智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全風(fēng)險(xiǎn)與控制

馬勝強(qiáng)

摘 要：汽車作為最便捷的交通工具，極大地?cái)U(kuò)展了人類的活動(dòng)半徑，提高了社會(huì)運(yùn)行效率。隨著能源結(jié)構(gòu)、網(wǎng)絡(luò)通信、物聯(lián)網(wǎng)技術(shù)的發(fā)展，汽車正朝著電動(dòng)化、網(wǎng)聯(lián)化、智能化、共享化的方向發(fā)展。車輛“新四化”改變了人們出行方式、賦予了汽車更多的內(nèi)涵和功能。智能網(wǎng)聯(lián)汽車與工業(yè)4.0時(shí)代信息物理融合、萬物互聯(lián)的節(jié)奏更加契合，已經(jīng)逐漸成為汽車產(chǎn)業(yè)發(fā)展的風(fēng)向標(biāo)。然而隨著智能網(wǎng)聯(lián)汽車迅猛發(fā)展，數(shù)據(jù)安全問題逐步凸顯，對(duì)車輛行駛安全、用戶個(gè)人隱私，乃至國家安全構(gòu)成威脅。本文將從數(shù)據(jù)安全角度分析智能網(wǎng)聯(lián)汽車的風(fēng)險(xiǎn)隱患及相關(guān)治理措施。

關(guān)鍵詞：智能網(wǎng)聯(lián)汽車 數(shù)據(jù)安全 智慧交通 智慧城市

Data Security Risk and Control of Intelligent Connected Vehicles

Ma Shengqiang

Abstract：As the most convenient means of transportation， automobiles have greatly expanded the radius of human activities and improved the efficiency of social operations. With the development of energy structure， network communication， and Internet of Things technology， automobiles are developing in the direction of electrification， interconnection， intelligence， and sharing. The "new four modernizations" of vehicles have changed the way people travel and endowed cars with more connotations and functions. Intelligent networked vehicles are more in line with the pace of cyber-physical integration and interconnection of all things in the industry 4.0 era， and have gradually become the vane of the development of the automotive industry. However， with the rapid development of intelligent networked vehicles， data security issues have gradually become prominent， posing a threat to vehicle driving safety， user privacy， and even national security. This article will analyze the hidden dangers of intelligent networked vehicles and related governance measures from the perspective of data security.

Key words：intelligent connected vehicles， data security， smart transportation， smart city

1 智能網(wǎng)聯(lián)汽車的概念

在以物聯(lián)網(wǎng)系統(tǒng)為標(biāo)志的工業(yè)4.0時(shí)代背景下，汽車工業(yè)作為國家經(jīng)濟(jì)支柱產(chǎn)業(yè)，正在從中國制造向“中國智造”轉(zhuǎn)變，。在物聯(lián)網(wǎng)技術(shù)、信息通信技術(shù)（ICT）及5G網(wǎng)絡(luò)等高新技術(shù)的加持下，汽車工業(yè)開始向智能化、網(wǎng)聯(lián)化轉(zhuǎn)型升級(jí)。

智能網(wǎng)聯(lián)汽車指通過搭載先進(jìn)的車載傳感器、控制器、執(zhí)行器等裝置，融合物聯(lián)網(wǎng)和通訊技術(shù)，從而達(dá)到人、車、路、云的信息交換，并且將環(huán)境感知、輔助駕駛、規(guī)劃決策等對(duì)功能集于一體的綜合智慧交通工具，使汽車能夠更加智能、安全，讓駕駛更加舒適簡單、安全有趣。

智能網(wǎng)聯(lián)汽車是車聯(lián)網(wǎng)和智能汽車的結(jié)合體。車聯(lián)網(wǎng)借助物聯(lián)網(wǎng)和信息技術(shù)打造車、路、人、云的網(wǎng)絡(luò)體系，為車輛的智能駕駛、人車交互、智慧交通打下基礎(chǔ);智能汽車通過先進(jìn)的電控系統(tǒng)、大數(shù)據(jù)、云計(jì)算、AI、算法等實(shí)現(xiàn)車輛的輔助駕駛或者自動(dòng)駕駛。二者相互作用，相輔相成，促進(jìn)智能網(wǎng)聯(lián)汽車的發(fā)展與迭代。

