子網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化白皮書(shū)》。楊紀(jì)文表示，從2017年?yáng)|軟聯(lián)合行業(yè)內(nèi)相關(guān)單位一起著手國(guó)家技術(shù)標(biāo)準(zhǔn)建設(shè)開(kāi)始，每一步都遇到了諸多挑戰(zhàn)，包括技術(shù)上的空白、行業(yè)實(shí)踐的落地，車廠和用戶的接受度等，特別是車規(guī)的限制。而東軟憑借技術(shù)的先進(jìn)性和可落地性，憑借對(duì)嵌入式軟件擁有的經(jīng)驗(yàn)和對(duì)車規(guī)的了解，加上東軟團(tuán)隊(duì)不怕困難的勇氣，合作開(kāi)拓的心態(tài)，戰(zhàn)勝了困難。

各參編單位各盡其責(zé)

東軟集團(tuán)作為標(biāo)準(zhǔn)的牽頭單位，此前向整個(gè)行業(yè)進(jìn)行標(biāo)準(zhǔn)的征集和編寫(xiě)人員招募工作，目前已經(jīng)有65家相關(guān)單位參與到標(biāo)準(zhǔn)的編寫(xiě)工作中。楊紀(jì)文指出：“本次啟動(dòng)會(huì)以全面開(kāi)放的心態(tài)邀請(qǐng)所有報(bào)名參編的單位和企業(yè)參與，在啟動(dòng)會(huì)中我們公布了標(biāo)準(zhǔn)規(guī)定和要求，包括標(biāo)準(zhǔn)的背景和框架、標(biāo)準(zhǔn)的推進(jìn)計(jì)劃等，讓大家自己衡量后面的標(biāo)準(zhǔn)工作是否繼續(xù)跟進(jìn)。東軟會(huì)保證國(guó)標(biāo)編寫(xiě)工作的順利推進(jìn)和落地、保證各家單位都能在標(biāo)準(zhǔn)制定中發(fā)揮自身優(yōu)勢(shì)、保證標(biāo)準(zhǔn)高質(zhì)量完成。”

東軟作為牽頭單位負(fù)責(zé)本課題的總體設(shè)計(jì)工作，主導(dǎo)并推動(dòng)項(xiàng)目開(kāi)展，積極參與標(biāo)準(zhǔn)中各個(gè)任務(wù)模塊的研究編寫(xiě)。WG5組的領(lǐng)導(dǎo)負(fù)責(zé)標(biāo)準(zhǔn)總體框架的設(shè)計(jì)，編寫(xiě)組內(nèi)的國(guó)家測(cè)評(píng)單位會(huì)從產(chǎn)品測(cè)試評(píng)價(jià)的角度，研究標(biāo)準(zhǔn)內(nèi)容的可落地、可執(zhí)行性，側(cè)重于敏感數(shù)據(jù)內(nèi)容的研究編制工作。編寫(xiě)組內(nèi)的網(wǎng)絡(luò)安全研究單位會(huì)從國(guó)家政策、法律規(guī)范、國(guó)內(nèi)外進(jìn)展等方面開(kāi)展課題工作，側(cè)重于標(biāo)準(zhǔn)落地的業(yè)務(wù)實(shí)踐等研究工作。編寫(xiě)組內(nèi)的整車單位主要側(cè)重于研究系統(tǒng)遠(yuǎn)程升級(jí)，長(zhǎng)城汽車主要側(cè)重于固件安全研究等。每一家單位或企業(yè)在不同的領(lǐng)域都有自己擅長(zhǎng)的方向。“各單位將群策群力，突破主要的技術(shù)難點(diǎn)”楊紀(jì)文總結(jié)道。

參與本次標(biāo)準(zhǔn)啟動(dòng)大會(huì)暨研討會(huì)的嘉賓有公安部第三研究所、中國(guó)信息安全測(cè)評(píng)中心、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、中國(guó)軟件測(cè)評(píng)中心、國(guó)家工業(yè)信息安全發(fā)展研究中心、公安部交通管理科學(xué)研究所、工信部第五研究所、中科院信息工程研究所等單位的領(lǐng)導(dǎo);一汽轎車、長(zhǎng)城汽車、長(zhǎng)安汽車等車廠的權(quán)威專家;電子科技大學(xué)、北京航空航天大學(xué)、西華大學(xué)、重慶郵電大學(xué)等高校的學(xué)者;阿里云計(jì)算、北京啟虎科技、天融信、綠盟科技、啟明星辰、安恒信息等網(wǎng)絡(luò)安全企業(yè)的技術(shù)專家。還有來(lái)自標(biāo)準(zhǔn)組和行業(yè)的專家、調(diào)研機(jī)構(gòu)及核心媒體等。截至目前共有65家單位和企業(yè)報(bào)名參與標(biāo)準(zhǔn)編寫(xiě)工作。

相關(guān)鏈接

目前，車聯(lián)網(wǎng)安全架構(gòu)技術(shù)門(mén)檻高，成本和生產(chǎn)建模問(wèn)題是汽車制造商的后顧之憂，能否做到成本和實(shí)用性的平衡仍然是現(xiàn)在面臨的主要難題。

T-Box系統(tǒng)是通過(guò)在汽車上集成的GPS定位，RFID（射頻技術(shù)）識(shí)別，傳感器、攝像頭和圖像處理等電子元件，按照通信協(xié)議和數(shù)據(jù)交互標(biāo)準(zhǔn)，進(jìn)行無(wú)線通信和信息交換的大系統(tǒng)網(wǎng)絡(luò)，也是實(shí)現(xiàn)智能化交通管理、智能動(dòng)態(tài)信息服務(wù)和車輛智能化控制的基礎(chǔ)網(wǎng)絡(luò)。

ECU電子控制單元，是汽車專用微機(jī)控制器，它和普通的單片機(jī)一樣，由微處理器、存儲(chǔ)器、模數(shù)轉(zhuǎn)換器以及整形、驅(qū)動(dòng)等大規(guī)模集成電路組成。一輛汽車通常有幾十個(gè)甚至更多的電子控制器，其中許多被連成網(wǎng)絡(luò)，相互進(jìn)行通信。大多數(shù)汽車的電子控制模塊具備一些防止其代碼和操作遭到篡改的措施，這些措施的保護(hù)力度強(qiáng)弱不一。

黑客亦可以進(jìn)行多重覆蓋攻擊，竊取用戶其余所有的個(gè)人信息。