如今，電動化、智能化、網(wǎng)聯(lián)化、共享化正在成為汽車產(chǎn)業(yè)新的發(fā)展趨勢，其面臨的網(wǎng)絡安全風險急劇上升。汽車信息安全問題不僅威脅個人隱私泄露和財產(chǎn)損失，甚至威脅駕乘人員生命安全和國家公共安全。因此，汽車信息安全問題急需有效解決。聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇（簡稱為UN/WP.29）陸續(xù)發(fā)布了三項關于智能網(wǎng)聯(lián)汽車的重要法規(guī)UN R155、UN R156、UN R157。

該系列法規(guī)適用于1958協(xié)議下成員國（UNECE 1958年協(xié)議的締約方已增加到54個，其中包括所有歐盟國家和其他OECD國家，雖然中國不在1958協(xié)議國中，但是生產(chǎn)的汽車只要銷售到這些國家中就必須通過相關認證。

對于沒有出口需求的企業(yè)來說，安全屬性是車企的底線，法規(guī)明晰了汽車信息安全保障框架，需要車企積極響應。另外，GBXXXX《汽車整車信息安全技術要求》在全國汽車標準化技術委員會2023年第三次標準審查會上順利通過審查，未來國內(nèi)車型也需要滿足信息安全要求。

整車網(wǎng)絡安全系統(tǒng)解決方案

森鵬研究R155&R156法規(guī)及國內(nèi)相關信息安全法規(guī)和要求，推出基于安全網(wǎng)關的整車網(wǎng)絡安全系統(tǒng)解決方案。

該方案可快速部署到車輛中，無需修改車輛原有電器架構，同時具備對接認證機構的支持流程和全套文件，支持車廠進行VTA認證（車輛型式認證），并且支持整車企業(yè)通過網(wǎng)絡安全認證的當前最優(yōu)解方案。

安全網(wǎng)關系統(tǒng)解決方案特點

1、安全網(wǎng)關將OBD接口與整車內(nèi)網(wǎng)隔離，客戶僅可以通過網(wǎng)關的開放接口和特定的授權設備才能獲取和設置車輛CAN數(shù)據(jù)。

2、外部設備訪問CAN網(wǎng)絡必須經(jīng)過認證，未認證設備無法訪問整車網(wǎng)絡。

3、通過權限編碼對設備認證，且認證后的設備無法被替換。

4、授權設備與安全網(wǎng)關實時通訊，保證授權有效性。

5、內(nèi)置硬件加密服務引擎(Crypto Service Engine)，支持AES-128、CBC、CMAC等多種加密算法，具有不能被探測讀取的密鑰存儲區(qū)域。

6、對JTAG接口實施密碼保護，防止利用調(diào)試接口篡改軟件和讀取關鍵信息。

7、程序刷寫文件采用非對稱數(shù)字ECDSA簽名算來保證文件的真實性和完整性。

8、網(wǎng)關硬件具有至少6路CAN接口資源。

未來，森鵬電子將繼續(xù)致力于汽車網(wǎng)絡安全領域的研發(fā)與創(chuàng)新，充分發(fā)揮知識、技術、人才等要素的作用，注重與市場需求相結合，為新質生產(chǎn)力的發(fā)展奠定堅實基礎，為廣大客戶提供更加安全、高效、智能的優(yōu)質產(chǎn)品，助力行業(yè)高質量發(fā)展！