因此，智能網(wǎng)聯(lián)汽車本身需要具備環(huán)境感知能力、無線通訊技術(shù)、智能互聯(lián)技術(shù)等，是車聯(lián)網(wǎng)系統(tǒng)的一個(gè)關(guān)鍵結(jié)點(diǎn)，通過車載信息終端實(shí)現(xiàn)與車輛、道路、行人、云平臺(tái)等之間的通信和信息交換，同時(shí)對(duì)路況、交通信號(hào)、所有的交通參與者（機(jī)動(dòng)車、非機(jī)動(dòng)車、行人）等進(jìn)行檢測(cè)識(shí)別、分析判斷，傳輸給執(zhí)行機(jī)構(gòu)，保障車輛行車安全，以達(dá)到智能駕駛、智慧交通的目的。當(dāng)前我國智能網(wǎng)聯(lián)汽車處于協(xié)同式智能交通與自動(dòng)駕駛的初級(jí)階段，預(yù)計(jì)到2025年之后將處于智慧出行階段。

2 智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全風(fēng)險(xiǎn)隱患分析

不同于傳統(tǒng)車輛的主動(dòng)安全和被動(dòng)安全，智能網(wǎng)聯(lián)汽車除了要考慮傳統(tǒng)車輛的主、被動(dòng)安全性能之外，還需要考慮車輛的數(shù)據(jù)安全。隨著汽車信息通信、人工智能、互聯(lián)網(wǎng)等行業(yè)深度融合，智能網(wǎng)聯(lián)汽車技術(shù)發(fā)展迅速，產(chǎn)業(yè)協(xié)同與融合不斷升級(jí)，推動(dòng)了智能網(wǎng)聯(lián)汽車迅猛發(fā)展。汽車的網(wǎng)絡(luò)安全和物理安全相輔相成，網(wǎng)絡(luò)安全直接引發(fā)物理安全，而網(wǎng)絡(luò)安全的核心之一就是數(shù)據(jù)安全。汽車的聯(lián)網(wǎng)率增加，聯(lián)網(wǎng)后的數(shù)據(jù)安全、軟件漏洞、通信劫持、隱私泄露等風(fēng)險(xiǎn)日益嚴(yán)重，這對(duì)于越來越智能化、網(wǎng)聯(lián)化的現(xiàn)代汽車來說是個(gè)新的挑戰(zhàn)。

首先，網(wǎng)聯(lián)化需要的車輛聯(lián)網(wǎng)技術(shù)造成的車輛信息風(fēng)險(xiǎn)增加，車端安全隱患凸顯。隨著智能網(wǎng)聯(lián)汽車的產(chǎn)品迭代升級(jí)，車載信息交互系統(tǒng)、藍(lán)牙通訊、車載診斷接口、車載網(wǎng)關(guān)、近場(chǎng)通信（NFC）、遠(yuǎn)程升級(jí)（OTA）等多種交互接口，極大擴(kuò)充了車輛性能、拓展了用戶體驗(yàn)的想象空間。但車載通訊、車載網(wǎng)絡(luò)等萬物互聯(lián)的復(fù)雜信場(chǎng)景也為不法分子提供了更多的攻擊面，極大降低了攻擊成本與難度。據(jù)Upstream報(bào)告數(shù)據(jù)顯示，2020年主機(jī)廠、車聯(lián)網(wǎng)信息服務(wù)商等相關(guān)企業(yè)和機(jī)構(gòu)被惡意攻擊已達(dá)到280余萬次。而目前網(wǎng)絡(luò)安全防護(hù)水平參差不齊，數(shù)據(jù)安全接入點(diǎn)和風(fēng)險(xiǎn)點(diǎn)不斷暴露，逐漸成為攻擊者目標(biāo)。

智能網(wǎng)聯(lián)汽車的信息安全隱患，一方面對(duì)于用戶來說可能會(huì)牽扯到用戶的個(gè)人隱私、企事業(yè)單位、國家秘密等泄漏等;另一方面系統(tǒng)漏洞也可能被不法分子用，造成車輛失竊、財(cái)物被盜等，影響車輛正常行駛造成交通隱患，甚至是被遠(yuǎn)程操控用于恐怖襲擊等。早在2015年，Jeep大切諾基車載娛樂系統(tǒng)因安全漏洞，存在被黑客遠(yuǎn)程操控的風(fēng)險(xiǎn)，造成相關(guān)車輛被召回。這也是首起因汽車網(wǎng)絡(luò)安全問題引發(fā)的召回事件。

