隨著汽車的智能網(wǎng)聯(lián)技術(shù)的發(fā)展，汽車內(nèi)電子信息化水平不斷提高，帶來(lái)的汽車信息安全問(wèn)題也變得日益突出。在車聯(lián)網(wǎng)“云-管-端”的三個(gè)環(huán)節(jié)上，其實(shí)都暴露了若干可以被黑客攻擊的端口，隱藏了信息安全的風(fēng)險(xiǎn)。

就好像電影《速度與激情8》中，黑客利用汽車上所暴露的漏洞，入侵到系統(tǒng)中并獲取了操控權(quán)，大搞破壞行動(dòng)，制造了極大的公眾恐慌。電影雖存在藝術(shù)和夸張的成分，但在現(xiàn)實(shí)生活中也上演過(guò)類似的場(chǎng)景，“汽車黑客”這個(gè)字眼也進(jìn)入到了大家的視野中。

諸多安全事件的發(fā)生，給了汽車行業(yè)的公司一記響亮的警示。從整車廠、零部件商和芯片供應(yīng)商，大家紛紛開(kāi)始關(guān)注汽車信息安全能力的建設(shè)。聯(lián)合電子作為國(guó)內(nèi)領(lǐng)先的汽車零部件供應(yīng)商，也在積極地思考和提升自己的能力。

汽車的信息安全問(wèn)題，在小的層面上會(huì)威脅人身安全和泄露用戶隱私，在大的層面上會(huì)影響社會(huì)的穩(wěn)定和帶來(lái)公眾的恐慌。可以說(shuō)，一個(gè)沒(méi)有信息安全保障的智能網(wǎng)聯(lián)系統(tǒng)在將來(lái)是沒(méi)有任何生存和發(fā)展的空間。

智能網(wǎng)聯(lián)汽車信息安全防護(hù)技術(shù)體系

將智能網(wǎng)聯(lián)汽車的通訊數(shù)據(jù)流進(jìn)行抽象，可以得到從車外云服務(wù)器到車內(nèi)電子控制器的6層架構(gòu)。構(gòu)建整個(gè)智能網(wǎng)聯(lián)汽車信息安全防護(hù)體系，需要在每一個(gè)層級(jí)部署相應(yīng)的信息安全防護(hù)技術(shù)，來(lái)保障和提升整個(gè)系統(tǒng)的信息安全特性。

在進(jìn)行信息安全防護(hù)技術(shù)的部署時(shí)，一方面需要識(shí)別出系統(tǒng)中的安全短板，并做針對(duì)性的防護(hù)方案，避免出現(xiàn)“木桶”效應(yīng)；另一方面，需要考慮部署的代價(jià)和對(duì)整車電子電器架構(gòu)的影響，避免引起系統(tǒng)的過(guò)度設(shè)計(jì)，并且?guī)?lái)系統(tǒng)的臃腫。

利用硬件安全芯片打造車端信任根

不同于利用純軟件代碼實(shí)現(xiàn)加密和解密，利用專用硬件安全芯片來(lái)實(shí)現(xiàn)信息的加密和解密，有如下優(yōu)點(diǎn)：1. 可以實(shí)現(xiàn)硬件加速，更快地完成信息的加密和解密；2. 可以實(shí)現(xiàn)密碼的安全存儲(chǔ)，密碼一旦寫入其中，便不能被輕易地讀取出來(lái)；3. 很難被篡改，可以用于構(gòu)建“不可抵賴”的信任連。利用安全芯片的這些特性，可以構(gòu)建車端的安全“信任根”。

在未來(lái)的整車電子電器架構(gòu)中，網(wǎng)關(guān)扮演著車輛信息中樞的作用。對(duì)于如此關(guān)鍵的零部件，往往更容易被攻擊者進(jìn)行攻擊，對(duì)應(yīng)的信息安全的防護(hù)等級(jí)需要相應(yīng)地提高，硬件安全芯片便是一個(gè)很好的防護(hù)措施。聯(lián)合電子互聯(lián)網(wǎng)關(guān)產(chǎn)品中，集成有硬件安全芯片，借此打造了車端的信任根?？梢詫?shí)現(xiàn)：對(duì)車外連接的身份認(rèn)證，對(duì)車內(nèi)連接的數(shù)據(jù)加密和產(chǎn)品本身的安全性保證。

建立產(chǎn)品信息安全開(kāi)發(fā)流程

安全設(shè)計(jì)的理念需要貫穿產(chǎn)品的整個(gè)生命周期，從前期的產(chǎn)品設(shè)計(jì)，到產(chǎn)品上線后的運(yùn)維。對(duì)于零部件企業(yè)而言，要做好產(chǎn)品的信息安全設(shè)計(jì)，在設(shè)計(jì)初期就需要開(kāi)展相關(guān)的工作。聯(lián)合電子在既有的開(kāi)發(fā)流程體系中，融入了信息安全的開(kāi)發(fā)工作包，在產(chǎn)品的基因里就注入“安全”的屬性。

產(chǎn)品信息安全的開(kāi)發(fā)流程，包括如下關(guān)鍵工作活動(dòng)：需求搜集、安全分析、安全概念設(shè)計(jì)、安全需求定義、安全架構(gòu)設(shè)計(jì)和信息安全測(cè)試，這些工作任務(wù)會(huì)貫穿產(chǎn)品開(kāi)發(fā)的各個(gè)階段，并分配專門的信息安全經(jīng)理對(duì)接各項(xiàng)工作的開(kāi)展。

加入行業(yè)生態(tài)圈尋找合作和共贏

汽車信息安全的保障是一個(gè)系統(tǒng)工程，離不行業(yè)內(nèi)的分工合作，構(gòu)建一個(gè)良性循環(huán)的行業(yè)生態(tài)圈十分重要。作為一個(gè)新興的領(lǐng)域，有很多值得研究和探討的地方，目前這個(gè)行業(yè)生態(tài)圈已經(jīng)有很多的玩家加入進(jìn)來(lái)了，比如政府部門、行業(yè)聯(lián)盟、主機(jī)廠和零部件廠商等，并且將來(lái)會(huì)有越來(lái)越多伙伴的加入。

聯(lián)合電子正在積極尋找合作和共贏：一方面，我們關(guān)注法規(guī)和行業(yè)標(biāo)準(zhǔn)的制定情況，并且積極加入相關(guān)組織進(jìn)行交流和探討；另一方面，也在和若干合作伙伴在安全測(cè)試和安全產(chǎn)品等方面開(kāi)展技術(shù)合作。