11月16日,以“密碼上車,安全隨行”為主題的2023商用密碼與智能網聯汽車融合創新論壇在深圳成功舉辦。今年高交會首次設立商用密碼展團,配套舉辦商用密碼專題論壇,得到了相關領域領軍企業、專家學者和業界同仁的廣泛關注。論壇邀請商用密碼和智能網聯汽車領域領導、專家和企業代表,圍繞智能網聯汽車密碼應用的痛點和難點問題進行交流研討,為提升智能網聯汽車密碼應用的合規性、創新性及有效性,促進深圳打造“新一代世界一流汽車城”獻計獻策。

   中國密碼學會理事長王小云院士、深圳市密碼管理局領導為論壇致辭。省、市、區密碼管理部門相關負責同志參加。

特邀報告環節

   國家密碼管理局商用密碼管理辦公室領導充分肯定了深圳商用密碼產業發展取得的成效,指出深圳是科技創新發展的高地,新興產業發達、數字場景多,推動密碼應用示范具有非常好的基礎條件和廣闊空間,并從《商用密碼管理條例》(以下簡稱《條例》)修訂施行的背景意義、主要內容、宣貫做法等三方面詳細對《條例》進行解讀。

   工業和信息化部密碼應用研究中心總工程師介紹了國內外車聯網安全發展的趨勢,結合車聯網V2X通信、OTA升級、數字鑰匙等密碼應用的典型場景,解讀了車聯網密碼支撐標準體系,提出加強頂層設計、加快標準研制、開展試點示范、培育良好生態等一系列車聯網密碼標準化建議。

   國家密碼管理局商用密碼檢測中心領導強調,在未來將繼續深入推動密碼技術在車聯網安全芯片、TBOX密碼模塊、V2X證書認證系統等產品以及車聯網系統中的廣泛應用,解決我國智能網聯汽車產業在密碼層面的信息孤島問題,打造“智慧交通,安全先行”的新一代智慧交通,助力實現交通強國的目標。

主旨報告環節

   12位密碼和智能網聯汽車領域專家學者、企業代表圍繞智能網聯汽車行業密碼應用需求、產業實踐、創新應用、合規建設、測試評估等主題發表主旨演講。

   國家智能網聯汽車創新中心高級項目經理林立森介紹了國內外C-V2X產業發展情況,分析了C-V2X產業發展中面臨的安全威脅與挑戰,結合商用密碼在C-V2X中的應用與實踐,總結了商用密碼在C-V2X通信安全防護中的重要作用和應用路徑,以及對未來應用方向的思考。

   隨著汽車向網聯化、智能化、自動化方向的發展,“車-路-云”復雜系統的安全防護要求越來越高,“密碼上車”呈現加速態勢。深圳市紐創信安科技開發有限公司CEO樊俊鋒從安全防護和認證合規兩個方面分析汽車的密碼應用需求,討論“芯片集成密碼”的應用場景、實現路徑和優勢。特別是考慮功能安全和信息安全兩個維度的要求,提出一套既滿足功能安全要求,又滿足國內外密碼芯片認證的解決方案。

   中汽研科技有限公司副總經理王旭結合自己在汽車領域的產業實踐經歷,深入分析了汽車電動化、智能化對汽車芯片的新需求和挑戰,分享了汽車芯片標準體系建設情況,重點介紹了《汽車芯片信息安全技術規范》的標準研制工作、汽車芯片測試認證“3+X”分級分類測試評價體系,“芯片-系統-整車”測試驗證技術,提出讓測試有據可依,讓行業有芯可選。

   華為硬件安全首席技術專家張小虎指出,密碼合規不僅要選擇正確的密碼算法,還必須實現密碼算法安全應用。他提出基于車載電子電氣架構,各中樞組件均需具備基于硬件可信根的安全特性以保障整車的安全,而商密是構建硬件可信根的核心要素,基于商密的硬件安全模塊應是中國車載的信任根。

   深圳奧聯信息安全技術有限公司CTO和首席科學家程朝輝介紹了基于SM2算法的隱式證書公鑰機制ECS及相關標準制定情況,該算法無需顯性證書系統來管理公鑰,支持數字簽名營業的強不可抵賴性,可基于現有的SM2算法軟硬件快速部署應用,在C-V2X應用中,可有效減小證書數據尺寸,節約傳輸和存儲資源,節約10%的空口資源,在車聯網領域中具備較大優勢。