其次，機(jī)器視覺和人工智能領(lǐng)域造成的用戶隱私泄露風(fēng)險(xiǎn)。“讓你的車更懂你。”這句話聽起來很美好，但也很可怕。智能網(wǎng)聯(lián)汽車的智能駕駛具有“智慧”和“能力”兩層含義：“智慧” 指車輛能夠像人一樣地感知、綜合、判斷、推理、決斷和記憶;“能力”是指智能汽車能夠確保“智慧”的有效執(zhí)行，可以實(shí)施主動(dòng)控制，并能夠進(jìn)行人機(jī)交互與協(xié)同。[1]而要實(shí)現(xiàn)類似于人類駕駛員在駕駛過程中，通過視覺、聽覺、觸覺等感官系統(tǒng)感知行駛環(huán)境和車輛狀態(tài)，離不開人工智能下的深度學(xué)習(xí)與算法。深度學(xué)習(xí)的首要任務(wù)就在于數(shù)據(jù)收集。自動(dòng)駕駛需要獲取各種不同環(huán)境、路況和駕駛員在不同狀況條件下數(shù)萬億公里的用戶數(shù)據(jù)。車內(nèi)攝像頭、麥克風(fēng)實(shí)時(shí)監(jiān)測(cè)著車內(nèi)用戶的言行。車內(nèi)外的信息都將會(huì)被車聯(lián)網(wǎng)默默記錄在案，這些被記錄下來的數(shù)據(jù)可能會(huì)影響用戶和車外其他公民的個(gè)人隱私，需要更加警惕的是當(dāng)車輛出入一些涉密單位或場(chǎng)景時(shí)，其記錄的信息可能會(huì)危害國家安全。此外車輛在使用過程和人機(jī)交互中會(huì)產(chǎn)生大量的數(shù)據(jù)，諸如身份信息、駕駛習(xí)慣、行駛軌跡、通話記錄、社交信息等，在這些數(shù)據(jù)收集過程中也可能產(chǎn)生隱私泄露的風(fēng)險(xiǎn)。

第三，高精度地圖與定位造成的關(guān)鍵部門或位置信息泄露造成的國家安全風(fēng)險(xiǎn)。高精度地圖與位置信息是實(shí)現(xiàn)智能駕駛的根基。地圖的精度越高、信息越豐富，智能汽車就越容易進(jìn)行感知、定位與決策，駕駛也就越安全。對(duì)于無人駕駛汽車來說，精確度直接關(guān)系著行車安全。同時(shí)，高精度地圖不僅要定位精準(zhǔn)，還需要采集包括車道線、交通標(biāo)識(shí)、路況信息、收費(fèi)站等在內(nèi)的100多種動(dòng)態(tài)和靜態(tài)的地圖要素，甚至每一條路路邊馬路牙的材質(zhì)和寬窄，都要精確記錄在地圖中。然而，這些地理信息可能涉及國家重要的軍事設(shè)施、部隊(duì)部署、關(guān)鍵港口、重點(diǎn)企業(yè)等，嚴(yán)重影響國家軍事安全、經(jīng)濟(jì)安全。且高精度電子地圖需要將車輛采集到的數(shù)據(jù)實(shí)時(shí)上傳至云平臺(tái)，而如果對(duì)上傳數(shù)據(jù)的范圍不作要求或?qū)ι蟼鲾?shù)據(jù)做不到妥善的處理，則極易對(duì)國家安全造成威脅。

3 智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全風(fēng)險(xiǎn)控制

智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全風(fēng)險(xiǎn)來自多個(gè)方面，網(wǎng)聯(lián)汽車數(shù)據(jù)安全會(huì)對(duì)個(gè)人乃至國家都會(huì)產(chǎn)生不同程度影響，這涉及個(gè)人隱私、交通安全、甚至社會(huì)安定、國家安全。因此，應(yīng)綜合分析，多管齊下，多措并舉，分類分級(jí)建立智能網(wǎng)聯(lián)汽車數(shù)據(jù)泄漏評(píng)價(jià)標(biāo)準(zhǔn)，構(gòu)建車輛數(shù)據(jù)安全防護(hù)體系，提升數(shù)據(jù)安全風(fēng)險(xiǎn)防范能力。

首先，在智能網(wǎng)聯(lián)汽車的發(fā)展中，應(yīng)不斷完善制度建設(shè)，從標(biāo)準(zhǔn)、監(jiān)督、處罰三個(gè)維度，給網(wǎng)聯(lián)汽車的數(shù)據(jù)庫上把鎖。建立一套統(tǒng)一的數(shù)據(jù)泄露安全評(píng)估標(biāo)準(zhǔn)以及評(píng)價(jià)標(biāo)準(zhǔn);建設(shè)企業(yè)-地方-國家不同級(jí)別的監(jiān)管體系;完善法律法規(guī)，對(duì)因數(shù)據(jù)泄露或非法獲取數(shù)據(jù)造成不良后果的依法懲處。從源頭杜絕企業(yè)和組織非法泄露或竊取用戶信息，督促行業(yè)企業(yè)做好數(shù)據(jù)保護(hù)，強(qiáng)調(diào)本地存儲(chǔ)和禁止跨國分享。最終實(shí)現(xiàn)對(duì)數(shù)據(jù)使用可控、操作過程可審和泄露數(shù)據(jù)可溯，從而真正實(shí)現(xiàn)對(duì)數(shù)據(jù)的閉環(huán)管理。

