轉(zhuǎn)載：【密碼上車，安全隨行】2023商用密碼與智能網(wǎng)聯(lián)汽車融合創(chuàng)新論壇圓滿舉辦
11月16日，以“密碼上車，安全隨行”為主題的2023商用密碼與智能網(wǎng)聯(lián)汽車融合創(chuàng)新論壇在深圳成功舉辦。今年高交會首次設(shè)立商用密碼展團，配套舉辦商用密碼專題論壇，得到了相關(guān)領(lǐng)域領(lǐng)軍企業(yè)、專家學(xué)者和業(yè)界同仁的廣泛關(guān)注。論壇邀請商用密碼和智能網(wǎng)聯(lián)汽車領(lǐng)域領(lǐng)導(dǎo)、專家和企業(yè)代表，圍繞智能網(wǎng)聯(lián)汽車密碼應(yīng)用的痛點和難點問題進行交流研討，為提升智能網(wǎng)聯(lián)汽車密碼應(yīng)用的合規(guī)性、創(chuàng)新性及有效性，促進深圳打造“新一代世界一流汽車城”獻計獻策。
特邀報告環(huán)節(jié)
主旨報告環(huán)節(jié)
國家智能網(wǎng)聯(lián)汽車創(chuàng)新中心高級項目經(jīng)理林立森介紹了國內(nèi)外C-V2X產(chǎn)業(yè)發(fā)展情況，分析了C-V2X產(chǎn)業(yè)發(fā)展中面臨的安全威脅與挑戰(zhàn)，結(jié)合商用密碼在C-V2X中的應(yīng)用與實踐，總結(jié)了商用密碼在C-V2X通信安全防護中的重要作用和應(yīng)用路徑，以及對未來應(yīng)用方向的思考。
隨著汽車向網(wǎng)聯(lián)化、智能化、自動化方向的發(fā)展，“車-路-云”復(fù)雜系統(tǒng)的安全防護要求越來越高，“密碼上車”呈現(xiàn)加速態(tài)勢。深圳市紐創(chuàng)信安科技開發(fā)有限公司CEO樊俊鋒從安全防護和認證合規(guī)兩個方面分析汽車的密碼應(yīng)用需求，討論“芯片集成密碼”的應(yīng)用場景、實現(xiàn)路徑和優(yōu)勢。特別是考慮功能安全和信息安全兩個維度的要求，提出一套既滿足功能安全要求，又滿足國內(nèi)外密碼芯片認證的解決方案。
中汽研科技有限公司副總經(jīng)理王旭結(jié)合自己在汽車領(lǐng)域的產(chǎn)業(yè)實踐經(jīng)歷，深入分析了汽車電動化、智能化對汽車芯片的新需求和挑戰(zhàn)，分享了汽車芯片標準體系建設(shè)情況，重點介紹了《汽車芯片信息安全技術(shù)規(guī)范》的標準研制工作、汽車芯片測試認證“3+X”分級分類測試評價體系，“芯片-系統(tǒng)-整車”測試驗證技術(shù)，提出讓測試有據(jù)可依，讓行業(yè)有芯可選。
華為硬件安全首席技術(shù)專家張小虎指出，密碼合規(guī)不僅要選擇正確的密碼算法，還必須實現(xiàn)密碼算法安全應(yīng)用。他提出基于車載電子電氣架構(gòu)，各中樞組件均需具備基于硬件可信根的安全特性以保障整車的安全，而商密是構(gòu)建硬件可信根的核心要素，基于商密的硬件安全模塊應(yīng)是中國車載的信任根。
深圳奧聯(lián)信息安全技術(shù)有限公司CTO和首席科學(xué)家程朝輝介紹了基于SM2算法的隱式證書公鑰機制ECS及相關(guān)標準制定情況，該算法無需顯性證書系統(tǒng)來管理公鑰，支持數(shù)字簽名營業(yè)的強不可抵賴性，可基于現(xiàn)有的SM2算法軟硬件快速部署應(yīng)用，在C-V2X應(yīng)用中，可有效減小證書數(shù)據(jù)尺寸，節(jié)約傳輸和存儲資源，節(jié)約10%的空口資源，在車聯(lián)網(wǎng)領(lǐng)域中具備較大優(yōu)勢。
深圳市網(wǎng)安計算機安全檢測技術(shù)有限公司CTO張劍結(jié)合自己在汽車領(lǐng)域的研究，深入洞察了智能網(wǎng)聯(lián)汽車的各種電子模塊，分享了智能網(wǎng)聯(lián)汽車證據(jù)保全平臺的業(yè)務(wù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu)，重點介紹了該平臺的安全威脅建模分析，推導(dǎo)出相關(guān)的商用密碼需求。萬物互聯(lián)時代，分清責(zé)任、辨明真?zhèn)我棵艽a技術(shù)，汽車與密碼行業(yè)融合發(fā)展前景廣闊。
