如今，電動化、智能化、網(wǎng)聯(lián)化、共享化正在成為汽車產(chǎn)業(yè)新的發(fā)展趨勢，其面臨的網(wǎng)絡(luò)安全風(fēng)險急劇上升。汽車信息安全問題不僅威脅個人隱私泄露和財產(chǎn)損失，甚至威脅駕乘人員生命安全和國家公共安全。因此，汽車信息安全問題急需有效解決。聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇（簡稱為UN/WP.29）陸續(xù)發(fā)布了三項關(guān)于智能網(wǎng)聯(lián)汽車的重要法規(guī)UN R155、UN R156、UN R157。

該系列法規(guī)適用于1958協(xié)議下成員國（UNECE 1958年協(xié)議的締約方已增加到54個，其中包括所有歐盟國家和其他OECD國家，雖然中國不在1958協(xié)議國中，但是生產(chǎn)的汽車只要銷售到這些國家中就必須通過相關(guān)認證。

對于沒有出口需求的企業(yè)來說，安全屬性是車企的底線，法規(guī)明晰了汽車信息安全保障框架，需要車企積極響應(yīng)。另外，GBXXXX《汽車整車信息安全技術(shù)要求》在全國汽車標準化技術(shù)委員會2023年第三次標準審查會上順利通過審查，未來國內(nèi)車型也需要滿足信息安全要求。

整車網(wǎng)絡(luò)安全系統(tǒng)解決方案

森鵬研究R155&R156法規(guī)及國內(nèi)相關(guān)信息安全法規(guī)和要求，推出基于安全網(wǎng)關(guān)的整車網(wǎng)絡(luò)安全系統(tǒng)解決方案。

該方案可快速部署到車輛中，無需修改車輛原有電器架構(gòu)，同時具備對接認證機構(gòu)的支持流程和全套文件，支持車廠進行VTA認證（車輛型式認證），并且支持整車企業(yè)通過網(wǎng)絡(luò)安全認證的當前最優(yōu)解方案。

【安全網(wǎng)關(guān)系統(tǒng)解決方案特點】

1、安全網(wǎng)關(guān)將OBD接口與整車內(nèi)網(wǎng)隔離，客戶僅可以通過網(wǎng)關(guān)的開放接口和特定的授權(quán)設(shè)備才能獲取和設(shè)置車輛CAN數(shù)據(jù)。

2、外部設(shè)備訪問CAN網(wǎng)絡(luò)必須經(jīng)過認證，未認證設(shè)備無法訪問整車網(wǎng)絡(luò)。

3、通過權(quán)限編碼對設(shè)備認證，且認證后的設(shè)備無法被替換。

4、授權(quán)設(shè)備與安全網(wǎng)關(guān)實時通訊，保證授權(quán)有效性。

5、內(nèi)置硬件加密服務(wù)引擎(Crypto Service Engine)，支持AES-128、CBC、CMAC等多種加密算法，具有不能被探測讀取的密鑰存儲區(qū)域。

6、對JTAG接口實施密碼保護，防止利用調(diào)試接口篡改軟件和讀取關(guān)鍵信息。

7、程序刷寫文件采用非對稱數(shù)字ECDSA簽名算來保證文件的真實性和完整性。

8、網(wǎng)關(guān)硬件具有至少6路CAN接口資源。

未來，森鵬電子將繼續(xù)致力于汽車網(wǎng)絡(luò)安全領(lǐng)域的研發(fā)與創(chuàng)新，充分發(fā)揮知識、技術(shù)、人才等要素的作用，注重與市場需求相結(jié)合，為新質(zhì)生產(chǎn)力的發(fā)展奠定堅實基礎(chǔ)，為廣大客戶提供更加安全、高效、智能的優(yōu)質(zhì)產(chǎn)品，助力行業(yè)高質(zhì)量發(fā)展！