勇擔使命 闊步汽車安全新征程

僅僅是一輛普通汽車，通過車載娛樂系統也可能被黑客控制。

2015年，Jeep切諾基Uconnect 車載系統漏洞就曾被曝出，攻擊者通過漏洞能遠程控制汽車娛樂系統、制動甚至油門等功能，對高速行駛中的汽車駕駛者而言，這是生死攸關的安全問題。該事件導致克萊斯勒不得不在美國召回140萬輛汽車，并對其車載軟件進行升級。

車聯網信息安全隱患已非個案。國家層面也在積極推動、探索汽車行業與信息安全交叉領域的安全規范及標準建設。2016年11月正式出臺的《中華人民共和國網絡安全法》明確要求網絡運營者（車廠、車聯網運營者）應“采取技術措施和其他必要措施，保障網絡安全、穩定運行，有效應對網絡安全事件，防范網絡違法犯罪活動，維護網絡數據的完整性、保密性和可用性”。

這意味著國家層面已經意識、關注并不斷推動車聯網信息安全的防御體系建設，通過加入聯合國世界車輛法規協調論壇（簡稱WP29），積極參與聯合國汽車信息安全法律法規的起草、修訂工作。作為中國受邀單位，東軟集團也由網絡安全事業部物聯網研發中心主任陳靜相作為代表，出席于今年3月1日在美國召開的ISO和SAE聯合工作組第二次會議。

汽車安全防護意識抬頭

目前，汽車行業ISO標準體系已明確汽車功能安全規范，但并未做強制性推行。2016年，WP29就著手擬定汽車信息安全相關草案，計劃將其作為一個國際交通系統必須遵守的強制性法律法規推出。

“東軟之所以能作為中方代表參與其中，是因為我們在汽車電子行業以及安全領域有了近20年的積累。在將安全與車聯網相關聯并量產的實際能力方面東軟有一定優勢。”東軟集團副總裁兼網絡安全事業部總經理楊紀文表示，他們是想通過自身的一些積累，在推動汽車安全領域無論是國內標準還是國際標準的過程中貢獻力量。

WP29推國際交通系統強制性法規，這對國內企業觸動極大，同時也將影響智能網聯汽車、無人駕駛汽車未來的市場格局。作為中方代表參與WP29國際法規建設，尤其是聯合國汽車信息安全標準建設的具體工作，陳靜相也坦誠壓力。

“一方面，國內車廠此前在汽車信息安全方面普遍沒有太多涉獵和積累，而我們參與提案的內容對現有產業格局會產生影響，勢必會有阻力，這是難點一；另一方面，在汽車信息安全技術維度，歐洲主導加密技術，美國更注重整個管理流程、周期上的安全規范，東軟如何代表國內汽車行業群體，把握好技術的主導方向，同時也要考慮將區域市場中的一些技術需求反映到國際汽車組織中，這是難點二。”

由東軟集團股份有限公司、公安部第三研究所、長安集團、中國電子科技集團公司第十五研究所、中國信息安全認證中心、中國軟件測評中心、恩智浦（中國）、長安汽車股份有限公司、奇瑞汽車股份有限公司等共同組成的車載信息安全產業聯盟（Automotive Cybersecurity Industry Alliance，縮寫：ACIA）2016年正式在京成立，該聯盟正式對外發布了《車載信息安全技術標準白皮書》。東軟集團也同期發布了國內首款車載信息安全產品——東軟S-Car整體解決方案。

而東軟也一直積極與國內各個車廠進行溝通，希望借此打消國內汽車廠商對現階段的測試部署是否符合未來國際標準的顧慮，并希望憑借自身的努力，在真正的汽車安全行業標準落地后，保證前期介入制定的各項標準能夠切實為汽車廠商提供應用支撐、提升安全防護。

深耕車載信息安全

陳靜相介紹說，車載信息安全分為終端安全和網絡安全兩部分，與傳統安全有著巨大差異。“這是一條更艱難的道路。”陳靜相表示，“車載信息安全系統對車輛的操作性、實時性要求非常高，其所涉及到的技術難度是從量變到質變的過程。”例如，車載信息系統在加入安全元素之后，在流量的傳輸上也將帶來更大成本，同時，車載信息安全系統需要做雙向認證，在車輛每次斷網再連網時，需要再做一次安全部署。而車載實時操作系統內存非常有限，傳統的算法在其上無法直接運行，這一切無疑都是一個巨大挑戰。

而汽車行業對設備的性能也有著異常嚴苛的要求。陳靜相舉例說明，寶馬汽車在測試一款即將在歐洲車型上裝配的收音機部件時，甚至派出工程師坐著樣車環繞歐洲開了好幾圈，測試收音機在不同地區不同頻段是否會出現細微吱吱聲，并隨時記錄以便改進。

對此，東軟選擇的技術路線是由內而外，通過在汽車底層網絡中構建、部署汽車智能信息安全系統的方式來提升整個車聯網系統的安全防御能力。

陳靜相將東軟在汽車安全領域的“事業”形象地比喻為一個與蘋果手機iOS系統緊密結合的安全模塊，這個模塊可以從底層真正解決用戶的安全問題，其重要性不言而喻。

當然，也正因看到車載信息安全這一新興市場的巨大前景，東軟投入大量精良研發力量，與汽車供應商一起，構建全生命周期的信息安全體系。“尤其是通過與國內一些車廠共同研發，我們提供了更多驗證機會，相應也會形成一定市場先入優勢，同時也為國內車廠提供了更多的創新機會。”陳靜相表示。

未來，東軟也將始終如一，從產業技術、標準制定、產業環境硬件等多個維度尋求各界合作伙伴，共同致力于車載信息安全產業的發展。