國內首個！國汽智控推出智能汽車數據安全解決方案

智能網聯汽車的快速發展帶來了海量數據。有價值的汽車數據是智能網聯技術發展的基礎,同時又涉及非常廣泛,安全防護和隱私保護愈發受到重視,在相關部門出臺一系列政策法規的同時,汽車行業迫切需要一款可量產、車規級的智能汽車數據安全產品。

在此大背景下,國汽智控連續推出數據安全解決方案,ICVSEC2.5也應運而生,該產品是國內首個面向量產的車規級智能汽車數據安全產品。

ICVSEC2.5有望今年量產

“目前ICVSEC2.5已與多家主機廠展開合作,預計第三季度量產。”在5月13日,國汽智控在北京舉辦智能汽車數據安全ICVSEC2.5發布會暨媒體見面會上,國汽智控總經理、首席技術官尚進博士說。

ICVSEC2.5涵蓋數據防護和隱私保護兩項核心功能,包括硬件、軟件、容器等三種形態。早在去年11月,國汽智控就發布了信息安全數據安全ICVSEC,是相關監管政策發布以來業界首個專門針對智能汽車數據安全的可落地解決方案。ICVSEC2.5版本基于量產項目進行了迭代與深化。

在車輛高速移動過程中,采集的數據會在自動駕駛的感知、規劃、控制等全生命周期內會被處理、變形、存儲,從而產生新的數據。對于車輛產生的海量數據,ICVSEC2.5將進行“雙周期”管控,即在車輛自動駕駛全生命周期和數據處理全生命周期的每個關鍵節點部署數據安全策略。

2021年8月20日,網信辦、發改委、工信部等五部委聯合發布《汽車數據安全管理若干規定(試行)》(第7號令),《規定》倡導汽車數據處理者在開展汽車數據處理活動中堅持“車內處理”、“默認不收集”、“精度范圍適用”、“脫敏處理”等數據處理原則,明確汽車數據處理者應當履行個人信息保護責任,加強重要數據安全保護,做好汽車數據安全管理和保障工作。

可實現數據防護和隱私保護

在數據防護方面,ICVSEC2.5可實現數據分類分級、數據安全防護、數據安全管理。其中,數據安全防護能夠進行人臉車牌脫敏、重要敏感區域脫敏和存儲回傳加密。

尚進指出,ICVSEC2.5數據防護有著5大特性:1、車規級,可落地;2、支撐法規,引領行業;3、自主研發、技術先進;4、多形態,交付快;5、易擴展,可持續。同時,在數據安全管控上,ICVSEC2.5還可以做到動態監測、實時檢測、白名單管理、合規性校驗。

對于業內特別關心的隱私防護問題,ICVSEC2.5采用了區塊鏈技術,在車內與云端共同發揮作用。一方面在車內配置云端區塊鏈輕節點,將車內數據收集使用納入到云端區塊鏈體系,另一方面基于車內存在數據被多方應用的現狀,在車內構建了完整的區塊鏈隱私保護體系。

ICVSEC2.5隱私保護能夠支撐數據共享、存證追溯、數據可信、事故研判、去中心化、安全存儲、風險可控等特性。車內存在車廠、應用開發商、系統提供商等數據使用的多方,容易產生數據不當調取的隱私保護問題,上鏈能夠實現數據使用痕跡的可追蹤和防篡改,同時也有利于智能汽車事故責任方研判。

尚進解釋說,區塊鏈是隱私保護技術之一,不是唯一技術。如何將區塊鏈技術應用到車控系統中,與自動駕駛相融合,同時保障系統仍然是車規級、高實時、高安全,這是研發遇到的主要挑戰。“這是為什么我們提出兩種方案。一個是輕節點,一個是完整節點,可以適應不同級別、不同場景自動駕駛的要求。”他說。

打造硬件、操作系統、應用開發的新模式

智能網聯汽車剛剛起步,特別是數據安全領域更是一個萌芽狀態,新的產業鏈正在形成,而且可預見的是相當大的市場需求。

國汽智控瞄準這一新興領域,已經率先落地車規級解決方案,占據一定先機,而且具備特殊優勢。尚進認為,智能網聯汽車數據安全具有特殊性,輸出符合監管、能夠落地的數據安全產品也有門檻。首先是對標準法規有深入的理解,二是數據安全本身的技術,三是自動駕駛的基礎軟件能夠主導參與,這樣才能把數據安全融合進去,才能形成最終的產品。

“自動駕駛數據安全的特殊性在于數據安全要與操作系統耦合,供應商既要懂汽車、懂自動駕駛又要懂數據安全,這些都是國汽智控的優勢。自動駕駛數據安全是國汽智控責無旁貸要做的事情。同時,ICVSEC2.5是一個車規級的量產落地方案,能夠滿足主機廠的合規和準入需求。”尚進強調說。

數據安全防控產品要想真正落地,一定要與自動駕駛充分融合,所以國汽智控希望推動“硬件——操作系統——應用開發”的新模式。

尚進表示,國汽智控定位Tier1.5,而非Tier1或Tier2,即向上面對主機廠提供計算基礎平臺(硬件+操作系統),幫助主機廠建造“魂”,支撐主機廠高效短周期地進行應用開發;向下支持國產自主和國內外主流的芯片、硬件平臺。“國汽智控幫助主機廠在國家標準架構下定制自己的OS,在此基礎上才是主機廠的應用開發。我們定義和提供操作系統產品,但這操作系統又不是我們一家封閉的,而是標準架構下的行業融合。”他說。

數據安全ICVSEC2.5作為國汽智控核心產品“智能汽車基礎腦iVBB”重要組成部分,圍繞OS功能軟件中的數據流建立,能夠幫助主機廠應對智能汽車數據安全強標和準入挑戰,實現智能汽車數據安全監管落地。(記者 趙玲玲)