11月16日,以“密碼上車,安全隨行”為主題的2023商用密碼與智能網(wǎng)聯(lián)汽車融合創(chuàng)新論壇在深圳成功舉辦。今年高交會(huì)首次設(shè)立商用密碼展團(tuán),配套舉辦商用密碼專題論壇,得到了相關(guān)領(lǐng)域領(lǐng)軍企業(yè)、專家學(xué)者和業(yè)界同仁的廣泛關(guān)注。論壇邀請(qǐng)商用密碼和智能網(wǎng)聯(lián)汽車領(lǐng)域領(lǐng)導(dǎo)、專家和企業(yè)代表,圍繞智能網(wǎng)聯(lián)汽車密碼應(yīng)用的痛點(diǎn)和難點(diǎn)問題進(jìn)行交流研討,為提升智能網(wǎng)聯(lián)汽車密碼應(yīng)用的合規(guī)性、創(chuàng)新性及有效性,促進(jìn)深圳打造“新一代世界一流汽車城”獻(xiàn)計(jì)獻(xiàn)策。
特邀報(bào)告環(huán)節(jié)
主旨報(bào)告環(huán)節(jié)
國(guó)家智能網(wǎng)聯(lián)汽車創(chuàng)新中心高級(jí)項(xiàng)目經(jīng)理林立森介紹了國(guó)內(nèi)外C-V2X產(chǎn)業(yè)發(fā)展情況,分析了C-V2X產(chǎn)業(yè)發(fā)展中面臨的安全威脅與挑戰(zhàn),結(jié)合商用密碼在C-V2X中的應(yīng)用與實(shí)踐,總結(jié)了商用密碼在C-V2X通信安全防護(hù)中的重要作用和應(yīng)用路徑,以及對(duì)未來應(yīng)用方向的思考。
隨著汽車向網(wǎng)聯(lián)化、智能化、自動(dòng)化方向的發(fā)展,“車-路-云”復(fù)雜系統(tǒng)的安全防護(hù)要求越來越高,“密碼上車”呈現(xiàn)加速態(tài)勢(shì)。深圳市紐創(chuàng)信安科技開發(fā)有限公司CEO樊俊鋒從安全防護(hù)和認(rèn)證合規(guī)兩個(gè)方面分析汽車的密碼應(yīng)用需求,討論“芯片集成密碼”的應(yīng)用場(chǎng)景、實(shí)現(xiàn)路徑和優(yōu)勢(shì)。特別是考慮功能安全和信息安全兩個(gè)維度的要求,提出一套既滿足功能安全要求,又滿足國(guó)內(nèi)外密碼芯片認(rèn)證的解決方案。
中汽研科技有限公司副總經(jīng)理王旭結(jié)合自己在汽車領(lǐng)域的產(chǎn)業(yè)實(shí)踐經(jīng)歷,深入分析了汽車電動(dòng)化、智能化對(duì)汽車芯片的新需求和挑戰(zhàn),分享了汽車芯片標(biāo)準(zhǔn)體系建設(shè)情況,重點(diǎn)介紹了《汽車芯片信息安全技術(shù)規(guī)范》的標(biāo)準(zhǔn)研制工作、汽車芯片測(cè)試認(rèn)證“3+X”分級(jí)分類測(cè)試評(píng)價(jià)體系,“芯片-系統(tǒng)-整車”測(cè)試驗(yàn)證技術(shù),提出讓測(cè)試有據(jù)可依,讓行業(yè)有芯可選。
華為硬件安全首席技術(shù)專家張小虎指出,密碼合規(guī)不僅要選擇正確的密碼算法,還必須實(shí)現(xiàn)密碼算法安全應(yīng)用。他提出基于車載電子電氣架構(gòu),各中樞組件均需具備基于硬件可信根的安全特性以保障整車的安全,而商密是構(gòu)建硬件可信根的核心要素,基于商密的硬件安全模塊應(yīng)是中國(guó)車載的信任根。
深圳奧聯(lián)信息安全技術(shù)有限公司CTO和首席科學(xué)家程朝輝介紹了基于SM2算法的隱式證書公鑰機(jī)制ECS及相關(guān)標(biāo)準(zhǔn)制定情況,該算法無需顯性證書系統(tǒng)來管理公鑰,支持?jǐn)?shù)字簽名營(yíng)業(yè)的強(qiáng)不可抵賴性,可基于現(xiàn)有的SM2算法軟硬件快速部署應(yīng)用,在C-V2X應(yīng)用中,可有效減小證書數(shù)據(jù)尺寸,節(jié)約傳輸和存儲(chǔ)資源,節(jié)約10%的空口資源,在車聯(lián)網(wǎng)領(lǐng)域中具備較大優(yōu)勢(shì)。
深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司CTO張劍結(jié)合自己在汽車領(lǐng)域的研究,深入洞察了智能網(wǎng)聯(lián)汽車的各種電子模塊,分享了智能網(wǎng)聯(lián)汽車證據(jù)保全平臺(tái)的業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu),重點(diǎn)介紹了該平臺(tái)的安全威脅建模分析,推導(dǎo)出相關(guān)的商用密碼需求。萬物互聯(lián)時(shí)代,分清責(zé)任、辨明真?zhèn)我棵艽a技術(shù),汽車與密碼行業(yè)融合發(fā)展前景廣闊。
