智能网联汽车信息安全关键技术探讨

赵光辉　许美星

摘 要：本文首先结合近年来我国智能网联汽车系统的实际应用情况，指明了其在应用过程中在汽车信息安全方面存在的几大问题，包括容易造成行车安全以及信息泄露风险等，随即针对相关问题展开相关探讨，并明确了相应的安全技术手段，以期能够为我国智能网联汽车行业的快速、健康发展提供一定参考价值。

关键词：智能网联汽车;信息安全;关键技术

1 引言

近年来，随着世界经济与科技的飞速发展，汽车行业逐步与电子信息技术发生融合，促进了汽车电子信息技术的应用与发展，通过汽车功能的完善为广大民众提供了更大的出行便利。但是，任何事情都存在两面性，人们在享受智能网联汽车高效、便捷服务的同时，还需面对一定的信息安全风险问题，因此，相关研究人员还需针对智能网联汽车信息安全问题展开更加深入的研究，早日获取更加完善的信息安全技术，从而为广大汽车用户提供更加高效而安全的汽车运行环境。

2 我国智能网联汽车存在的信息安全问题

2.1 车辆安全问题

对于当前智能网联汽车而言，其车辆本身存在的安全问题主要体现在应用系统与秘钥安全两方面。其中，系统安全问题可总结为软件系统与硬件系统两部分，近年来随着我国汽车智能软件的发展，各种应用软件陆续上线并应于，在方便广大用户的同时，也对安全问题提出了更高的要求，例如，当前大部分主机厂将软件安装包设置为开放性下载，那么在这种情况下下载过程中就容易受到黑客的攻击，导致信息泄露甚至系统瘫痪。从硬件系统的角度来看，一旦硬件系统受到安全侵袭，那么在汽车通过设定系统进行自动驾驶时，就可能通过伪造障碍物，干扰毫米波雷达判断等干扰车辆前进，或控制超声波设备发送与汽车相同周期和频率的超声波，干扰汽车等，继而影响汽车行驶安全。在秘钥方面，智能网联汽车一般都是通过数据加密的手段对各种数据信息进行保护，因此，如果秘钥泄露，那么所谓的加密数据也就毫无安全性可言，造成信息安全风险问题。

2.2 路侧单元安全问题

随着我们交通强国战略的实施，以路侧单元为支撑的车路协同技术路线越来越多的受到地方政府和科技公司的青睐，路端基础设施如摄像头、微波检测器、气象站、智能红绿灯、电子路牌等，感知交通运行状态和路面条件，具备更多维度，路况信息更新更及时，路侧单元的边缘计算模块使分析结果更加精确，可提供更完备的周边环境信息和更精确的定位，可以帮助车辆预先感知路面复杂信息。享受便利的同时，这些固定安装在道路上/边的信息端一旦受到攻击，将影响到整个协同网络体系的安全。

2.3 云平台安全问题

对于智能网联汽车系统而言，云平台是其中不可获取的重要内容，通过云平台能够为汽车进行运程控制、远程故障诊断并提供各种其他类型的远程服务。云平台方面的信息安全来自于多个部分，例如平台运行的物理环境、应用程序、数据库以及接口等，其可能面临的信息安全风险也比较多样化，因此需要同时落实数据安全防护、病毒防护以及用户访问控制防护等，特别是在隐私数据方面，一定要做好安全防护处理。

2.4 网络传输安全问题

智能网联汽车网络传输安全风险主要表现在三方面，一方面是认证风险，也就是凭借身份伪造、动态劫持等途径对用户身份进行冒充。另一方面是传输风险，传输信息在未加密及加密保护等级不足的条件下极易受到恶意攻击。最后是协议风险，在通讯过程中将一种协议伪装为另一种，如协议链路层的通信未加密，可以通过抓取链路层标识实现具体车辆的定位，进行跟踪[1]。

2.5 链接设备安全问题

随着智能网联汽车服务功能的丰富以及汽车数量的增多，各种应用APP以及充电桩等相关生态组件的接入也为汽车信息安全造成了一定隐患。用户在进行相关链接设备的安装过程中可能产生外部病毒入侵的问题。首先，便携设备参杂了很多山寨产品以及恶意代码应用程序等，这类外部链接设备信息安全防护能力较差。其次，新能源汽车充电桩的使用存在安全问题，这部分设备内部防护欠缺，在使用时可能通过互联网直接侵入桩联网，出现恶意篡改充电金额等问题，同时还可能在支付环节进行恶意吸费。再次，后装产品的安全问题，当前部分汽车后装OBD 盒子等设备在汽车信息安全工作方面防护等级不够，导致汽车及用户信息泄露，为用户造成极大的安全隐患。

