智能網(wǎng)聯(lián)汽車的快速發(fā)展在帶來技術(shù)革新的同時(shí)，也引發(fā)了多種安全威脅，如人身安全風(fēng)險(xiǎn)、數(shù)據(jù)隱私泄露、經(jīng)濟(jì)損失、品牌信譽(yù)損害及公共安全挑戰(zhàn)等。為應(yīng)對(duì)上述難題，我國(guó)以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》為基礎(chǔ)法律框架形成監(jiān)管基礎(chǔ)，通過《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》強(qiáng)化數(shù)據(jù)全生命周期管控，并依托強(qiáng)制性國(guó)家標(biāo)準(zhǔn)GB 44495-2024《汽車整車信息安全技術(shù)要求》規(guī)范整車層級(jí)信息安全能力，同時(shí)正在制定的《汽車安全芯片技術(shù)要求及試驗(yàn)方法》著力推動(dòng)芯片級(jí)密鑰管理、密碼算法加速等核心技術(shù)標(biāo)準(zhǔn)化，為硬件防護(hù)體系提供技術(shù)支撐。

汽車智能化與網(wǎng)聯(lián)化的飛速發(fā)展，極大地?cái)U(kuò)展了汽車的“攻擊面”，對(duì)車端信息安全的要求日益提升。一是安全通信需求，車云、車路、車車、車內(nèi)等多種通信方式，需保證敏感數(shù)據(jù)的機(jī)密性、通信數(shù)據(jù)的完整性，使通信可靠可信;二是安全升級(jí)需求，需保障數(shù)據(jù)包從云端下載的機(jī)密性，完整性和來源合法性，在車端能夠?qū)ι?jí)包刷寫權(quán)限進(jìn)行驗(yàn)證，保證作的合法性;三是接入安全需求，需對(duì)數(shù)字鑰匙身份與權(quán)限進(jìn)行合法性認(rèn)證，車端對(duì)生物識(shí)別特征信息需能夠安全存儲(chǔ)，防泄露與篡改;四是診斷安全需求，需對(duì)診斷網(wǎng)絡(luò)側(cè)和診斷設(shè)備進(jìn)行合法性認(rèn)證，防止非授權(quán)的診斷訪問;五是代碼安全需求，車端ECU啟動(dòng)時(shí)，需對(duì)固件、系統(tǒng)軟件、應(yīng)用軟件的完整性和真實(shí)性校驗(yàn)，防止程序被非法篡改;六是數(shù)據(jù)安全需求，對(duì)車端存儲(chǔ)的車輛關(guān)鍵配置數(shù)據(jù)、個(gè)人隱私數(shù)據(jù)，應(yīng)具備訪問控制機(jī)制，數(shù)據(jù)存儲(chǔ)應(yīng)保證數(shù)據(jù)的完整性。

安全芯片，也稱為安全單元，是專為信息安全而設(shè)計(jì)的用于保護(hù)數(shù)據(jù)和應(yīng)用安全的集成電路芯片。安全芯片之所以區(qū)別于非安全芯片，是因其具備特定的安全設(shè)計(jì)，能夠防范各類侵入式與非侵入式的攻擊，保障數(shù)據(jù)的安全存儲(chǔ)，執(zhí)行安全計(jì)算。安全芯片的主要安全設(shè)計(jì)包含：有源屏蔽層，存儲(chǔ)器數(shù)據(jù)與地址加擾，總線數(shù)據(jù)加密，關(guān)鍵信號(hào)屏蔽，安全傳感器感知，數(shù)據(jù)完整性校驗(yàn)，隨機(jī)掩碼，功耗隱藏/功耗噪聲，真隨機(jī)數(shù)發(fā)生器，不可逆測(cè)試模式，物理不可克隆功能等。安全芯片的安全服務(wù)主要包括：真隨機(jī)數(shù)生成、數(shù)據(jù)加密與保護(hù)、密鑰管理、數(shù)據(jù)安全存儲(chǔ)、安全計(jì)算、身份認(rèn)證、可信度量等。

汽車安全芯片通過硬件級(jí)密碼運(yùn)算、密鑰管理和可信隔離等技術(shù)，構(gòu)建起覆蓋車輛“端-管-云”的縱深防御體系，是實(shí)現(xiàn)信息安全融合、支撐智能駕駛和網(wǎng)聯(lián)服務(wù)可信賴運(yùn)行的基礎(chǔ)保障，具有非常豐富的應(yīng)用場(chǎng)景。在政策驅(qū)動(dòng)應(yīng)用場(chǎng)景方面，主要包括了乘用車T-Box、商用車T-Box、OTA應(yīng)用、ETC-OBU應(yīng)用、網(wǎng)關(guān)應(yīng)用、智能座艙應(yīng)用、eSIM應(yīng)用等。在創(chuàng)新體驗(yàn)應(yīng)用場(chǎng)景方面，主要包括了C-V2X應(yīng)用、數(shù)字鑰匙應(yīng)用、北斗導(dǎo)航智能系統(tǒng)應(yīng)用、動(dòng)力電池防偽應(yīng)用、車載手機(jī)無線充電應(yīng)用、車載香薰應(yīng)用、充電認(rèn)證應(yīng)用等。

汽車安全芯片技術(shù)要求及檢測(cè)認(rèn)證需求逐步明確。在技術(shù)要求層面，汽車安全芯片須具備隨機(jī)數(shù)生成、支持密碼算法、密鑰安全管理、安全固件更新、抗脆弱性攻擊等信息安全保護(hù)能力，此外也應(yīng)滿足適用于智能網(wǎng)聯(lián)的高性能和高車規(guī)可靠性的要求。在檢測(cè)認(rèn)證層面，由全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)智能網(wǎng)聯(lián)汽車分技術(shù)委員會(huì)組織起草的汽車行業(yè)標(biāo)準(zhǔn)《汽車安全芯片技術(shù)要求及試驗(yàn)方法》對(duì)汽車安全芯片的功能、性能、電特性、電磁兼容、功能安全、信息安全、環(huán)境可靠性和研發(fā)與生產(chǎn)保障八個(gè)部分進(jìn)行規(guī)范，將對(duì)汽車行業(yè)安全芯片產(chǎn)品的合規(guī)測(cè)試驗(yàn)證工作起到重要指導(dǎo)作用。

汽車信息安全進(jìn)入強(qiáng)監(jiān)管時(shí)代，國(guó)內(nèi)政策與相關(guān)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)正在推動(dòng)行業(yè)整體安全能力提升，汽車安全芯片需求愈發(fā)強(qiáng)烈。行業(yè)推動(dòng)密碼產(chǎn)品形態(tài)創(chuàng)新，獨(dú)立安全芯片及集成HSM方案都將成為核心，后量子密碼商用進(jìn)程逐步啟動(dòng)。未來，建議加快有關(guān)國(guó)家及行業(yè)標(biāo)準(zhǔn)的制定，出臺(tái)汽車全生命周期密碼使用角度的技術(shù)安全規(guī)范，出臺(tái)汽車信息安全應(yīng)用場(chǎng)景匹配的強(qiáng)制性安全芯片政策，推進(jìn)抗量子密碼算法標(biāo)準(zhǔn)與監(jiān)管規(guī)范制定工作，加強(qiáng)市場(chǎng)業(yè)務(wù)生態(tài)安全性評(píng)估與合規(guī)性指導(dǎo)。

組織單位：中國(guó)汽車芯片標(biāo)準(zhǔn)檢測(cè)認(rèn)證聯(lián)盟