2021年4月28日，國家市場(chǎng)監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布《信息安全技術(shù)網(wǎng)聯(lián)汽車采集數(shù)據(jù)的安全要求（草案）》，聚焦網(wǎng)聯(lián)汽車數(shù)據(jù)采集與管理中存在的主要問題，力圖從數(shù)據(jù)安全上為智能網(wǎng)聯(lián)汽車發(fā)展保駕護(hù)航。[2]隨后，5月12日，國家網(wǎng)信辦發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》，對(duì)網(wǎng)聯(lián)汽車數(shù)據(jù)管理作出更為詳實(shí)和嚴(yán)格地規(guī)定。此次《草案》的發(fā)布，便從車輛全生命周期入手，以數(shù)據(jù)傳輸、存儲(chǔ)、跨境幾大方面為著力點(diǎn)，為智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全管理指明方向。

其次，智能網(wǎng)聯(lián)汽車企業(yè)是數(shù)據(jù)直接的搜集者、使用者、儲(chǔ)存者，是保障數(shù)據(jù)安全的第一責(zé)任人。因此，在數(shù)據(jù)采集時(shí)，企業(yè)應(yīng)主動(dòng)告知用戶可能存在的隱私風(fēng)險(xiǎn)，在使用、轉(zhuǎn)移、刪除數(shù)據(jù)時(shí)應(yīng)讓用戶自主選擇，對(duì)重要、敏感數(shù)據(jù)的處理應(yīng)當(dāng)向主管部門備案;在數(shù)據(jù)的存儲(chǔ)使用過程中，企業(yè)應(yīng)主動(dòng)對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)，同時(shí)從算法、加密技術(shù)、網(wǎng)絡(luò)安全等技術(shù)層面方面做好數(shù)據(jù)保護(hù)，提防惡意軟件和黑客攻擊。相關(guān)車企和互聯(lián)網(wǎng)公司應(yīng)深化合作，加強(qiáng)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全保護(hù)技術(shù)攻關(guān)，共同打造更加智能、安全的汽車。目前一些主機(jī)廠已經(jīng)開始與網(wǎng)絡(luò)安全廠商合作，從軟、硬件多方面進(jìn)行升級(jí)，保障車輛的數(shù)據(jù)安全。360集團(tuán)創(chuàng)始人、董事長周鴻祎對(duì)此的核心解決思路是與車企合作造車，將安全防護(hù)體系納入車輛生產(chǎn)、銷售和服務(wù)全生命周期體系中，變成汽車安全帶一樣的標(biāo)配。

4 結(jié)語

本文從智能網(wǎng)聯(lián)汽車的概念、數(shù)據(jù)安全風(fēng)險(xiǎn)分析與控制三個(gè)維度，闡釋了智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全的重要性與具體措施。智能網(wǎng)聯(lián)汽車是智慧交通和智慧城市的重要基石，其數(shù)據(jù)安全關(guān)系著用戶隱私、公共安全乃至國家安全，應(yīng)構(gòu)建全面的智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全保護(hù)體系，著力提升數(shù)據(jù)安全保障能力，推動(dòng)智能網(wǎng)聯(lián)汽車持續(xù)健康發(fā)展。

參考文獻(xiàn)：

[1]劉法旺.車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全分析與發(fā)展建議[J].互聯(lián)網(wǎng)經(jīng)濟(jì)，2019（11）：56-61.

[2]吳學(xué)安. 未雨綢繆守護(hù)汽車數(shù)據(jù)安全[N]. 中國質(zhì)量報(bào)，2021-05-24（004）.

[3]張雨心，左棟. 高精度導(dǎo)航電子地圖的國家安全防控要點(diǎn)探究[J]. 測(cè)繪通報(bào)，2020，No.523（10）：148-151.

[3]楊殿閣.對(duì)當(dāng)前智能汽車數(shù)據(jù)安全的6點(diǎn)看法[J].汽車縱橫，2021（05）：90-92.