隨着汽車智能化、網聯化的加速推進,密碼技術逐漸成為智能網聯汽車的“安全基石”與“信任紐帶”,密碼技術不僅是保障車輛數據安全、通信安全和信息安全的關鍵手段,更是構建智能汽車可信生態的重要支撐。近期,中汽研科技軟體與信息安全測試研究部部長助理、商用密碼業務負責人侯昕田,圍繞密碼技術在汽車産業的作用與産業應用趨勢展開深度對話。
專家介紹:
侯昕田,中汽研科技軟體與信息安全測試研究部部長助理、商用密碼業務負責人。主要研究方向為汽車商用密碼應用檢測認證技術與體系,牽頭及參與《汽車密碼應用技術要求》等5項國家及行業標準編制研究。作為行業專家支撐部委開展汽車行業商用密碼應用、信息安全、OTA備案管理等相關政策研究,獲5次嘉獎。牽頭及參與10余項汽車密碼及信息安全領域省部級課題項目,10余篇論文及專著。牽頭3項汽車密碼相關工信部試點示範項目,牽頭2項工信領域商用密碼典型應用方案(汽車方向)。
隨着汽車信息安全政策標準的發布實施,産業鏈上下游越發重視車輛信息安全防護,密碼技術應用越發廣泛,侯昕田認為,密碼技術已經在金融、電信等領域大量應用和實踐,被證明是可靠的、經濟的安全保障技術,能夠系統化的解決通信雙方身份互信、數據機密性和完整性等安全問題。而汽車信息安全防護體系也可基於密碼算法、安全協議、消息認證碼、數字簽名、數字證書等密碼技術來構建。
侯昕田説:“智能網聯汽車和自動駕駛系統依賴於海量的傳感器數據、用戶行為數據和高精度地圖數據,密碼技術通過加密和數字簽名等手段,確保這些數據在傳輸和存儲過程中的機密性和完整性,防止數據被竊取、篡改或偽造。在數字鑰匙場景中,密碼技術用於車輛身份認證和用戶訪問控制,確保只有授權設備或用戶可以訪問車輛系統,基於密碼技術的數字鑰匙正在逐步取代傳統物理鑰匙。最後,在車與外部通信場景中,密碼技術保護車輛與外部網絡之間的通信安全,防止惡意攻擊者通過偽造指令干擾車輛運行。這些應用共同構建了汽車信息安全的核心防線。”
當前,汽車行業正加速向智能化、網聯化方向發展,談及目前汽車密碼應用相關標準進展,侯昕田&&,“隨着智能網聯汽車和自動駕駛技術的快速發展,密碼技術在汽車上的應用廣度和深度不斷擴展。前期中汽研科技聯合汽車企業、高校及産業鏈上下游單位,探索研究密碼技術在汽車上規範應用路線,牽頭建設《汽車數據安全與個人信息保護密碼標準化與應用檢測&&建設》《汽車5G IPV6商用密碼應用示範》兩項方案入選工業和信息化領域商用密碼典型應用方案,希望能夠推動行業廣泛、規範使用密碼技術。”
據了解,中汽研科技作為國家密碼管理局批復的商用密碼産品檢測機構,依託多個汽車密碼領域省部級課題研究基礎,不斷積累豐富測試案例,逐步構建起汽車密碼應用檢測體系。針對智能網聯汽車T-box、車機、自動駕駛等高風險部件,開展密碼應用檢測,及時發現産品內在安全問題,保障汽車信息安全防護體系有效運行。“汽車密碼應用檢測體系從雲端系統和車端密碼産品兩方面入手,重點圍繞密碼有效性、密碼合規性及密鑰管理安全性進行評價。通過驗證密碼算法的正確性和性能,確保其滿足實時性和高效性要求;檢查是否使用符合標準規範的密碼技術,評估密碼應用的合規性;測試密鑰生成、存儲、分發等全生命周期管理的安全性,確保密鑰不被洩露或篡改。通過系統化測試評估,全面保障汽車密碼技術的安全可靠,為智能網聯汽車提供堅實的安全防護。”侯昕田説。
隨着密碼技術的不斷演進(如抗量子密碼、同態加密等),新技術將對汽車産業産生深遠影響。侯昕田認為,抗量子密碼技術的引入將為汽車行業提供更高級別的安全保障,確保車輛通信和數據存儲的長期安全性。同態加密允許在加密數據上直接進行計算,而無需解密;這項技術在自動駕駛和車聯網中具有重要應用潛力。例如,車輛可以將加密的傳感器數據上傳至雲端進行分析,而無需暴露原始數據,從而在保護隱私的同時實現數據的高效利用。這些新技術的引入將推動汽車行業進入一個全新的安全時代,為智能網聯汽車和自動駕駛技術的發展提供強有力的支撐。
當前,智能網聯汽車産業正迎來産業深度融合、生態標準化加速、技術創新迭代的關鍵發展階段。隨着車載終端的智能化、車雲協同的深化以及V2X通信技術的普及,信息安全威脅呈現出多元化、複雜化的趨勢。這一背景下,智能網聯汽車在數據採集、傳輸、存儲和處理等環節面臨着前所未有的安全挑戰,由此催生出以檢測認證保障汽車行業商用密碼技術應用合規的迫切需求。中汽研科技將持續深耕汽車行業商用密碼領域,圍繞智能網聯汽車密碼應用需求,開展汽車行業商用密碼核心領域的標準研究與制定工作,為整車與零部件全産業鏈條提供測試服務,共同推進汽車行業商用密碼技術的安全應用,為提升我國智能網聯汽車安全防護能力、保障汽車安全提供有力支撐。