CTI華測(cè)檢測(cè)：構(gòu)建車(chē)聯(lián)網(wǎng)信息安全新秩序勢(shì)不可擋

深圳2021年3月8日 /美通社/ -- 車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)順勢(shì)發(fā)展的激流中，構(gòu)建信息安全新秩序勢(shì)不可擋。對(duì)于整個(gè)車(chē)聯(lián)網(wǎng)行業(yè)來(lái)說(shuō)，第三方檢測(cè)認(rèn)證機(jī)構(gòu)作為信息安全把關(guān)人的角色必不可少。近日，作為中國(guó)第三方檢測(cè)認(rèn)證行業(yè)的開(kāi)拓者和領(lǐng)先者，CTI華測(cè)檢測(cè)認(rèn)證集團(tuán)股份有限公司汽車(chē)及金屬材料事業(yè)部總裁孫爽民接受了《進(jìn)出口經(jīng)理人》雜志的采訪(fǎng)。

作為一個(gè)成熟的領(lǐng)域，全球汽車(chē)產(chǎn)業(yè)鏈條之長(zhǎng)令人驚嘆，而車(chē)聯(lián)網(wǎng)作為新興的產(chǎn)業(yè)形態(tài)，不可避免囿于悠長(zhǎng)產(chǎn)業(yè)鏈之局。在這個(gè)鏈條上，元器件設(shè)備制造商、終端設(shè)備制造商、汽車(chē)生產(chǎn)商、軟件開(kāi)發(fā)商、系統(tǒng)集成商等參與者各司其職，共同搭建車(chē)聯(lián)網(wǎng)信息安全“避風(fēng)港”。

新生事物的發(fā)展路程往往曲折多難，但前進(jìn)方向終是光明而坦蕩。在此過(guò)程中，塑造全新的秩序是一件不可回避的大事，其中又涉及標(biāo)準(zhǔn)和規(guī)則制定等諸多細(xì)節(jié)，而車(chē)聯(lián)網(wǎng)正處在這樣一個(gè)發(fā)展進(jìn)程中。關(guān)于車(chē)聯(lián)網(wǎng)信息安全及其標(biāo)準(zhǔn)建立相關(guān)熱門(mén)話(huà)題，CTI華測(cè)檢測(cè)認(rèn)證集團(tuán)股份有限公司汽車(chē)及金屬材料事業(yè)部總裁孫爽民接受了本刊記者專(zhuān)訪(fǎng)。

新興業(yè)態(tài)激蕩發(fā)展橫流

華為發(fā)布的《車(chē)路一體化智能網(wǎng)聯(lián)體系C­V2X白皮書(shū)》將車(chē)聯(lián)網(wǎng)發(fā)展分為3個(gè)階段。第一階段是車(chē)企主導(dǎo)的功能性車(chē)載信息服務(wù)階段，即指2G/3G/4G時(shí)代具備基本的聯(lián)網(wǎng)能力的車(chē)輛。第二階段是智能網(wǎng)聯(lián)服務(wù)階段，即我們目前所處的階段。這個(gè)階段通過(guò)C­V2X技術(shù)實(shí)現(xiàn)汽車(chē)行業(yè)“新四化”（電動(dòng)化、互聯(lián)化、共享化、智能化）變革驅(qū)動(dòng)，隨著LTE­V2X技術(shù)的不斷突破，有望實(shí)現(xiàn)L3/L4級(jí)別的自動(dòng)駕駛。第三階段是智慧出行服務(wù)階段，車(chē)路協(xié)同在智能交通和高級(jí)自動(dòng)駕駛中得到廣泛應(yīng)用，實(shí)現(xiàn)智慧出行，達(dá)到人-­車(chē)­-生活統(tǒng)一。

