10月21-23日,普華基礎(chǔ)軟件股份有限公司(以下簡稱“普華基礎(chǔ)軟件”)受邀出席由Taas Labs談思實(shí)驗(yàn)室主辦的AutoSec第四屆中國汽車網(wǎng)絡(luò)安全周。本次會(huì)議匯聚200多位專業(yè)參會(huì)嘉賓全程參與,40多家國內(nèi)國際汽車主機(jī)廠出席并深入交流,為期三天的會(huì)議下設(shè)“中國汽車功能安全及預(yù)期功能安全峰會(huì)”和“中國汽車網(wǎng)絡(luò)安全峰會(huì)”,聚焦ISO 26262與SOTIF相關(guān)技術(shù),以及汽車網(wǎng)絡(luò)安全國內(nèi)外合規(guī)與攻防實(shí)踐,是疫情后首個(gè)全產(chǎn)業(yè)鏈各大廠商共話汽車網(wǎng)絡(luò)安全前沿技術(shù)的行業(yè)盛會(huì)。

圖/第四屆中國汽車網(wǎng)絡(luò)安全周大會(huì)現(xiàn)場

普華基礎(chǔ)軟件汽車電子常務(wù)副總張曉先先生在會(huì)上分享了主題演講《AUTOSAR助力解決汽車軟件危機(jī)》,詳細(xì)分析了汽車新技術(shù)的復(fù)雜功能將帶來的軟件危機(jī),并通過國外典型案例重點(diǎn)介紹了汽車功能安全發(fā)展趨勢。張曉先表示:“智能化程度越高,也會(huì)帶來更高的安全風(fēng)險(xiǎn)?？梢灶A(yù)見,汽車中軟件的價(jià)值越來越大,汽車的功能將可以在其生命周期中不斷變化,汽車產(chǎn)業(yè)鏈的關(guān)系以及商業(yè)模式將發(fā)生變化”。此外,張曉先還系統(tǒng)地介紹了普華基礎(chǔ)軟件自主研發(fā)的AUTOSAR解決方案。作為中國基礎(chǔ)軟件企業(yè)中唯一的AUTOSAR高級合作伙伴,普華基礎(chǔ)軟件自主研發(fā)的普華靈智ORIENTAIS AUTOSAR 基礎(chǔ)軟件平臺搭載的操作系統(tǒng)嚴(yán)格遵循ISO 26262開發(fā)流程,采用危害分析、失效分析、安全架構(gòu)設(shè)計(jì)、安全機(jī)制設(shè)計(jì)、安全測試和確認(rèn)等方法,有效控制汽車電子系統(tǒng)的功能風(fēng)險(xiǎn)。通過ASIL D最高安全等級認(rèn)證的ORIENTAIS操作系統(tǒng)可以應(yīng)用于動(dòng)力、底盤等安全系統(tǒng),滿足行業(yè)最高的功能安全要求。

圖/普華基礎(chǔ)軟件汽車電子常務(wù)副總張曉先

在現(xiàn)場,普華基礎(chǔ)軟件汽車電子副總經(jīng)理王琴女士還與來自易特馳、北京固源科技、防特網(wǎng)、福田汽車的四位嘉賓圍繞“上下游產(chǎn)業(yè)鏈應(yīng)該如何有效協(xié)作以構(gòu)建全生命周期的汽車安全防護(hù)體系,汽車信息安全未來趨勢如何發(fā)展”等話題展開圓桌討論,和現(xiàn)場與會(huì)人員一起互動(dòng)分享最新行業(yè)見解、探討產(chǎn)業(yè)發(fā)展機(jī)遇。

