密碼守護(hù)安全 | ⑤ 汽車數(shù)據(jù)安全的核心保護(hù)技術(shù)
8月23日，推薦性國家標(biāo)準(zhǔn)GB/T 44464-2024《汽車數(shù)據(jù)通用要求》批準(zhǔn)發(fā)布，該標(biāo)準(zhǔn)詳細(xì)規(guī)定了汽車處理個(gè)人信息和重要數(shù)據(jù)的一般要求，對(duì)個(gè)人信息保護(hù)的要求，對(duì)于重要數(shù)據(jù)在收集、存儲(chǔ)、使用、傳輸、處理等各個(gè)環(huán)節(jié)中的保護(hù)要求以及審核評(píng)估及試驗(yàn)要求等。密碼技術(shù)的加密、認(rèn)證、完整性校驗(yàn)等手段，可以有效防止數(shù)據(jù)泄露、篡改和未授權(quán)訪問，構(gòu)筑起堅(jiān)實(shí)的安全防線。本期內(nèi)容，我們將從密碼技術(shù)的角度解讀GB 44464—2024《汽車數(shù)據(jù)通用要求》，以期對(duì)行業(yè)同仁有所幫助。
一、標(biāo)準(zhǔn)對(duì)使用密碼技術(shù)保護(hù)數(shù)據(jù)安全提出了要求
標(biāo)準(zhǔn)明確規(guī)定車輛在個(gè)人信息和重要數(shù)據(jù)的存儲(chǔ)、傳輸和使用過程中，必須采用安全訪問技術(shù)、加密技術(shù)等措施，確保敏感信息和重要數(shù)據(jù)不被非授權(quán)訪問、獲取、刪除或修改，同時(shí)強(qiáng)化數(shù)據(jù)傳輸?shù)谋Ｃ苄裕匀姹Ｕ宪囕v數(shù)據(jù)的安全性和隱私保護(hù)。
圖 1 標(biāo)準(zhǔn)架構(gòu)圖
01 個(gè)人信息存儲(chǔ)與傳輸
存儲(chǔ):車輛應(yīng)采取安全訪問技術(shù)、加密技術(shù)或其他安全技術(shù)保護(hù)存儲(chǔ)在車內(nèi)的敏感個(gè)人信息，防止其被非授權(quán)訪問和獲取。車輛應(yīng)采取安全防御機(jī)制保護(hù)存儲(chǔ)在車內(nèi)的VIN、等用于車輛身份識(shí)別的數(shù)據(jù)，防止其被非授權(quán)刪除和修改。
傳輸:車輛應(yīng)對(duì)向車外發(fā)送的敏感個(gè)人信息實(shí)施保密性保護(hù)措施。
02 重要數(shù)據(jù)存儲(chǔ)、使用和傳輸
存儲(chǔ)：車輛應(yīng)采取安全訪問技術(shù)、加密技術(shù)或其他安全技術(shù)保護(hù)存儲(chǔ)在車內(nèi)的重要數(shù)據(jù)，防止其被非授權(quán)訪問和獲取。
使用:使用重要數(shù)據(jù)時(shí)，汽車數(shù)據(jù)處理者應(yīng)采取訪問控制措施，防止非授權(quán)訪問存儲(chǔ)都的重要數(shù)據(jù)。
傳輸:車輛應(yīng)對(duì)向車外發(fā)送的重要數(shù)據(jù)實(shí)施保密性保護(hù)措施。
二、密碼是保證車輛數(shù)據(jù)安全的關(guān)鍵保護(hù)手段
01 加密技術(shù)是車輛數(shù)據(jù)安全的基礎(chǔ)
無論是車內(nèi)存儲(chǔ)的敏感個(gè)人信息，還是通過車外傳輸?shù)闹匾獢?shù)據(jù)，均需要采用合適的加密算法（如對(duì)稱加密的SM4、非對(duì)稱加密的SM2）進(jìn)行加密處理。通過加密，數(shù)據(jù)被轉(zhuǎn)換為密文，即使被攔截，也難以在未經(jīng)授權(quán)的情況下解密和使用。特別是在車輛與外部設(shè)備進(jìn)行數(shù)據(jù)交互時(shí)，端到端的加密通信保障了數(shù)據(jù)在傳輸中的保密性，防止敏感數(shù)據(jù)被截獲和解析。
圖 2 SM4加密過程示意圖（圖片來源于網(wǎng)絡(luò)）
02 身份認(rèn)證和訪問控制技術(shù)確保了車輛數(shù)據(jù)只能由授權(quán)用戶或系統(tǒng)訪問
