12項信息安全標準發(fā)布 為解決車聯(lián)網(wǎng)行業(yè)“頑疾”提供可靠指導
隨著智能網(wǎng)聯(lián)汽車技術和產(chǎn)品逐步商用，信息安全技術越發(fā)受到重視，智能網(wǎng)聯(lián)汽車存在受到遠程攻擊或控制的風險，已成為智能網(wǎng)聯(lián)汽車全面走向市場應用的重要瓶頸之一。
在此背景下，由一汽智能網(wǎng)聯(lián)開發(fā)院協(xié)同吉林省汽車電子協(xié)會、吉林大學共同研究起草的《基于商用密碼算法的智能網(wǎng)聯(lián)汽車信息安全標準體系建設總體方案》(以下簡稱《方案》)于12月24日在長春舉行了隆重的發(fā)布會。
本次會議發(fā)布了首批基于商用密碼算法的智能網(wǎng)聯(lián)汽車信息安全標準項目，包括“車輛近場通信信息安全技術要求”“智能網(wǎng)聯(lián)汽車密碼模塊安全技術要求”“智能網(wǎng)聯(lián)汽車密鑰管理系統(tǒng)安全技術要求”等12項相關內容，明確了在智能網(wǎng)聯(lián)汽車的身份認證、通信保護、初始密碼數(shù)據(jù)寫入等安全技術要點方面的要求。
《方案》發(fā)布的12項有關信息安全的標準，一直是困擾車聯(lián)網(wǎng)行業(yè)的“頑疾”。具體表現(xiàn)在身份認證方式簡單、身份標識管理混亂、鏈路安全性差、FOTA安全防護級別低、ECU易被破解等方面，這些問題不僅會使車主個人信息和隱私有泄露的風險，嚴重的可能會導致車主失去對汽車單元的控制，進而影響行車安全，危及車主和路人生命。
為加強汽車數(shù)據(jù)安全管理，防范化解上述安全問題和風險隱患，我國出臺了一系列法律法規(guī)保障汽車數(shù)據(jù)安全，在智能網(wǎng)聯(lián)汽車領域，工信部和行業(yè)協(xié)會也發(fā)布了多項國家標準。但從目前現(xiàn)實來看，解決車聯(lián)網(wǎng)安全問題仍需從技術層面著手，通過嚴格的技術手段保障車聯(lián)網(wǎng)產(chǎn)業(yè)數(shù)據(jù)安全，助力車聯(lián)網(wǎng)行業(yè)健康發(fā)展。
作為國家授權的電子認證機構，天威誠信依托在車聯(lián)網(wǎng)安全領域具有豐富的創(chuàng)新應用與實踐經(jīng)驗，針對行業(yè)安全痛點，提供基于商用密碼的數(shù)字證書、數(shù)字簽名、數(shù)據(jù)加密技術為核心的車聯(lián)網(wǎng)行業(yè)安全解決方案，切實改善用戶體驗，提升車聯(lián)網(wǎng)安全管理水平。
車聯(lián)網(wǎng)行業(yè)安全解決方案
針對身份認證安全問題，天威誠信通過為車載終端、終端APP簽發(fā)唯一身份標識數(shù)字證書，并基于數(shù)字證書進行證書認證登錄云平臺，可有效防止釣魚網(wǎng)站、身份冒用、非法訪問，實現(xiàn)車聯(lián)網(wǎng)用戶“人車統(tǒng)一”。
針對數(shù)據(jù)安全問題，天威誠信通過對終端設備、終端APP到云端系統(tǒng)的關鍵數(shù)據(jù)進行簽名和加密傳輸，防止數(shù)據(jù)非法篡改、操作抵賴、敏感信息泄露，保障用戶信息安全。
針對鏈路安全問題，天威誠信通過給車聯(lián)網(wǎng)平臺云端系統(tǒng)配置SSL服務器證書的方式，標識網(wǎng)站真實身份，防止釣魚網(wǎng)站，并對訪問網(wǎng)站數(shù)據(jù)進行加密傳輸，整體保證訪問云端服務的通訊鏈路安全。
針對FOTA安全問題，采用天威誠信電子簽名驗簽應用服務器，對車載終端軟件升級包進行簽名發(fā)布，杜絕非法或惡意軟件/更新包的侵入，保障終端軟件代碼不被惡意篡改，從而保證數(shù)據(jù)安全。
目前，天威誠信已經(jīng)為比亞迪、廣汽、陜汽、長城汽車、宇通客車、東風本田等眾多車企提供車聯(lián)網(wǎng)信息安全服務。相信隨著智能化、信息化技術的不斷成熟，以及《方案》中有關汽車信息安全標準的逐步實施，必將有效構建以密碼為核心技術和基礎支撐的安全保障體系，建立智能網(wǎng)聯(lián)汽車信息安全技術標準體系，為我國智能網(wǎng)聯(lián)汽車提供可靠安全的保障。
最新發(fā)布
- 實力認證 | 天威誠信入選嘶吼《中國網(wǎng)絡安全細分領域產(chǎn)品名錄》零信任領域名錄
- 賦能新質生產(chǎn)力 | 天威誠信邀您蒞臨2025上交會商用密碼展
- 天威誠信出席DigiCert 2025信任峰會東京站，共話數(shù)字信任新未來
- 再獲認可 | 天威誠信入選《嘶吼2025網(wǎng)絡安全產(chǎn)業(yè)圖譜》兩大領域Top10
- 聚焦財務數(shù)字化 | 天威誠信杭州信息安全沙龍會議圓滿收官
- 天威誠信亮相2025數(shù)據(jù)產(chǎn)品博覽會，助力數(shù)據(jù)要素價值釋放安全合規(guī)
- 再獲認可！天威誠信入選安全?！吨袊W(wǎng)絡安全行業(yè)全景圖（第十二版）》
- 國密賦能自主可控 | 公安部印發(fā)新令，直指關基安全
- 以密筑基 司掌未來 | 天威誠信亮相2025浪潮數(shù)字企業(yè)創(chuàng)新大會，展現(xiàn)密碼合規(guī)新力量
- 關稅風暴下，企業(yè)如何用密碼打贏這場“安全戰(zhàn)”？
相關推薦
- 實力認證 | 天威誠信入選嘶吼《中國網(wǎng)絡安全細分領域產(chǎn)品名錄》零信任領域名錄
- 賦能新質生產(chǎn)力 | 天威誠信邀您蒞臨2025上交會商用密碼展
- 天威誠信出席DigiCert 2025信任峰會東京站，共話數(shù)字信任新未來
- 再獲認可 | 天威誠信入選《嘶吼2025網(wǎng)絡安全產(chǎn)業(yè)圖譜》兩大領域Top10
- 聚焦財務數(shù)字化 | 天威誠信杭州信息安全沙龍會議圓滿收官
- 天威誠信亮相2025數(shù)據(jù)產(chǎn)品博覽會，助力數(shù)據(jù)要素價值釋放安全合規(guī)
- 再獲認可！天威誠信入選安全牛《中國網(wǎng)絡安全行業(yè)全景圖（第十二版）》
- 國密賦能自主可控 | 公安部印發(fā)新令，直指關基安全
- 以密筑基 司掌未來 | 天威誠信亮相2025浪潮數(shù)字企業(yè)創(chuàng)新大會，展現(xiàn)密碼合規(guī)新力量
- 關稅風暴下，企業(yè)如何用密碼打贏這場“安全戰(zhàn)”？
