促进商用密码与车联网深度融合，助力车联网产业健康发展
2023-07-14 11:09:05   来源：成都安全防范协会   评论：0 点击：

　　随着汽车的信息化、智能化不断普及，车联网技术已在各大车厂的量产车型实现了较为广泛的应用，车联网安全风险也日益突出，面临网络安全需求复杂、网络安全防护手段针对性不足等问题，车联网安全已成为决定车联网产业健康持续发展的重要因素。

　　电科网安长期聚焦车联网安全，并以密码技术为依托助力车联网产业健康发展。本文将基于当前车联网发展现状的分析，分享电科网安在该领域的发展理念和相关技术能力。

　　密码技术是解决车联网安全的基石

　　随着车联网的迅速发展，车辆开放连接逐渐增多，“车、路、云”数据交互日益频繁，网络安全威胁延伸至车联网领域。车联网网络安全风险主要集中在“云－管－端”等方面。

　　01

　　云侧风险

　　主要是指车联网云服务平台的安全风险。在车端与车企云平台、智能辅助驾驶服务平台、车载信息服务云平台、高精动态地图服务平台等车联网服务平台的车云通信场景下，存在假冒车端/服务端、非授权访问、信令/数据窃取、信令/数据篡改/重放、行为抵赖等安全风险。

　　02

　　管侧风险

　　主要指的是智能网联汽车、用户、云端之间的通信安全风险。目前车云通信的过程中，主要依靠PC5、Uu等方式实现信息交互，通信协议存在漏洞隐患，访问控制安全认证的缺乏，会造成通信阶段被入侵、远程控制等情况。

　　03

　　端侧风险

　　主要指的是在智能网联汽车中，车载智能网关、远程通信单元（T-BOX）、电子控制单元（ECU）、车载网络等车载联网设备和通信网络目前尚缺乏较高等级的安全校验机制和安全防护能力，缺乏重要数据加密、访问认证等防护措施，难以保障车载网络的安全性。

　　密码技术作为保障网络与信息安全的核心技术和基础支撑，在维护国家安全、促进经济发展、保护人民群众利益中发挥着越来越重要的作用。未来，工业控制行业与商用密码将进一步深度融合，推动工业控制行业商用密码科技创新能力显著增强，构建起以商用密码为核心技术的工业关键基础设施。

　　·

　　“1”个基础设施：是建设车联网密码支撑设施，部署身份认证平台、密码服务平台、接入网关等设备，为车联网端侧设备（智能网联汽车、路侧基础设施、终端设备等）、安全通信、车联网云服务平台提供密码能力。

　　·

　　“3”重密码应用能力：是“云”侧、“管”侧、“端”侧密码应用能力。“云”侧密码应用能力，是通过在云平台部署身份认证系统、密码服务平台、接入网关等产品，解决车联网云服务平台密码应用安全性评估、云服务业务密码应用安全性评估和车联网服务数据安全等问题。

　　·

　　“管”侧密码应用能力：是在车联网应用场景下的通信过程中，终端与服务网络对网络通道进行加密，支持完整性以及抗重放保护，对用户数据进行加密保护，确保传输过程中信息不被窃听、伪造、篡改。解决车一车、车一路、车－云、路－云、车－设备安全通信问题。

　　·

　　“端”侧密码应用能力：是要在端侧设备中部署密码芯片、车载安全网关、V2X证书、X.509证书和密码软模块等产品，解决端侧设备身份认证、安全通信、跨域访问、本地数据保护问题。

　　电科网安的业务布局与实践

　　电科网安以商用密码为核心，积极推进“一中心，三能力，一服务，两体系”的业务布局，从产业、产品、市场等层面持续推进车联网板块的战略落地。

　　· 一中心：车联网安全运营和管理中心；

　　· 三能力：安全基础支撑能力、网络安全防护能力、数据安全防护能力；

　　· 一服务：车联网安全服务；

　　· 两体系：车联网政策标准体系、车联网安全管理体系；

　　此外，公司还积极参与了“某车联网身份认证和安全信任试点”、“某省国家级车联网先导区安全基础设施”、“某市智慧车联网C-V2X路网系统基础设施”、“某高精地理信息服务密码应用”，以及“某车企数据安全项目”等项目的建设，在车联网安全领域取得显著成效。

　　车联网安全离不开密码保护，而智能网联的汽车发展更需要密码的服务和支撑。电科网安愿与车联网商用密码应用生态各方通力协作，共同努力，加快推动车联网和密码的融合发展，让车联网更安全，让人—车—路更协同，让车联网产业更健康。