圖/普華基礎(chǔ)軟件汽車電子副總經(jīng)理王琴女士

王琴認(rèn)為,汽車信息安全問題需要從法律法規(guī)的監(jiān)管、標(biāo)準(zhǔn)體系特別是國標(biāo)體系的建設(shè)、和技術(shù)三個(gè)方面一起解決。就技術(shù)方面而言,密碼技術(shù)是解決信息安全問題核心技術(shù)。首先,半導(dǎo)體廠商要提供硬件安全模塊,比如瑞薩、英飛凌、ST、NXP等都已經(jīng)擁有安全芯片或模塊,但是國內(nèi)企業(yè)目前還缺乏車規(guī)級國密芯片產(chǎn)品或模塊的量產(chǎn)經(jīng)驗(yàn)。軟件方面,密碼算法和軟件架構(gòu)很重要。目前對稱加密算法和非對稱加密算法都已經(jīng)在使用,包括國際標(biāo)準(zhǔn)密碼算法和國密算法,不過汽車實(shí)時(shí)性要求高,加密算法在實(shí)現(xiàn)時(shí)候要注意一些限制,包括實(shí)時(shí)性以及存儲空間問題。未來車聯(lián)網(wǎng)甚至物聯(lián)網(wǎng)時(shí)代,身份基的密碼算法因?yàn)槟軌蚪鉀Q公鑰基礎(chǔ)設(shè)施部署復(fù)雜的問題,可以考慮如何在汽車上使用,同時(shí)近年發(fā)展起來的區(qū)塊鏈技術(shù)跟V2X的使用場景很契合,也可以研究一下。從軟件架構(gòu)上來講,汽車上現(xiàn)在使用的是AUTOSAR經(jīng)典平臺對信息安全有一套完整的架構(gòu)支撐,包括SecOC和密碼協(xié)議棧等。未來,為了適應(yīng)自動(dòng)駕駛的需求,其它的操作系統(tǒng)比如Linux、Android都可能在車上使用,那就需要新的軟件架構(gòu)體系, AUTOSAR 自適應(yīng)平臺能很好的解決這個(gè)問題,該軟件架構(gòu)在設(shè)計(jì)的時(shí)候已經(jīng)考慮到了對信息安全的支撐。除了算法和軟件架構(gòu)之外,還要識別哪些數(shù)據(jù)需要保護(hù),以及秘鑰的管理和分發(fā)等問題。

圖/普華基礎(chǔ)軟件汽車電子常務(wù)副總汪傑

活動(dòng)同期還舉辦了汽車網(wǎng)絡(luò)安全行業(yè)首個(gè)獎(jiǎng)項(xiàng)“AutoSec安全之星”頒獎(jiǎng)典禮。普華基礎(chǔ)軟件憑借在國內(nèi)率先通過ISO 26262 ASIL D最高安全等級AUTOSAR操作系統(tǒng)產(chǎn)品認(rèn)證的出色表現(xiàn)喜獲“年度杰出汽車安全軟件服務(wù)提供商”獎(jiǎng)項(xiàng)。普華基礎(chǔ)軟件汽車電子常務(wù)副總汪傑作為領(lǐng)獎(jiǎng)嘉賓代表普華領(lǐng)獎(jiǎng)并發(fā)言,他表示“普華作為中國電科發(fā)展基礎(chǔ)軟件的重要平臺,在汽車電子操作系統(tǒng)領(lǐng)域已深耕發(fā)展十余年,感謝主機(jī)廠、TIER1 & 2零部件供應(yīng)商等客戶給我們的機(jī)會(huì),我們將牢記使命,以更快更好的發(fā)展與服務(wù)回饋我們的客戶。”

圖/“AutoSec安全之星”年度杰出汽車安全軟件服務(wù)提供商獎(jiǎng)杯

在汽車智能化、集成化和網(wǎng)聯(lián)化的發(fā)展進(jìn)程中,安全仍是不可逾越的底線,已成為汽車高質(zhì)量發(fā)展必備的基礎(chǔ)。未來,普華基礎(chǔ)軟件將以AUTOSAR等開放架構(gòu)標(biāo)準(zhǔn)為基礎(chǔ),突破核心技術(shù)瓶頸,圍繞車規(guī)級安全設(shè)計(jì)要求,研制面向智能汽車和新能源汽車的操作系統(tǒng)、基礎(chǔ)軟件和軟硬件計(jì)算平臺,支撐整車企業(yè)和零部件企業(yè)的技術(shù)創(chuàng)新、產(chǎn)品研發(fā)和產(chǎn)業(yè)化應(yīng)用。