3 智能网联汽车信息安全关键技术

3.1 强化安全技术研发工作

为了全面保证智能网联汽车的信息安全，还需加强安全技术的研究与应用，在抵御病毒侵袭、防数据篡改以及系统异常检测等技术功能的基础上进一步满足车辆安全的其他需求，如保证汽车信息交互安全、汽车行驶安全以及隐私信息安全等。传统的车辆系统具有明显的封闭性，在功能设计方面主要以车辆基本功能与实时性为主，在信息安全方面有所欠缺。如今智能网联汽车愈加普及，使得信息安全领域衍生出各种信息安全风险问题，所以，为了能够提高对智能网联汽车信息安全的保障，还需将信息安全防护意识体现在各工作环节，从设计研发到整个生产过程都构建起信息安全闭环，提高汽车信息安全性。一方面，应强化顶层设计，通過发布指南、制定政策等手段规范行业行为，构建智能网联汽车信息安全防护体系，针对该项信息安全技术的研究与应用给予足够重视与支持，同时确定研究课题，加强各部门的合作对关键性技术进行联合攻关。另一方面，以生命周期的角度强化该项防护研究工作，将关键芯片、软件、通信协议和系统应用等的创新视为重点工作内容，全面提高汽车云平台及应用软件等的安全防护技术水平。在国家级及企业级远程监控平台中，尽快导入信息安全监控模块，对于车辆、外部链接设备等安全隐患进行实时监控和预警，压制恶意攻击在系统内部网络的扩散传播，一经发现任何环节存在恶意攻击以及漏洞问题则应第一时间进行安全防护处理，同时做好系统及技术的完善与升级，防止二次风险的产生[2]。除此之外，还应对国外各种智能网联汽车信息安全事件进行搜集与研究，分析其信息安全关键技术，结合实际情况对我国专项安全防护技术进行适当调整与优化。最后，应积极建立智能网联汽车基础数据交互管理平台，推动各车企平台、服务提供商平台信息数据的实时接入，统一监管，以保证监管和服务的可靠性和稳定性。

3.2 构建完善的信息安全标准体系

对于我国而言，智能网联汽车行业仍属于新兴领域，信息安全方面尚未形成相对完善的标准体系，虽然国家已发布相关法律条文，但并未就其细分领域进行详细解读。因此，当前我国还需结合自身行业实际发展情况进一步强化智能网联汽车信息安全标准。首先，应强化专项立法工作，在智能网联汽车信息安全各细节工作上做出更加明确的规定。其次，对其他各国专项信息安全标准化体系的变化实施动态观察，联合标准化机构加快制定信息安全防护标准[3]。此外，制定智能网联汽车数据安全技术标准，通过对数据进行分级，确定保护级别，建立“云 管 端 外部鏈接”数据安全标准框架。

3.3 建立完善的信息安全测试标准体系

传统汽车更多地聚焦于功能安全，而信息安全逐步成为智能网联汽车关注的焦点。通过测试可以有效衡量信息安全保护措施是否符合防护需求，利用测试排查信息安全隐患和薄弱环节，有助于大幅提升安全防护能力。一是建立健全智能网联汽车信息安全技术要求以及测评标准体系，搭建智能网联汽车检测和评估平台。二是按照车辆的应用场景，分析车辆的信息安全威胁面、风险等级，设计不同智能化水平下的车辆信息安全威胁模型，加强与第三方测评机构开展检测，提供评估服务，对产品可能存在的缺陷和弱点进行安全检测。三是推动低等级智能网联汽车通过国家信息认证体系，在此，对于高等级智能网联汽车，应给予强制措施，必须要求其进行安全认证，最终达到自愿认证。

3.4 强化专项人才培养工作

人才作为技术的载体，专项人才的综合素养直接影响着行业的发展水平与技术应用水平，可见人才对于智能网联汽车信息安全技术发展的重要意义。因此，我国一定要强化专项人才的培养工作，促进人才国际化的实现。用人企业应构建公平的人才竞争与晋升结构，确保薪酬体系的合理性，以此对高素质人才加以吸引，使其全身心地投入到自身工作中，同时，企业也可以与优秀人才建立长期合作的关系，谋求二者间的共同发展。另一方面，西方发达国家由于在智能网联汽车领域发展起步相对较早，在信息安全技术以及人才储备等方面也具有明显优势，企业也可以结合自身实际情况聘请国外优秀人才进行工作指导与合作，为我国智能网联汽车信息安全技术研究工作注入新鲜血液。除此之外还应加强人才的专项培训工作，注重后备人才队伍的培养，加强人才专业技能培训，有计划、有重点、有梯次的发展建立人才队伍，为提高新时代企业的核心竞争力提供重要支撑[4]。

4 结语

综上所述，智能网联汽车行业作为我国的新兴产业，对于信息安全技术这一薄弱环节还需进一步加强技术研究与工作实践，明确各环节所存在的风险问题并及时采取有效措施进行安全防护，做好技术完善与升级，从而为广大用户提供更加优质、安全的智能网联汽车服务。

参考文献：

[1]郭辉，罗勇.智能网联汽车信息安全关键技术[J].上海汽车，2019（10）：9-14.

[2]廖明阳，刘兴伟，马宏亮.智能网联汽车信息安全风控系统研究[J].计算机时代，2019（10）：19-23.

[3]赵世佳，徐可，薛晓卿，乔英俊.智能网联汽车信息安全管理的实施对策[J].中国工程科学，2019，21（03）：108-113.

[4]孙航，解瀚光，王兆.智能网联汽车信息安全标准体系建设与产业政策研究[J].中国汽车，2018（12）：38-43.