“需要注意的是，這3個(gè)階段不一定是依次演進(jìn)的，而是可能并行推進(jìn)?！睂O爽民說(shuō)。

應(yīng)該說(shuō)，車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展具有清晰的主線(xiàn)，在新技術(shù)加持之下，最近10多年車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)穩(wěn)步前行，發(fā)展動(dòng)力不斷聚集，縮短了智能網(wǎng)聯(lián)服務(wù)階段所要走的路程。不過(guò)，全球車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)在發(fā)展過(guò)程中也遇到不少絆腳石，如行業(yè)標(biāo)準(zhǔn)不統(tǒng)一、相關(guān)的車(chē)聯(lián)網(wǎng)信息安全等難題。

孫爽民解釋說(shuō)：“作為高度國(guó)際化分工的汽車(chē)產(chǎn)業(yè)，未來(lái)全球車(chē)聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)很難趨于一致，因?yàn)檐?chē)聯(lián)網(wǎng)涉及諸多信息交換標(biāo)準(zhǔn)，如車(chē)載終端、網(wǎng)絡(luò)通信、系統(tǒng)、應(yīng)用等各層面的標(biāo)準(zhǔn)，而標(biāo)準(zhǔn)化是促進(jìn)一個(gè)產(chǎn)業(yè)健康發(fā)展的基礎(chǔ)。不同的模式將產(chǎn)生不同的應(yīng)用系統(tǒng)，各系統(tǒng)缺少統(tǒng)一的參考平臺(tái)和接口，會(huì)導(dǎo)致系統(tǒng)不兼容和資源浪費(fèi)，彼此間信息不能共享。”

關(guān)于車(chē)聯(lián)網(wǎng)信息安全，雖然有關(guān)服務(wù)平臺(tái)、網(wǎng)絡(luò)通信、數(shù)據(jù)安全和隱私防護(hù)等方面的法律法規(guī)、行業(yè)標(biāo)準(zhǔn)還在不斷建立、完善，但隨著汽車(chē)智能化、網(wǎng)聯(lián)化程度的不斷提高，車(chē)輛在為生活帶來(lái)更多便利的同時(shí)，也將面臨越來(lái)越多的信息安全威脅。

在孫爽民看來(lái)，中國(guó)車(chē)聯(lián)網(wǎng)市場(chǎng)還面臨諸如產(chǎn)業(yè)鏈不完善、商業(yè)模式不明確、缺乏技術(shù)體系支持等困難?！氨M管?chē)?guó)內(nèi)防抱死剎車(chē)系統(tǒng)、電子制動(dòng)力分配系統(tǒng)、電子穩(wěn)定程序等汽車(chē)電子安全技術(shù)正逐漸提升，但汽車(chē)電子相關(guān)的前沿核心技術(shù)專(zhuān)利基本都掌握在國(guó)外企業(yè)手中，如發(fā)動(dòng)機(jī)管理系統(tǒng)、車(chē)身管理系統(tǒng)、自動(dòng)防撞系統(tǒng)等，更別說(shuō)核心的芯片技術(shù)了?！彼硎尽?/p>

車(chē)聯(lián)網(wǎng)信息安全風(fēng)險(xiǎn)三大致因

從目前的市場(chǎng)狀況看，信息安全漏洞毫無(wú)疑問(wèn)是車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)鏈上的一大隱患，成為汽車(chē)制造商、消費(fèi)者等共同關(guān)注的焦點(diǎn)。

從產(chǎn)業(yè)鏈看，車(chē)聯(lián)網(wǎng)通過(guò)感知層收集、處理各項(xiàng)數(shù)據(jù)、需求，通過(guò)傳輸層與其他車(chē)、路、人、網(wǎng)絡(luò)進(jìn)行信息交互，再反映到各類(lèi)應(yīng)用服務(wù)中。其中存在的信息安全風(fēng)險(xiǎn)涉及多個(gè)方面，包括車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)、網(wǎng)絡(luò)通信、數(shù)據(jù)安全和隱私防護(hù)等。孫爽民將這些風(fēng)險(xiǎn)的致因歸結(jié)為三大方面。

