智能网联汽车网络安全与数据安全电气架构分析报告

摘要

本报告主要介绍了智能网联汽车在网络安全与数据安全方面的电气框架，包括车载域控制器主要功能及芯片安全固件和域控制器安全应用场景。车载域控制器是基于ECU实现了各项功能控制器的功能集成和整合，通过将功能集中到域控制器中是车辆向高级电子电气架构（E/E架构）演进发展的关键一步。具体介绍了动力与底盘控制器、中央计算单元、车身控制器等。芯片HSM安全固件实现了安全启动、安全刷新与安全通信，有效保障了整车ECU全生命周期安全可信管理。域控制器安全应用场景是面向整车E/E架构的HSM安全固件应用场景。具体介绍了车载域控制器FOTA场景——重点解决软件固件升级和软件动态使能安全问题、用户和整车数据安全场景——重点解决汽车电量数据和自动驾驶数据的防泄露问题、远程故障诊断可信接入场景——重点解决非法诊断接入问题。

作者简介

中国汽车工程研究院股份有限公司： 简称“中国汽研”，成立于1963年，是国家一类科研院所。近年来，中国汽研聚焦“安全”“绿色”“体验”三大技术领域，形成了集检测中心、工程中心、智能中心、新能源中心、数据中心、孵化中心及装备产业于一体的集群体系，提供解决方案、软件数据、装备工具三类产品。在网络安全与数据安全方面，中国汽研先后承担了车联网安全综合服务平台、智能网联汽车安全检测平台、车联网身份认证平台、智能网联汽车车载安全网关等四项国家课题，获工信部授牌“2020年车联网安全应用试点示范项目”，已在通信安全、数据安全和隐私安全检测、OTA应用安全检测和渗透测试等方面形成检测能力，并为行业主管部门政策标准制定提供技术支撑。

车联网安全联合实验室： 由中国汽研与国家互联网应急中心（CNCERT）于2019年11月联合成立。依托国家互联网应急中心独特的网络安全资源能力以及中国汽研在汽车领域的专业能力、产业经验与资源，通过建立车联网安全支撑体系、技术体系和服务体系等国家级车联网安全应急保障体系，开展车联网测评技术、攻防技术、仿真平台等关键技术和装备等联合研究，以及创新平台建设及标准制定，逐步拓展车联网安全生态构建，为国家在车联网安全渗透攻击、检测认证、安全防护架构、安全加密体系、安全漏洞库、安全标准等方面提供创新成果，旨在建设国内一流的车联网安全技术支撑平台，为车联网安全攻防与检测提供技术服务，形成引领行业的技术支撑力量。