工业和信息化部办公厅6月10日发出通知,要求加快推进车联网网络安全保障能力建设,构建车联网身份认证和安全信任体系。
这次的通知是要贯彻落实《新能源汽车产业发展规划(2021-2035年)》《智能汽车创新发展战略》等要求,加快推进车联网网络安全保障能力建设,构建车联网身份认证和安全信任体系,推动商用密码应用,保障蜂窝车联网(C-V2X)通信安全。开展车联网身份认证和安全信任试点工作,最快于2022年6月底前完成试点项目任务。
车云通信安全需建立
从试点方向看,第一部分是车与云安全通信,也就是面向车与云服务平台通信场景,建立车云通信安全信任体系。
从应用来看,在车端与车企云平台、路侧边缘云平台、智能辅助驾驶服务平台、车载信息服务云平台、高精动态地图服务平台等车联网服务平台的车云通信场景下,实现车辆可信接入、车辆定位及感知数据的可信采集、车辆状态信息的可信上传、汽车远程升级可信验证、基于安全链路的可信车云交互等车云通信应用。
第二部分,是车与车安全通信,面向车与车直连通信场景,建立车车通信安全信任体系。在车端应用基于商用密码的安全芯片、软件模块等组件,实现密钥管理、证书管理、安全计算等车端安全凭证管理和数据处理功能。
在重点城市、高速公路、物流园区、港口、矿山、科技园区等场景下,实现基于安全通信的辅助驾驶和有条件自动驾驶应用,包括碰撞预警、盲区预警、变道辅助、异常车辆提醒、编队行驶等。最终构建车车通信安全保障能力。
路对车要实现安全预警
第三部分是车与路安全通信,面向车与路侧设施直连通信场景,建立车路通信安全信任体系。
路侧设备通过搭载基于商用密码的安全芯片、软件模块等组件,实现安全凭证管理和数据处理功能。建立路侧设备证书管理系统,为路侧设备提供证书发布、更新、撤销等证书管理服务。路侧设备按照有关标准实现与车载设备、证书管理系统、相关车联网安全信任根和工业和信息化部车联网安全信任根管理平台的数据交互。
在重点城市、高速公路、封闭测试场、车路协同试点路段等场景下,实现基于安全通信的安全预警、效率提升等车路协同应用,包括红绿灯提醒及绿波通行、道路交通信息提示、弱势交通参与者提醒、公交优先通行、自动驾驶测试等。
第四部分是车与设备安全通信,面向车与设备通信场景,建立车与设备通信安全信任体系。通过基于商用密码的数字证书、数字签名、数据加密技术,实现车载信息交互系统与手持移动智能终端、新能源汽车与充电桩等车与外部设备交互场景的安全通信。基于商用密码技术,实现车载短距无线通信场景中的密钥可信交换和安全保护,采用安全协议对通信链路进行加密。
包括用户手持移动智能终端的车辆远程控制、车辆信息查询、安全预警等应用,无钥匙进入、车载设备互联等车载短距无线通信应用,以及新能源汽车充电应用等。
工业和信息化部遴选符合要求的项目开展试点工作。试点牵头单位制定试点实施方案和计划,开展技术验证和联调测试,于2022年6月底前完成试点项目任务。(作者:戚耀琪)