   密碼科技國家工程研究中心總工程師秦小龍在演講中通過分析智能網聯汽車發展態勢,系統闡述了智能網聯汽車密碼保障體系建設構想,指出了密碼保障體系建設重點。必須構建覆蓋“人、車、路、能、云、網、圖”的密碼保障體系,解決好車聯網身份安全、數據安全、設備平臺安全等關鍵問題,保障智能網聯汽車健康發展。


   深圳市網安計算機安全檢測技術有限公司CTO張劍結合自己在汽車領域的研究,深入洞察了智能網聯汽車的各種電子模塊,分享了智能網聯汽車證據保全平臺的業務架構、應用架構和技術架構,重點介紹了該平臺的安全威脅建模分析,推導出相關的商用密碼需求。萬物互聯時代,分清責任、辨明真偽要靠密碼技術,汽車與密碼行業融合發展前景廣闊。

   深圳市電子商務安全證書管理有限公司CTO蘇紅超認為,隨著我國智能網聯車行業的蓬勃發展,數據已經成為智能網聯汽車的核心要素,“車-人”、“車-車”、“車-路”、“車-云”以及車內通信都高度依賴數據的安全傳輸與計算。可靠可信安全的身份認證和數據安全是智能網聯汽車的關鍵安全基礎設施。

   騰訊科恩實驗室朱新新在論壇中分享自身在車聯網安全測試的實踐成果,分析了國內外車聯網政策法規要求及落地難題。在合規性標準性要求下,提供多功能多服務的車聯網安全檢測平臺,支持車聯網全鏈路安全測試,能夠有效幫助車企快速落地安全檢測能力。

   北京地平線機器人技術研發有限公司安全架構師鄧波提出車載計算芯片將面臨復雜的高安全設計、開發周期長等挑戰,現有的車載芯片安全標準需要適應快速發展的行業趨勢。芯片安全是汽車信息安全的基石之一,通過應用商用密碼技術構建汽車芯片信息安全體系成為趨勢,行業應加速推進國際領先的汽車芯片安全評測標準。

   騰訊智慧出行解決方案專家孫小陽分享了其對國內汽車產業走向新智能的萌芽期的判斷,指出目前自動駕駛面臨的困難和挑戰主要是數據大,成本高以及合規難。他還介紹了數據加密在采集回傳場景里的具體應用并分享了成功案例。

   長春吉大正元信息技術股份有限公司才君指出,當前智能網聯汽車產業正處于產業融合化、生態標準化、技術創新化的新階段,由此所帶來的車內、車載終端、車云交互、V2X信息交互等威脅,必然會產生大量智能網聯汽車數據安全合規建設需求。

本次論壇圍繞密碼技術與智能網聯汽車產業融合創新主題,匯聚了相關領域眾多頂尖專家學者,搭建了高層次、高規格的交流研討平臺,共議技術和產業發展新趨勢、共享前沿科技創新成果,既有思想碰撞,也有實踐探索,有力推動了密碼產學研用深度融合。


當前,我國新能源汽車產業進入發展快車道,電動化、智能化、網聯化、共享化的融合發展,在為經濟增長注入新動能的同時,也衍生出軟件安全、網絡安全、產業供應鏈安全等新型安全問題,給汽車安全帶來了巨大挑戰。隨著《密碼法》、《數據安全法》、《商用密碼管理條例》等相關法律法規的頒布實施,《汽車整車信息安全技術要求》、《汽車商用密碼應用技術要求》等標準的陸續推出,密碼在智能網聯汽車領域的應用將打開新局面,密碼技術將為智能網聯汽車的安全發展提供更堅實的支撐。

論壇由深圳市商用密碼行業協會主辦,中汽研科技有限公司承辦,深圳市紐創信安科技開發有限公司、深圳奧聯信息安全技術有限公司、深圳市電子商務安全證書管理有限公司、深圳市網安計算機安全檢測技術有限公司、廣東省電子商務認證有限公司協辦,并得到了中國密碼學會、工業和信息化部密碼應用研究中心和深圳市密碼管理局的大力支持。