如今，電動(dòng)化、智能化、網(wǎng)聯(lián)化、共享化正在成為汽車產(chǎn)業(yè)新的發(fā)展趨勢(shì)，其面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)急劇上升。汽車信息安全問(wèn)題不僅威脅個(gè)人隱私泄露和財(cái)產(chǎn)損失，甚至威脅駕乘人員生命安全和國(guó)家公共安全。因此，汽車信息安全問(wèn)題急需有效解決。聯(lián)合國(guó)世界車輛法規(guī)協(xié)調(diào)論壇（簡(jiǎn)稱為UN/WP.29）陸續(xù)發(fā)布了三項(xiàng)關(guān)于智能網(wǎng)聯(lián)汽車的重要法規(guī)UN R155、UN R156、UN R157。

該系列法規(guī)適用于1958協(xié)議下成員國(guó)（UNECE 1958年協(xié)議的締約方已增加到54個(gè)，其中包括所有歐盟國(guó)家和其他OECD國(guó)家，雖然中國(guó)不在1958協(xié)議國(guó)中，但是生產(chǎn)的汽車只要銷售到這些國(guó)家中就必須通過(guò)相關(guān)認(rèn)證。

對(duì)于沒(méi)有出口需求的企業(yè)來(lái)說(shuō)，安全屬性是車企的底線，法規(guī)明晰了汽車信息安全保障框架，需要車企積極響應(yīng)。另外，GBXXXX《汽車整車信息安全技術(shù)要求》在全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)2023年第三次標(biāo)準(zhǔn)審查會(huì)上順利通過(guò)審查，未來(lái)國(guó)內(nèi)車型也需要滿足信息安全要求。

整車網(wǎng)絡(luò)安全系統(tǒng)解決方案

森鵬研究R155&R156法規(guī)及國(guó)內(nèi)相關(guān)信息安全法規(guī)和要求，推出基于安全網(wǎng)關(guān)的整車網(wǎng)絡(luò)安全系統(tǒng)解決方案。

該方案可快速部署到車輛中，無(wú)需修改車輛原有電器架構(gòu)，同時(shí)具備對(duì)接認(rèn)證機(jī)構(gòu)的支持流程和全套文件，支持車廠進(jìn)行VTA認(rèn)證（車輛型式認(rèn)證），并且支持整車企業(yè)通過(guò)網(wǎng)絡(luò)安全認(rèn)證的當(dāng)前最優(yōu)解方案。

【安全網(wǎng)關(guān)系統(tǒng)解決方案特點(diǎn)】

1、安全網(wǎng)關(guān)將OBD接口與整車內(nèi)網(wǎng)隔離，客戶僅可以通過(guò)網(wǎng)關(guān)的開(kāi)放接口和特定的授權(quán)設(shè)備才能獲取和設(shè)置車輛CAN數(shù)據(jù)。

2、外部設(shè)備訪問(wèn)CAN網(wǎng)絡(luò)必須經(jīng)過(guò)認(rèn)證，未認(rèn)證設(shè)備無(wú)法訪問(wèn)整車網(wǎng)絡(luò)。

3、通過(guò)權(quán)限編碼對(duì)設(shè)備認(rèn)證，且認(rèn)證后的設(shè)備無(wú)法被替換。

4、授權(quán)設(shè)備與安全網(wǎng)關(guān)實(shí)時(shí)通訊，保證授權(quán)有效性。

5、內(nèi)置硬件加密服務(wù)引擎(Crypto Service Engine)，支持AES-128、CBC、CMAC等多種加密算法，具有不能被探測(cè)讀取的密鑰存儲(chǔ)區(qū)域。

6、對(duì)JTAG接口實(shí)施密碼保護(hù)，防止利用調(diào)試接口篡改軟件和讀取關(guān)鍵信息。

7、程序刷寫(xiě)文件采用非對(duì)稱數(shù)字ECDSA簽名算來(lái)保證文件的真實(shí)性和完整性。

8、網(wǎng)關(guān)硬件具有至少6路CAN接口資源。

未來(lái)，森鵬電子將繼續(xù)致力于汽車網(wǎng)絡(luò)安全領(lǐng)域的研發(fā)與創(chuàng)新，充分發(fā)揮知識(shí)、技術(shù)、人才等要素的作用，注重與市場(chǎng)需求相結(jié)合，為新質(zhì)生產(chǎn)力的發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)，為廣大客戶提供更加安全、高效、智能的優(yōu)質(zhì)產(chǎn)品，助力行業(yè)高質(zhì)量發(fā)展！