中国消费者报|智能汽车市场竞争的“入场券”:电子元器件正成为产品缺陷主因( 二 )


V2X是自动驾驶的必要技术和智慧交通的重要一环 , 而现有的车联网通信中 , 依旧存在车辆身份认证被假冒的情况:伪造车主身份后 , 车辆存在被控制、传递虚假指令的风险 , 从而影响车主的正常行驶 , 很可能引发交通事故 。
一般来说 , 智能汽车不同的智能网联化服务产品由不同的服务器维护 。 在传统注册机制中 , 用户使用任一服务前必须在相应的服务提供商处进行注册 , 凭账号和密码登录 。 因此 , 为了方便记忆 , 很多用户通常在众多服务器中使用相同的账号和密码 。 也就是说 , 如果某一服务器出现账户信息泄露问题 , 则很可能导致用户在其他服务器上的信息泄露 。
针对这一安全隐患 , 2021年9月工信部发布的《关于公布车联网身份认证和安全信任试点项目名单的通知》(以下简称《通知》)提出 , 申报单位要按照相关安全标准和技术指南要求加速车联网安全技术的创新研发 , 提升我国车云、车路、车设备等场景的安全通信保障能力 。
采访人员注意到 , 在《通知》名单中不乏上汽、蔚来、一汽等市场主流车企 , 试点方向主要涵盖车与云安全通信、车与车安全通信、车与路安全通信等方面 。
安全标准体系亟待完善
因国内车市竞争日趋激烈 , 新车的开发周期大幅缩短 , 加之智能汽车包含了大量软件 , 而产品的开发、设计以及验证流程还相对不够成熟 , 这就需要行业确立统一的智能驾驶验证标准 。 一位汽车行业人士对采访人员表示 。
据陈渌萍介绍 , 智能网联汽车安全主要面临两个问题:一是汽车整车信息安全技术要求及测试方式 , 因为软件功能系统的安全性是一项复杂的工程 , 它的测试要有相应的检测和判定标准;另一个是汽车软件升级的通用要求标准 。
陈渌萍认为 , 建立智能网联汽车标准要坚持系统观念 , 进一步细化管理要求 , 推进管理体系建设 。 在软件升级场景中 , 如果有人通过篡改待升级软件包的内容来破坏其完整性 , 构造出恶意软件写入车载电子控制单元 , 将引起车端功能逻辑错误 。 基于威胁场景就包含7个大项、20个子项的软件升级测试指标 , 这些指标已经纳入汽车软件升级通用技术要求国家强制标准中 。 陈渌萍说 。
此前 , 工信部发布的《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿)提出 , 到2023年底 , 初步构建起车联网(智能网联汽车)网络安全标准体系 , 重点研究终端与设施安全、网联通信安全、数据安全等重点行业标准和国家标准 , 完成50项以上重点急需安全标准的制修订工作 。 在此基础上 , 到2025年 , 形成较为完备的车联网(智能网联汽车)网络安全标准体系 , 完成100项以上重点标准 , 提升标准对细分领域的覆盖程度 , 加强标准服务的能力 , 提高标准的应用水平 , 为消费者购买智能汽车提供良好的市场环境 。 许海东表示 , 未来车辆驾驶控制器将由驾驶者向软件电子控制逐渐转移 , 这对车辆软件系统的可靠性提出了更高要求 。