第一，車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)安全威脅。車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)一般基于云計(jì)算技術(shù)，也容易將云計(jì)算本身的安全問(wèn)題引入平臺(tái)，比如操作系統(tǒng)漏洞威脅、虛擬資源調(diào)度問(wèn)題、SOL注入漏洞、口令安全問(wèn)題等。

“在車(chē)聯(lián)網(wǎng)TSP（全業(yè)務(wù)支撐平臺(tái)）上，安全漏洞可能來(lái)自軟件系統(tǒng)設(shè)計(jì)時(shí)的缺陷或編碼時(shí)產(chǎn)生的錯(cuò)誤，也可能來(lái)自業(yè)務(wù)在交互處理過(guò)程中的設(shè)計(jì)缺陷或邏輯流程上的不合理之處，這些缺陷、錯(cuò)誤或不合理之處可能有意無(wú)意地被利用，從而對(duì)整個(gè)車(chē)聯(lián)網(wǎng)的運(yùn)行形成不利影響?！睂O爽民告訴記者。

第二，車(chē)聯(lián)網(wǎng)通信安全威脅。車(chē)­云通信在車(chē)聯(lián)網(wǎng)安全中占據(jù)重要地位，成為車(chē)聯(lián)網(wǎng)受到攻擊的主要環(huán)節(jié)，面臨的主要威脅如中間人攻擊等。攻擊者通過(guò)偽基站、DNS（域名系統(tǒng)）接齒等手段劫持T­BOX（車(chē)載智能互聯(lián)終端）會(huì)話(huà)，監(jiān)聽(tīng)通信數(shù)據(jù)。伴隨著多種無(wú)線(xiàn)通信技術(shù)和接口的廣泛應(yīng)用，車(chē)輛節(jié)點(diǎn)需要部署多個(gè)無(wú)線(xiàn)接口，實(shí)現(xiàn)WiFi、藍(lán)牙、LET­V2X等多種網(wǎng)絡(luò)的連接，短距離通信中的協(xié)議被破解及認(rèn)證機(jī)制被破解已成為當(dāng)前的主要威脅。

第三，數(shù)據(jù)安全與隱私威脅。車(chē)聯(lián)網(wǎng)中的數(shù)據(jù)來(lái)源于用戶(hù)、ECU（電子控制單元）、傳感器、信息娛樂(lè)系統(tǒng)第三方應(yīng)用及車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)等，數(shù)據(jù)種類(lèi)包括用戶(hù)身份信息、汽車(chē)運(yùn)行狀態(tài)、用戶(hù)駕駛習(xí)慣、地理位置信息、用戶(hù)關(guān)注內(nèi)容等敏感信息。而車(chē)聯(lián)網(wǎng)相關(guān)數(shù)據(jù)主要存儲(chǔ)在智能網(wǎng)聯(lián)汽車(chē)和車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)上，由于數(shù)據(jù)的采集、傳輸、存儲(chǔ)等環(huán)節(jié)沒(méi)有統(tǒng)一的安全要求，數(shù)據(jù)可能因訪(fǎng)問(wèn)控制不嚴(yán)、數(shù)據(jù)存儲(chǔ)不當(dāng)?shù)缺桓`。

車(chē)聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)內(nèi)核

毋庸置疑，中國(guó)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)已進(jìn)入發(fā)展“快車(chē)道”，產(chǎn)業(yè)規(guī)模不斷擴(kuò)大，技術(shù)創(chuàng)新愈加活躍，新型應(yīng)用蓬勃發(fā)展。這一背景加快了信息安全標(biāo)準(zhǔn)制定的步伐。