深圳市電子商務(wù)安全證書管理有限公司CTO蘇紅超認(rèn)為,隨著我國(guó)智能網(wǎng)聯(lián)車行業(yè)的蓬勃發(fā)展,數(shù)據(jù)已經(jīng)成為智能網(wǎng)聯(lián)汽車的核心要素,“車-人”、“車-車”、“車-路”、“車-云”以及車內(nèi)通信都高度依賴數(shù)據(jù)的安全傳輸與計(jì)算。可靠可信安全的身份認(rèn)證和數(shù)據(jù)安全是智能網(wǎng)聯(lián)汽車的關(guān)鍵安全基礎(chǔ)設(shè)施。
騰訊科恩實(shí)驗(yàn)室朱新新在論壇中分享自身在車聯(lián)網(wǎng)安全測(cè)試的實(shí)踐成果,分析了國(guó)內(nèi)外車聯(lián)網(wǎng)政策法規(guī)要求及落地難題。在合規(guī)性標(biāo)準(zhǔn)性要求下,提供多功能多服務(wù)的車聯(lián)網(wǎng)安全檢測(cè)平臺(tái),支持車聯(lián)網(wǎng)全鏈路安全測(cè)試,能夠有效幫助車企快速落地安全檢測(cè)能力。
北京地平線機(jī)器人技術(shù)研發(fā)有限公司安全架構(gòu)師鄧波提出車載計(jì)算芯片將面臨復(fù)雜的高安全設(shè)計(jì)、開發(fā)周期長(zhǎng)等挑戰(zhàn),現(xiàn)有的車載芯片安全標(biāo)準(zhǔn)需要適應(yīng)快速發(fā)展的行業(yè)趨勢(shì)。芯片安全是汽車信息安全的基石之一,通過應(yīng)用商用密碼技術(shù)構(gòu)建汽車芯片信息安全體系成為趨勢(shì),行業(yè)應(yīng)加速推進(jìn)國(guó)際領(lǐng)先的汽車芯片安全評(píng)測(cè)標(biāo)準(zhǔn)。
騰訊智慧出行解決方案專家孫小陽(yáng)分享了其對(duì)國(guó)內(nèi)汽車產(chǎn)業(yè)走向新智能的萌芽期的判斷,指出目前自動(dòng)駕駛面臨的困難和挑戰(zhàn)主要是數(shù)據(jù)大,成本高以及合規(guī)難。他還介紹了數(shù)據(jù)加密在采集回傳場(chǎng)景里的具體應(yīng)用并分享了成功案例。
長(zhǎng)春吉大正元信息技術(shù)股份有限公司才君指出,當(dāng)前智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)正處于產(chǎn)業(yè)融合化、生態(tài)標(biāo)準(zhǔn)化、技術(shù)創(chuàng)新化的新階段,由此所帶來的車內(nèi)、車載終端、車云交互、V2X信息交互等威脅,必然會(huì)產(chǎn)生大量智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全合規(guī)建設(shè)需求。
本次論壇圍繞密碼技術(shù)與智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)融合創(chuàng)新主題,匯聚了相關(guān)領(lǐng)域眾多頂尖專家學(xué)者,搭建了高層次、高規(guī)格的交流研討平臺(tái),共議技術(shù)和產(chǎn)業(yè)發(fā)展新趨勢(shì)、共享前沿科技創(chuàng)新成果,既有思想碰撞,也有實(shí)踐探索,有力推動(dòng)了密碼產(chǎn)學(xué)研用深度融合。
當(dāng)前,我國(guó)新能源汽車產(chǎn)業(yè)進(jìn)入發(fā)展快車道,電動(dòng)化、智能化、網(wǎng)聯(lián)化、共享化的融合發(fā)展,在為經(jīng)濟(jì)增長(zhǎng)注入新動(dòng)能的同時(shí),也衍生出軟件安全、網(wǎng)絡(luò)安全、產(chǎn)業(yè)供應(yīng)鏈安全等新型安全問題,給汽車安全帶來了巨大挑戰(zhàn)。隨著《密碼法》、《數(shù)據(jù)安全法》、《商用密碼管理?xiàng)l例》等相關(guān)法律法規(guī)的頒布實(shí)施,《汽車整車信息安全技術(shù)要求》、《汽車商用密碼應(yīng)用技術(shù)要求》等標(biāo)準(zhǔn)的陸續(xù)推出,密碼在智能網(wǎng)聯(lián)汽車領(lǐng)域的應(yīng)用將打開新局面,密碼技術(shù)將為智能網(wǎng)聯(lián)汽車的安全發(fā)展提供更堅(jiān)實(shí)的支撐。
論壇由深圳市商用密碼行業(yè)協(xié)會(huì)主辦,中汽研科技有限公司承辦,深圳市紐創(chuàng)信安科技開發(fā)有限公司、深圳奧聯(lián)信息安全技術(shù)有限公司、深圳市電子商務(wù)安全證書管理有限公司、深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司、廣東省電子商務(wù)認(rèn)證有限公司協(xié)辦,并得到了中國(guó)密碼學(xué)會(huì)、工業(yè)和信息化部密碼應(yīng)用研究中心和深圳市密碼管理局的大力支持。