數據寶
張智博
2024-09-10 18:17
隨著智能網聯汽車“車路云一體化”應用試點城市名單公布，我國“車路云一體化”正在加快落地。
“車路云一體化”可理解為“聰明的車+智慧的路+強大的云”。在這項技術體系的賦能下，智能網聯汽車將在安全性上實現哪些改進和提升？在網絡安全和數據安全方面，智能網聯汽車需要建設哪些方面的能力？
高新興(300098)是國內知名的智慧城市物聯網產品與服務提供商，在車路云方向深耕多年。日前，高新興集團高級副總裁吳冬升在接受證券時報記者采訪時表示，“車路云”顯著提升了智能網聯汽車的功能安全和預期功能安全水平。
他還表示，在車路云一體化的背景下，智能網聯汽車面臨著更多的網絡風險，應構建車路云一體化安全體系。展望未來，政策配套需在多方面進行細化和完善。
“車路云”顯著提升智能網聯汽車安全水平
今年7月，工業(yè)和信息化部等五部門確定了包括廣州在內的20個城市（聯合體）為智能網聯汽車“車路云一體化”應用試點城市。從實踐看來，“車路云一體化”對智能網聯汽車的安全將起到哪些提升？在安全性和可靠性方面實現了何種級別的增強？
吳冬升表示，車路云一體化技術通過將人員、車輛、道路和云端服務等交通要素有機整合，顯著提升了智能網聯汽車的功能安全和預期功能安全水平。
對于智能網聯汽車而言，功能安全著重于預防因硬件或軟件故障所導致的危害，并確保即便部分組件失效，車輛仍能安全運行或達到一種安全狀態(tài)。相比之下，預期功能安全聚焦于系統(tǒng)在正常操作條件下的安全性，特別關注由于功能不全或性能局限而引發(fā)的安全問題。預期功能安全強調的是在無故障狀態(tài)下系統(tǒng)可能產生的潛在危險，主要涉及系統(tǒng)行為、決策制定及對環(huán)境變化的適應性。
“車路云一體化”技術能夠在智能網聯汽車的操作設計域（ODD）內改進并強化其功能安全。具體來說，通過多源數據融合，路網設施上的傳感器和攝像頭收集的道路狀況、交通流量等信息與車載傳感器的數據相結合，增強了車輛對外部環(huán)境的感知能力，尤其是在復雜多變的交通環(huán)境中。
此外，云端強大的計算資源能夠處理大量實時數據，支持復雜的場景模擬與預測，進而輔助車輛在復雜環(huán)境下做出更加合理且及時的決策。高效的通信機制確保了車輛與路網設施之間能夠快速交換信息，使車輛得以迅速響應緊急情況，例如緊急避障和自動減速。冗余設計方面，路網設施可作為車載系統(tǒng)的備份，在車載傳感器發(fā)生故障時提供必要的信息補充。
車路云一體化技術還能擴展智能網聯汽車的ODD，進一步提升其預期功能安全。通過路側智能通信單元提供的信息，車輛能夠獲取超越自身視距范圍的情報，如視線外的障礙物和交通信號狀態(tài)等。借助云端的大數據分析能力，車輛可以獲得更廣泛的交通態(tài)勢感知，包括遠距離的交通流信息和突發(fā)事件等，這對于路徑規(guī)劃和風險規(guī)避至關重要。通過車輛間以及車輛與基礎設施間的通信，實現了車輛之間的信息共享和協(xié)同工作，提高了整體交通的安全性和效率。在復雜或緊急情況下，云端可以提供遠程指導甚至接管車輛控制權，以確保安全。
車路云一體化技術不僅能在既定的ODD范圍內提升智能網聯汽車的功能安全，還能通過擴展ODD來提供更全面的感知信息和協(xié)同決策支持，使車輛能夠將未知場景轉化為已知場景，從而顯著提升智能網聯汽車的功能安全和預期功能安全水平，使其能夠有效應對更為廣泛和復雜的駕駛環(huán)境。
智能網聯汽車面臨更多網絡風險
網絡安全也是車輛安全的重要部分。在網絡安全和數據安全方面，未來智能網聯汽車可能會遭遇哪些挑戰(zhàn)？還需要哪些政策制度的配套支持？
吳冬升表示，在車路云一體化的背景下，智能網聯汽車面臨著更多的外部網絡攻擊風險，如身份冒充、數據篡改、信息泄露和拒絕服務攻擊等，這些風險在低延遲的安全應用場景中尤為突出，可能直接影響到行車安全。具體來看，未來智能網聯汽車面臨的網絡安全和數據安全挑戰(zhàn)可能包括車端安全、路側基礎設施安全、云平臺安全、通信安全等方面的問題。
