Elektrobit：以先进技术维护自动驾驶网络安全

随着汽车电气化、自动化和智能互联相关技术的不断发展，5G技术、人机交互、无人驾驶等热门技术和产品阵营正在逐步壮大。未来的出行方式正在发生变化，技术的发展正在汽车行业持续发生快速而深刻的变化。那么，对于在汽车行业提供嵌入式互联软件产品和服务的Elektrobit来说，它将如何应对行业快速变化带来的机遇和挑战？基于此，盖世汽车采访了Elektrobit中国区总经理温英堂，以及Elektrobits子公司Argus Cyber Security的销售运营项目经理Florian Schmidt博士和Jesse Sultanik。

电动汽车中国客户中心负责人Florian Schmidt博士和电动汽车子公司Argus Cyber Security的销售运营项目经理Jesse Sultanik是汽车行业的宏观发展趋势。温应堂：说到软件，第一反应是智能手机或电脑中的代码，但事实上，汽车中嵌入的软件代码数量远高于我们以前能想到的所有其他设备。让我们取一个数字进行比较。在20世纪80年代，航天飞机上的软件代码数量为400万。到2009年和2010年，波音787梦想客机中包含的代码数量为1300万至1400万，Windows 7的数量为4000万，而今天的汽车数量为1亿。在传统意义上，人们可能会将汽车理解为一种硬件机械设备。事实上，目前一辆汽车85%的价值仍然是硬件设备的比例，剩下的是软件和其他内容所包含的价值。然而，在未来的发展趋势中，根据摩根士丹利研究中心的调查结果，到2020年，硬件价值占车身原价的比例将降至40%，软件可占40%，车内提供的内容将占价值的20%。在这里，我们将向您展示电动汽车在逐渐发展过程中对内饰的影响。简单地用这张图来介绍车身动力总成的不断发展和变化，从柴油发动机到电动和混合动力，这将对车身内部软件控制系统产生非常重要的影响。起初，在柴油或汽油动力总成的情况下，它更经常由电子控制单元ECU控制，用于汽车中的特定功能。为了实现一定的功能控制，可能需要100-200个ECU来形成特定的架构并实现特定的功能。逐步过渡到第二种情况，未来将是电动汽车。在混合动力的情况下，其架构将更加集中，拥有更强大的控制器，而不仅仅是一个简单的ECU概念。在这个控制器概念中，今年将推出的最新大众车型是中型架构，出现了三个大型高性能控制器，可以控制所有车身功能的性能。但是，未来我们将走向极右，这也是与汽车制造商深入沟通和探索的趋势。我们将把中央控制的所有内部单元集中在一个高性能的计算芯片中。在中间，它周围的所有控制工具都将成为基于不同区域的单元。在不同区域的中间，如果我们需要添加或删除一些功能，只要在各个区域进行非常简单的设置和控制升级，就可以实现，同时大大减少线束的使用，简化总线安装。未来，我们的EB公司将专注于四个主要战略领域，供大家展示。左下角是关于汽车基础设施的。众所周知，AUTOSAR开放系统是一个为汽车软件和架构提供基本支持的开放系统。在右上角，我们的用户体验更侧重于HMI人机交互界面，而在右下角，我们将进一步关注联网汽车，并在左上角开发自动驾驶等领域的软件功能。让我介绍一下。众所周知，EB和Argus正在合作开发中间件操作系统，类似于手机的操作系统管理系统。总的来说，它们是相对中性的。我们开发和生产支持其基础设施的操作系统中间件的各个方面，包括人机交互……

