1. 首页
  2. 智能车
  3. 正文

商用密码:给智能网联汽车安全“加把锁”

 2021-07-06 18:00:14  来源:互联网 

车联网、自动驾驶技术发展给汽车带来便利的同时,也增加了相应的信息安全威胁。建立和增强智能网联汽车信息安全防护体系,支持智能网联汽车信息安全技术的研发和推广应用迫在眉睫。

智能网联汽车1.jpg

6月28日,在“智能网联汽车商用密码应用技术体系推广会”上,海泰方圆董事长姜海舟在发言中表示,通过密码技术可以为智能网联汽车行业各应用系统提供身份认证和加密保护,推动符合国家规定的商密算法,建立身份标识和密钥管理体系,实现网络通讯的双向认证,并保证车联网全流程数据的私密性和完整性,从而确保个人、产业乃至国家层面的信息安全。

国家高度重视车联网密码应用稳步推进

当前,网络攻击正向车联网领域延伸。今年以来,针对整车企业、车联网信息服务提供商等相关企业和平台的恶意攻击达到280余万次。不过,我国产业链相关企业的网络安全意识不强,防护能力不足。据工信部网络安全管理局2020年的调研,80%以上的车联网平台和APP存在缺乏身份鉴别、数据明文重组等隐患,近六成企业缺乏自动化的网络安全监测响应能力。

发展密码技术是解决之道。密码技术可实现对信息的加密保护和完整性保护,还可实现对实体身份和信息来源的安全认证,是保障车联网安全的核心技术和基础支撑,也是解决车联网安全问题有效、可靠、经济的手段。

我国高度重视密码应用,先后颁布了《商用密码管理条例》《商用密码应用安全性评估管理办法(试行)》《中华人民共和国网络安全法》等法律法规。2019年10月26日,十三届全国人大常委会第十四次会议表决通过了《中华人民共和国密码法》(简称《密码法》),并于2020年1月1日起正式施行。

《密码法》旨在规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益。《密码法》的颁布实施,将有力地推动商用密码在各个领域的融合应用。

据了解,工信部通过政策支持、产业支撑、试点示范等工作,持续推进重要领域密码应用,下一步还将从产业、法律、政策、技术标准应用等方面,进一步健全车联网密码应用的保障机制。

行业积极行动构建车联网信任体系

企业也在积极行动。为了推动商用密码在车联网领域的应用,提高安全防护能力,海泰方圆联合浙江金驰汽车有限公司、中国金融认证中心、中国科学院软件研究所,共同开展智能网联汽车安全信息编码算法应用体系建设与关键技术研究项目(以下简称“工业强基项目”)。

据了解,工业强基项目的主要内容包括:

第一,基于智能网联汽车V2X应用场景,按照要求梳理智能网联汽车信息安全涉及的安全信息编码算法应用体系需求,建设覆盖车联数据产生、传输、存储、使用、交互、销毁等全生命周期过程的安全信息编码算法应用体系标准。

第二,建设安全信息编码算法测试验证环境,对智能网联汽车信息安全涉及基于安全信息编码算法应用技术的可信身份认证、授权访问、通信加密、应用加密、数据加密等技术点,结合应用场景进行试验和验证。

第三,制定智能网联车载终端和数据服务平台中安全信息编码算法应用实施方案,并完成2个智能网联汽车典型项目平台中安全信息编码算法的试点应用,形成领域示范应用和行业标杆工程。

该项目采用国产安全信息编码算法,通过四家联合单位及智能网联产业链上下游充分合作,达到良好的产业适配性。目前的成果包括发明专利15项、实用新型专利4项、软著15项、新产品4个、论文2篇、新工艺1项、新装备1个等。

目前,工业强基项目已进入到最后的收尾阶段,在项目组全体成员的辛勤努力下,车联网密码应用的研究取得了丰硕的成果,搭建了安全信息编码算法测试验证环境,制定了三项标准。

围绕云-管-端的“车-车”、“车-云”、“车-人”、“车-路”、“车内”等业务场景,制定了《智能网联汽车 安全信息编码V2X通信安全技术要求》;针对安全信息编码算法应用、算法基础设施规范性与符合性,制定了《智能网联汽车 安全信息编码 算法测评要求》;针对安全信息编码面向车联数据产生、传输、存储、使用、交互、销毁全生命周期过程各阶段,制定了《智能网联汽车 安全信息编码 技术管理要求》。

依托商用密码技术,构建出一套智能网联汽车的网络信任体系,对于打破国际信息编码算法在国内市场的垄断地位,应对信息安全领域众多与车辆相关的威胁风险,满足我国对关键系统、核心设备的安全、自主、可控要求,保障智能网联汽车行业健康发展,具有重要意义。

相关标签
智能网联汽车

相关文章

编辑推荐

扫一扫关注最新新能源资讯