深圳市電子商務(wù)安全證書管理有限公司CTO蘇紅超認為，隨著我國智能網(wǎng)聯(lián)車行業(yè)的蓬勃發(fā)展，數(shù)據(jù)已經(jīng)成為智能網(wǎng)聯(lián)汽車的核心要素，“車-人”、“車-車”、“車-路”、“車-云”以及車內(nèi)通信都高度依賴數(shù)據(jù)的安全傳輸與計算。可靠可信安全的身份認證和數(shù)據(jù)安全是智能網(wǎng)聯(lián)汽車的關(guān)鍵安全基礎(chǔ)設(shè)施。
騰訊科恩實驗室朱新新在論壇中分享自身在車聯(lián)網(wǎng)安全測試的實踐成果，分析了國內(nèi)外車聯(lián)網(wǎng)政策法規(guī)要求及落地難題。在合規(guī)性標準性要求下，提供多功能多服務(wù)的車聯(lián)網(wǎng)安全檢測平臺，支持車聯(lián)網(wǎng)全鏈路安全測試，能夠有效幫助車企快速落地安全檢測能力。
北京地平線機器人技術(shù)研發(fā)有限公司安全架構(gòu)師鄧波提出車載計算芯片將面臨復(fù)雜的高安全設(shè)計、開發(fā)周期長等挑戰(zhàn)，現(xiàn)有的車載芯片安全標準需要適應(yīng)快速發(fā)展的行業(yè)趨勢。芯片安全是汽車信息安全的基石之一，通過應(yīng)用商用密碼技術(shù)構(gòu)建汽車芯片信息安全體系成為趨勢，行業(yè)應(yīng)加速推進國際領(lǐng)先的汽車芯片安全評測標準。
騰訊智慧出行解決方案專家孫小陽分享了其對國內(nèi)汽車產(chǎn)業(yè)走向新智能的萌芽期的判斷，指出目前自動駕駛面臨的困難和挑戰(zhàn)主要是數(shù)據(jù)大，成本高以及合規(guī)難。他還介紹了數(shù)據(jù)加密在采集回傳場景里的具體應(yīng)用并分享了成功案例。
長春吉大正元信息技術(shù)股份有限公司才君指出，當前智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)正處于產(chǎn)業(yè)融合化、生態(tài)標準化、技術(shù)創(chuàng)新化的新階段，由此所帶來的車內(nèi)、車載終端、車云交互、V2X信息交互等威脅，必然會產(chǎn)生大量智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全合規(guī)建設(shè)需求。
本次論壇圍繞密碼技術(shù)與智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)融合創(chuàng)新主題，匯聚了相關(guān)領(lǐng)域眾多頂尖專家學(xué)者，搭建了高層次、高規(guī)格的交流研討平臺，共議技術(shù)和產(chǎn)業(yè)發(fā)展新趨勢、共享前沿科技創(chuàng)新成果，既有思想碰撞，也有實踐探索，有力推動了密碼產(chǎn)學(xué)研用深度融合。
當前，我國新能源汽車產(chǎn)業(yè)進入發(fā)展快車道，電動化、智能化、網(wǎng)聯(lián)化、共享化的融合發(fā)展，在為經(jīng)濟增長注入新動能的同時，也衍生出軟件安全、網(wǎng)絡(luò)安全、產(chǎn)業(yè)供應(yīng)鏈安全等新型安全問題，給汽車安全帶來了巨大挑戰(zhàn)。隨著《密碼法》、《數(shù)據(jù)安全法》、《商用密碼管理條例》等相關(guān)法律法規(guī)的頒布實施，《汽車整車信息安全技術(shù)要求》、《汽車商用密碼應(yīng)用技術(shù)要求》等標準的陸續(xù)推出，密碼在智能網(wǎng)聯(lián)汽車領(lǐng)域的應(yīng)用將打開新局面，密碼技術(shù)將為智能網(wǎng)聯(lián)汽車的安全發(fā)展提供更堅實的支撐。
論壇由深圳市商用密碼行業(yè)協(xié)會主辦，中汽研科技有限公司承辦，深圳市紐創(chuàng)信安科技開發(fā)有限公司、深圳奧聯(lián)信息安全技術(shù)有限公司、深圳市電子商務(wù)安全證書管理有限公司、深圳市網(wǎng)安計算機安全檢測技術(shù)有限公司、廣東省電子商務(wù)認證有限公司協(xié)辦，并得到了中國密碼學(xué)會、工業(yè)和信息化部密碼應(yīng)用研究中心和深圳市密碼管理局的大力支持。