無人駕駛算法安全標準調研

趙 陽 王 娟 劉盈江

成都信息工程大學 網絡空間安全學院 四川 成都 610225

0引言

隨著汽車智能化與電動化的不斷升級,無人駕駛成為汽車產業(yè)變革的一大趨勢。無人駕駛汽車是通過車載傳感系統(tǒng)感知道路環(huán)境,在不需要認為干預操控的情況下自動識別路面安全信息,并自動規(guī)劃行車路線把人送到目的地的智能汽車。無人駕駛是一個復雜的系統(tǒng),其中算法扮演重要角色,承擔面向傳感、感知和決策的關鍵任務。算法的安全直接關系到無人駕駛的安全性和可靠性。如何評估無人駕駛算法端的安全性,成為無人駕駛要面臨的一大問題。

1 國外相關標準

1.1 國外信息安全相關標準 國際標準化組織(ISO)發(fā)布的關于信息技術安全標準眾多,分別有以下系列：ISO x系列(x代表后面跟一些數字信息,比如7498－2),ISO/IEC x,ISO/IEC TR x,ISO/IEC CDx,ISO/IEC DIS x,ISO/IEC DTR x,ISO/IEC FDTR x,ISO/IEC WD x,ISO/IEC PDTR x。

1995年英國首次出版BS 7799－1：1995《信息安全管理實施細則》。第一部分提供了一套綜合的、由信息安全最佳慣例組成的實施規(guī)則,作為確定工商業(yè)信息系統(tǒng)在大多數情況所需控制范圍的參考基準,適用于大、中、小組織。1998年英國公布標準的第二部分BS 7799－2：《信息安全管理體系規(guī)范》。它規(guī)定信息安全管理體系要求與信息安全控制要求,是一個組織的全面或部分信息安全管理體系評估的基礎。

TCSEC(Trusted Computer System Evaluation Criteria)標準是計算機系統(tǒng)安全評估的第一個正式標準。TCSEC將計算機系統(tǒng)的安全劃分為4個等級、7個級別。基于建立一個各國都能接受的通用的信息安全產品和系統(tǒng)的安全性評估準則,1993年6月,美國政府同加拿大及歐共體共同提出了“信息技術安全評價通用準則(The Common Criteria for Information Technology security Evaluation,CC)”,簡稱CC標準,它綜合已有的信息安全的準則和標準,形成了一個更全面的框架。

1.2 國外無人駕駛相關標準 2014年由美國SAE International(國際汽車工程學會)制定的SAE J3016標準對自動駕駛汽車等級進行了劃分：L0.無自動化；L1.輔助駕 駛；L2.部 分 自 動 化；L3.有 條 件 自 動 化；L4.高度自動化；L5.完全自動化。現(xiàn)如今國外的無人駕駛科技達到或者正在進行的階段是L3級和L4級。

在國外已有四項自動駕駛汽車技術標準。防碰撞剎車系統(tǒng)：美國國家公路交通安全管理局宣布將防碰撞剎車系統(tǒng)納入汽車安全性的評價中。倒車攝像頭：美國國家公路交通安全管理局頒布了配備倒車攝像頭的安全法規(guī)?！败囕v到車輛”通信技術：多輛無人駕駛汽車一起行駛時,每輛車都必須知道自己旁邊車輛的位置、車速和行車軌跡。車道探測：美國國家公路交通安全管理局建立了一套測試方法,以檢測車載攝像系統(tǒng)能否有效識別已有的車道線,以及能否在駕駛員偏離車道時發(fā)出警告。

2 國內相關標準

2.1 國內信息安全標準 我國信息安全技術標準系統(tǒng)編號主要有：GB、GB/T、GJB、BMB、GA、YD等。由全國信息安全標準化技術委員秘書處按照國家信息安全標準體系框架分類,發(fā)布的《信息安全國家標準目錄(2018版)》中包括基礎標準、技術與機制標準、安全管理標準、安全測評標準、產品與服務標準、數據安全標準、組織管理標準、新技術新應用安全標準。

2.2 國內無人駕駛相關標準 國內目前只提出針對智能網聯(lián)汽車做出的標準體系,尚無針對無人駕駛的標準。在智能網聯(lián)汽車標準體系中,包括基礎、通用規(guī)范、產品與技術應用、相關標準4個部分。在通用規(guī)范中包含的信息安全、功能安全,產品與技術應用中包含的信息感知、決策預警,以及相關標準,針對這些部分,對于無人駕駛算法安全標準有一定幫助。

2.3 國內有關算法、軟件安全性的標準 國內有關算法安全以及軟件安全性標準的標準如下表所示。

表1 算法軟件評測標準

3 總結與建議

調研表明,國外存在一些有關無人駕駛的技術標準,而國內有一些有關軟件開發(fā),無人駕駛整車方面以及一些安防算法方面的標準。但是無論國內外,在無人駕駛的算法安全性方面仍沒有一個完整的標準。對于無人駕駛算法安全性標準的內容,可以以國內外信息安全標準為基礎標準,借鑒調研結果中的相關算法軟件安全評測標準,無人駕駛算法安全測試指標需要研究新制定。除了無人駕駛的算法安全性,在用戶駕駛行為隱私保護、跨區(qū)域的信息共享限制、無人駕駛監(jiān)管等方面,都存在標準缺失的問題。