通過多因素認(rèn)證（如密碼、智能卡和生物識(shí)別技術(shù)）與基于角色的訪問控制（RBAC）相結(jié)合，車輛系統(tǒng)可以有效防止未經(jīng)授權(quán)的人員獲取敏感數(shù)據(jù)。同時(shí)，訪問控制的細(xì)粒度設(shè)置確保不同角色只能訪問與其權(quán)限相關(guān)的特定數(shù)據(jù)，進(jìn)一步降低了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
圖 3 基于角色的訪問控制示意圖
03 數(shù)字簽名和完整性校驗(yàn)技術(shù)為數(shù)據(jù)傳輸中的完整性提供了重要保障
通過使用密碼學(xué)中的雜湊算法（如SM3）生成數(shù)據(jù)摘要，并結(jié)合數(shù)字簽名技術(shù)，車輛數(shù)據(jù)處理者能夠確保數(shù)據(jù)在傳輸和存儲(chǔ)過程中未被篡改。任何對(duì)數(shù)據(jù)的修改都會(huì)導(dǎo)致校驗(yàn)失敗，從而及時(shí)發(fā)現(xiàn)潛在的安全問題。這種技術(shù)特別適用于車與車、車與云端之間的高頻數(shù)據(jù)交互，確保通信過程的可靠性。
圖 4 SM3一輪雜湊過程（圖片來源于網(wǎng)絡(luò)）
04 安全通信協(xié)議在車輛數(shù)據(jù)傳輸中發(fā)揮著關(guān)鍵作用
TLS/SSL安全通信協(xié)議通過加密數(shù)據(jù)傳輸，確保車輛與外部系統(tǒng)（如云端服務(wù)器、移動(dòng)設(shè)備）的通信安全。這些協(xié)議能夠防止中間人攻擊、數(shù)據(jù)截獲和篡改，從而保障通信雙方的數(shù)據(jù)隱私和完整性。此外，在智能網(wǎng)聯(lián)汽車領(lǐng)域中的車輛間通信中，通過端到端的密碼技術(shù)，可以確保車輛在與其他車輛、基礎(chǔ)設(shè)施或行人設(shè)備進(jìn)行數(shù)據(jù)交互時(shí)，數(shù)據(jù)不被非法竊取或篡改，為車輛通信的安全性提供了強(qiáng)有力的技術(shù)支持。
三、影響與意義
鮑越
中汽研科技 技術(shù)專家
中汽研科技有限公司（簡稱“中汽研科技”）密碼技術(shù)專家鮑越表示，隨著智能網(wǎng)聯(lián)汽車技術(shù)的快速發(fā)展，汽車數(shù)據(jù)安全受到社會(huì)各界的廣泛關(guān)注。密碼學(xué)作為保護(hù)車輛數(shù)據(jù)安全的關(guān)鍵技術(shù)，其在確保車輛數(shù)據(jù)的機(jī)密性、完整性和真實(shí)性方面發(fā)揮著至關(guān)重要的作用。為了應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露風(fēng)險(xiǎn)，需要不斷推動(dòng)密碼技術(shù)在整車上的研究和應(yīng)用。
結(jié)語
中汽研科技下屬的中汽研軟件測(cè)評(píng)（天津）有限公司（簡稱“中汽軟測(cè)”）已獲批國家密碼管理局頒發(fā)的商用密碼檢測(cè)機(jī)構(gòu)資質(zhì)證書，可面向整車及密碼產(chǎn)品企業(yè)在數(shù)據(jù)安全密碼保護(hù)方面提供相關(guān)咨詢與測(cè)試服務(wù)。未來，中汽軟測(cè)將持續(xù)拓展密碼檢測(cè)新能力，為企業(yè)提供車聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)的整體解決方案，助力企業(yè)為消費(fèi)者提供更加安全可靠的汽車產(chǎn)品。
專家介紹
鮑越
中汽研科技 技術(shù)專家
主要研究方向?yàn)槠嚸艽a檢測(cè)認(rèn)證技術(shù)，牽頭及參與制定《汽車密碼應(yīng)用技術(shù)要求》等標(biāo)準(zhǔn)3項(xiàng)，制定國內(nèi)首個(gè)汽車整車可信安全認(rèn)證規(guī)程、汽車車載可信安全模塊認(rèn)證規(guī)程，參與國家和省部級(jí)級(jí)課題8項(xiàng)，試點(diǎn)示范4項(xiàng)，發(fā)表汽車密碼相關(guān)高水平論文3篇，授權(quán)發(fā)明專利1篇，入選工業(yè)和信息化領(lǐng)域商用密碼應(yīng)用典型建設(shè)方案2項(xiàng)。