據(jù)孫爽民介紹，目前中國(guó)車(chē)聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)基本上都是推薦標(biāo)準(zhǔn)。國(guó)家組織行業(yè)專(zhuān)家參加ISO/TC22/SC32/WG11（ISO/SAE信息安全聯(lián)合工作組）工作會(huì)議，積極參與國(guó)際汽車(chē)信息安全標(biāo)準(zhǔn)制定工作；支持中國(guó)信通院等單位積極推動(dòng)國(guó)內(nèi)標(biāo)準(zhǔn)成果的國(guó)際轉(zhuǎn)化，推動(dòng)《V2X通信數(shù)據(jù)安全保護(hù)要求》國(guó)際標(biāo)準(zhǔn)成功在國(guó)際電信聯(lián)盟（ITU­T）立項(xiàng)。有一個(gè)已經(jīng)生效的強(qiáng)制標(biāo)準(zhǔn)是“國(guó)六”重排標(biāo)準(zhǔn)（GB17691-2018），另一個(gè)有關(guān)防盜的強(qiáng)制標(biāo)準(zhǔn)處于預(yù)研階段。

2018年6月，工業(yè)和信息化部聯(lián)合國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)印發(fā)《國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車(chē)）》系列文件，又先后發(fā)布2018年、2019年《智能網(wǎng)聯(lián)汽車(chē)標(biāo)準(zhǔn)化工作要點(diǎn)》，將網(wǎng)絡(luò)與信息安全作為標(biāo)準(zhǔn)制定的重點(diǎn)領(lǐng)域。

除此之外，國(guó)際上有一項(xiàng)由聯(lián)合國(guó)歐洲經(jīng)濟(jì)委員會(huì)發(fā)布的UNECE R155法規(guī)，但是各國(guó)生效時(shí)間不一致。

“汽車(chē)產(chǎn)業(yè)是高度分化的，具體的實(shí)現(xiàn)技術(shù)方案、架構(gòu)等確實(shí)不一樣，但是對(duì)車(chē)聯(lián)網(wǎng)的信息安全提出的標(biāo)準(zhǔn)要求會(huì)趨于一致，包括對(duì)汽車(chē)行業(yè)信息安全管理體系的建設(shè)，風(fēng)險(xiǎn)評(píng)估，產(chǎn)品的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、運(yùn)維等?！睂O爽民將此總結(jié)為“車(chē)聯(lián)網(wǎng)信息安全的外在表現(xiàn)形式會(huì)多種多樣，但其抽象層面的內(nèi)核是一致的”。

做車(chē)聯(lián)網(wǎng)信息安全的把關(guān)人

智能網(wǎng)聯(lián)汽車(chē)將物理世界與虛擬世界結(jié)合到一起，給用戶(hù)帶來(lái)更優(yōu)質(zhì)的體驗(yàn)。時(shí)至今日，智能網(wǎng)聯(lián)汽車(chē)已成為汽車(chē)產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向。但是隨著汽車(chē)的智能網(wǎng)聯(lián)化，其所面臨的安全威脅越來(lái)越嚴(yán)峻，甚至已經(jīng)從客觀(guān)上阻礙了傳統(tǒng)汽車(chē)向智能網(wǎng)聯(lián)汽車(chē)轉(zhuǎn)型的進(jìn)程。在網(wǎng)絡(luò)安全沒(méi)有充分保障的情況下，智能網(wǎng)聯(lián)汽車(chē)帶來(lái)的威脅可能是災(zāi)難性的。汽車(chē)網(wǎng)絡(luò)安全已經(jīng)成為指導(dǎo)汽車(chē)業(yè)制定發(fā)展戰(zhàn)略的重要依據(jù)。

孫爽民表示，CTI華測(cè)檢測(cè)認(rèn)證集團(tuán)作為中國(guó)第三方檢測(cè)認(rèn)證行業(yè)的領(lǐng)軍企業(yè)，當(dāng)前從3個(gè)方面發(fā)力，幫助車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)鏈參與者規(guī)避信息安全風(fēng)險(xiǎn)，加碼中國(guó)車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)平穩(wěn)發(fā)展。