他認為，需要構建車路云一體化的安全體系以保障車聯網應用。具體包括，終端安全系統(tǒng)、云端安全系統(tǒng)、通信安全系統(tǒng)、數據安全等系統(tǒng)。
在終端安全防護系統(tǒng)方面，構建車端與路側設備的安全威脅監(jiān)測與主動防御的能力，并能實時反饋安全風險數據，與云端聯動進行及時的安全響應處置，形成全生命周期安全防護閉環(huán)。
云端安全防護系統(tǒng)方面，依據網絡安全等級保護標準（第三級），進行安全合規(guī)性研發(fā)實踐，形成一套完整的云端安全防護系統(tǒng)架構，涵蓋物理環(huán)境安全、區(qū)域邊界安全、通信網絡安全、計算環(huán)境安全。
V2X（車對外界的信息交換）通信安全防護系統(tǒng)方面，構建基于國產商用密碼算法的車與車、車與路通信身份認證能力，滿足跨域身份認證要求，保障不同品牌車輛、不同路側設備間的安全通信；同時具備基于國產商用密碼算法的車與云、路與云通信身份認證、數據加密能力，保障示范區(qū)內車輛、路側設備與云控基礎平臺、高精度地圖平臺等安全通信。
數據安全方面，確保數據傳輸的完整性和保密性對于維護智能網聯汽車的安全至關重要。智能網聯汽車收集的大量用戶數據，如位置信息和駕駛習慣等，必須得到妥善處理以避免侵犯用戶隱私。為此，數據分級分類成為數據安全保障的基礎，也是數據治理的第一步。根據數據的對象主體或業(yè)務流程進行分類，包括但不限于車輛運行數據、環(huán)境數據、個人數據等，并在此基礎上進行細分。數據分級則依據數據的重要性進行明確界定，確保數據級別的合理性。
為了確保數據安全合規(guī)，一系列措施已被采納，包括但不限于利用同態(tài)加密、聯邦學習、安全多方計算等技術探索大模型聯合訓練，以保護數據流通過程中的隱私；利用人工智能技術對車外人臉、車牌數據進行脫敏處理，防止敏感信息泄露；以及采用區(qū)塊鏈、數字水印等技術保障數據不可篡改、可追溯。
此外，還需要構建完善的車路云一體化跨產業(yè)鏈聯動的網絡安全與數據安全生態(tài)系統(tǒng)，并重視個人隱私安全需求，建立權威機制以保護司乘人員的合法權益。
政策配套需在多方面細化完善
吳冬升介紹，近年，我國已發(fā)布多項政策加強智能網聯汽車的網絡安全和數據安全管理。工業(yè)和信息化部發(fā)布的《關于加強智能網聯汽車生產企業(yè)及產品準入管理的意見》（工信部通裝〔2021〕103號）要求企業(yè)建立健全汽車數據安全管理制度，加強網絡安全保障能力，并規(guī)范軟件在線升級流程，確保產品符合國家法律法規(guī)和技術標準。同時，要求企業(yè)在生產具有駕駛輔助和自動駕駛功能的汽車時，明確告知用戶相關信息，并確保車輛具有可靠的安全功能和時空信息服務。《關于加強車聯網網絡安全和數據安全工作的通知》（工信部網安〔2021〕134號），要求相關企業(yè)建立和完善網絡安全和數據安全管理制度，采取管理和技術措施加強汽車、網絡、平臺和數據的安全保護，并監(jiān)測和防范網絡安全風險，特別強調了智能網聯汽車的安全防護，包括整車網絡安全架構的設計、安全漏洞管理責任，以及車聯網網絡設施和系統(tǒng)的安全防護能力、通信安全、監(jiān)測預警和應急處置機制。
展望未來，政策配套需在多方面進行細化和完善。如建立和完善監(jiān)管機制，加強對智能網聯汽車數據安全的監(jiān)督與管理；建立健全應急響應機制，確保在數據泄露或其他安全事件發(fā)生時能夠迅速有效地應對；鼓勵技術創(chuàng)新，特別是在加密算法、安全協(xié)議和數據處理等領域的研究等，通過這些綜合性政策配套措施的實施進一步加強智能網聯汽車的網絡安全和數據安全管理，為產業(yè)的持續(xù)健康發(fā)展奠定堅實的基礎。