首先，深刻理解國(guó)內(nèi)外的車(chē)聯(lián)網(wǎng)相關(guān)政策法規(guī)與標(biāo)準(zhǔn)。主要法律法規(guī)和政策依據(jù)包括《中華人民共和國(guó)標(biāo)準(zhǔn)化法》《中華人民共和國(guó)道路交通安全法》《中華人民共和國(guó)道路交通安全法實(shí)施條例》《城市道路交通管理?xiàng)l例》《車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃》《智能網(wǎng)聯(lián)汽車(chē)道路測(cè)試管理規(guī)范（試行）》《國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南》（總體要求）等。

其次，從檢測(cè)層面逐步形成完善的車(chē)聯(lián)網(wǎng)的測(cè)試能力及提供解決方案的實(shí)力，初期以咨詢(xún)服務(wù)的方式幫助相關(guān)企業(yè)深刻解讀行業(yè)標(biāo)準(zhǔn)及測(cè)試要求，提供從實(shí)驗(yàn)室的集成、測(cè)試到仿真的全鏈服務(wù)。對(duì)于既有相同之處，又有不同之處的車(chē)聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動(dòng)辦公，CTI華測(cè)檢測(cè)認(rèn)證集團(tuán)有能力在整體系統(tǒng)的調(diào)研、開(kāi)發(fā)、部署、測(cè)試等方面做到統(tǒng)籌考慮、分段實(shí)施，按照科學(xué)、有效、節(jié)約、可持續(xù)發(fā)展的理念為客戶(hù)打造安全保障系統(tǒng)。

孫爽民介紹說(shuō)，車(chē)聯(lián)網(wǎng)PKI（公鑰基礎(chǔ)設(shè)施）解決方案通常先建設(shè)“發(fā)證（人、車(chē)、物）—安全通行—用證（可信驗(yàn)證、激活）”的總體安全框架，再在框架內(nèi)通過(guò)建設(shè)數(shù)字證書(shū)認(rèn)證系統(tǒng)、安全服務(wù)平臺(tái)、TSP云平臺(tái)等。CTI華測(cè)檢測(cè)認(rèn)證集團(tuán)安全管理制度和標(biāo)準(zhǔn)主要針對(duì)整個(gè)PKI體系進(jìn)行設(shè)計(jì)，為其提供全方位的管理設(shè)計(jì)，按照項(xiàng)目需求進(jìn)行安全管理制度和標(biāo)準(zhǔn)的配套建設(shè)，為未來(lái)主機(jī)廠(chǎng)后臺(tái)業(yè)務(wù)安全、穩(wěn)定、高效運(yùn)行提供管理支撐。

最后，從認(rèn)證層面與國(guó)家相關(guān)歸口管理部門(mén)及檢測(cè)機(jī)構(gòu)展開(kāi)深度合作，為車(chē)聯(lián)網(wǎng)相關(guān)信息安全領(lǐng)域的客戶(hù)提供從研發(fā)到產(chǎn)品各階段的全方位、全流程的認(rèn)證服務(wù)。CTI華測(cè)檢測(cè)認(rèn)證集團(tuán)以建設(shè)數(shù)字證書(shū)認(rèn)證系統(tǒng)和應(yīng)用安全服務(wù)平臺(tái)為建設(shè)目標(biāo)。其中，數(shù)字證書(shū)認(rèn)證系統(tǒng)為車(chē)聯(lián)網(wǎng)設(shè)備提供數(shù)字證書(shū)服務(wù)，包含證書(shū)簽發(fā)、證書(shū)管理、狀態(tài)在線(xiàn)查詢(xún)、CRL下載等服務(wù)；應(yīng)用安全服務(wù)平臺(tái)包含安全認(rèn)證網(wǎng)關(guān)及簽名驗(yàn)簽服務(wù)器，可以為云端應(yīng)用提供安全支撐服務(wù)，包含簽名驗(yàn)簽、安全認(rèn)證、信道加密等服務(wù)。

毫無(wú)疑問(wèn)，對(duì)于整個(gè)車(chē)聯(lián)網(wǎng)行業(yè)來(lái)說(shuō)，第三方檢測(cè)認(rèn)證機(jī)構(gòu)作為信息安全把關(guān)人的角色必不可少。在這股車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)順勢(shì)發(fā)展的激流中，構(gòu)建信息安全新秩序勢(shì)不可擋。

關(guān)于CTI華測(cè)檢測(cè)

作為中國(guó)第三方檢測(cè)與認(rèn)證服務(wù)的開(kāi)拓者和領(lǐng)先者，華測(cè)檢測(cè)認(rèn)證集團(tuán)股份有限公司(簡(jiǎn)稱(chēng)CTI華測(cè)檢測(cè))為全球客戶(hù)提供一站式檢驗(yàn)、測(cè)試、計(jì)量、認(rèn)證、培訓(xùn)、審核及技術(shù)服務(wù)。以“為品質(zhì)生活傳遞信任”為使命，CTI華測(cè)檢測(cè)致力于在政府、企業(yè)和個(gè)人之間傳遞信任，全面保障品質(zhì)與安全，推動(dòng)合規(guī)與創(chuàng)新，實(shí)現(xiàn)更健康、更安全、更環(huán)保的高質(zhì)量發(fā)展。

CTI華測(cè)檢測(cè)成立于2003年，總部位于深圳，是中國(guó)檢測(cè)認(rèn)證行業(yè)首家上市公司(股票代碼：300012)。CTI華測(cè)檢測(cè)在全球10多個(gè)國(guó)家和地區(qū)擁有近1萬(wàn)多名優(yōu)秀的質(zhì)量專(zhuān)家，并在70多個(gè)城市設(shè)立了近140多間實(shí)驗(yàn)室、260多個(gè)服務(wù)網(wǎng)點(diǎn)，服務(wù)能力已全面覆蓋到紡織服裝及鞋包、嬰童玩具及家居生活、電子電器、醫(yī)學(xué)健康、食品及農(nóng)產(chǎn)品、化妝品及日化用品、石油化工、環(huán)境、建材及建筑工程、工業(yè)裝備及制造、軌道交通、汽車(chē)和航空材料、船舶和電子商務(wù)等行業(yè)的供應(yīng)鏈上下游，全面保障品質(zhì)與安全，推動(dòng)合規(guī)與創(chuàng)新，彰顯品牌競(jìng)爭(zhēng)力。自2012年起，CTI華測(cè)檢測(cè)在中國(guó)香港、中國(guó)臺(tái)灣等地區(qū)，以及美國(guó)、英國(guó)、新加坡等海外國(guó)家設(shè)立分支機(jī)構(gòu)，持續(xù)進(jìn)行全球性布局。

CTI華測(cè)檢測(cè)不僅是中國(guó)國(guó)家強(qiáng)制性產(chǎn)品認(rèn)證(CCC)指定認(rèn)證機(jī)構(gòu)；CNAS(中國(guó)合格評(píng)定認(rèn)可委員會(huì))和CMA(中國(guó)計(jì)量認(rèn)證)認(rèn)證認(rèn)可機(jī)構(gòu)，也是歐盟NB指定認(rèn)證機(jī)構(gòu)；新加坡認(rèn)可國(guó)家認(rèn)證機(jī)構(gòu)。CTI華測(cè)檢測(cè)也先后被美國(guó)、英國(guó)、加拿大、挪威、墨西哥、德國(guó)等海外國(guó)家權(quán)威機(jī)構(gòu)認(rèn)可并授權(quán)合作。基于遍布全球的服務(wù)網(wǎng)絡(luò)和權(quán)威公信力，CTI華測(cè)檢測(cè)每年可出具200多萬(wàn)份檢測(cè)認(rèn)證報(bào)告，服務(wù)全球客戶(hù)逾十萬(wàn)家。

你的生活里，華測(cè)無(wú)處不在。

相關(guān)股票：
Shenzhen:300012

相關(guān)鏈接：
http://www.ctimall.com