HMI接口、自动驾驶和联网汽车，汽车制造商和供应商需要注意的事情很简单，那就是开发一些应用程序，不同汽车具有哪些应用程序和功能，才能真正使其产品脱颖而出，而支持它的架构和硬件并没有特别的关联。总体而言，它属于一个相对中立和独立的系统，将由我们生产并提供给大多数原始设备制造商。Elektrobit产品组合Florian Schmidt博士：我想简要介绍一下我们的背景以及我们提供的具体产品和服务。我将提供一些具体的例子与您分享，主要是OTA和安全，安全软件OTA升级，以及对汽车自身功能的升级和调整。如果你去CES看展览，欢迎来到我们的展位，观看我们OTA软件升级的现场演示和开发，可以说这是目前汽车行业最热门的话题。EB的主要产品组合包括以下具体项目，这些项目都在这里介绍。我将向您简要介绍其中的一些。最重要的无疑是汽车基础设施，这个支持汽车软件和系统运行的平台。该平台是一个中间件，支持终端客户实际使用的硬件和应用软件之间的中间件，这是我们所做的汽车基础设施的主要产品内容，它需要支持行业的一系列最新发展趋势，包括前面提到的HPC、汽车的内部网络，包括以太网、CAN网络和基于控制器的局域网，所有这些都需要在该系统上得到支持，包括确保网络安全，所有嵌入式软件都必须确保将其添加到该系统中，以确保系统安全，这些都是我们使用最新的开放系统AUTOSAR可以实现的功能。自动驾驶和导航的第二和第三个主题共同表明，自动驾驶显然是汽车行业最受欢迎的话题。然而，为了使汽车能够自动驾驶，需要导航功能支持。在许多情况下，为了实现自动驾驶，汽车必须看到驾驶员看不到的信息。我们提供一系列的工具链，包括电子地平线重新配置器。它是为了提供驾驶员看不到的大量信息，例如是否有重要的弯道或前方弯道，这对汽车的正常驾驶至关重要。我们还提供了一系列测试工具供汽车工厂应用。接下来，当谈到用户体验时，我们称之为用户体验的是驾驶员使用的用户界面、HMI或交互式界面。一般来说，大多数用户每天开车时都会使用手机，希望车身提供的用户体验非常快速可靠，显示精度高。无论它看起来还是感觉很酷，感觉都和使用手机完全一样。我们也努力为广大用户提供用户界面体验。我们提供的一系列差频被称为EB GUIDE，这也是一个帮助车辆制造商开发用户界面供用户使用的工具链。无论是屏幕后面的软件、触摸屏软件，还是方向盘下面的按键控制软件，都有一个非常热门的话题，也是一个非常新的话题。HUD（平视显示器）视线前显示的软件由我们的EB GUIDE工具集支持和应用。至于软件工厂，想象一下我们有很多工具可以用于跨系统应用程序和软件集成。我们还可以协助汽车制造商和一线供应商进行产品测试和验证，这是我们产品软件验证中心的主要业务。我们还有一个汽车咨询服务事业部，主要讨论未来汽车内部可能的软件架构的发展方向和趋势，并进行一些咨询和讨论。让我给你一个时间线，介绍EB多年来与主要OEM制造商的合作，并选择一些具体细节向你介绍。15年前，我们与梅赛德斯-奔驰和戴姆勒合作，首次开始研发这种互联网导航系统。15年前，我们能够实现互联导航应用程序，这是非常跨代的。我们还与福特、奥迪、宝马、梅赛德斯-奔驰等公司进行了长期合作，不仅在导航系统领域……

ems，而且在智能驾驶和乘客辅助系统领域也是如此。在AUTOSAR的实际应用方面，我们也与宝马进行了多次合作。如果您有一辆特斯拉，我们的EB为特斯拉在中国道路上提供导航系统。我们还与NVIDIA和一些大学合作，在公共道路上进行无人驾驶公交车的研究与合作。两年前，我们非常自豪阿格斯网络安全公司作为我们公司的一员正式加入我们的集团。我刚刚提到的最后一个例子是大众ID。该部门已经开始采用新的系统架构，并开发他们的电动汽车系统平台。这个ID。电动汽车系统平台主要基于高性能计算和高性能控制器作为一种新的架构，这是我们和大众共同开发的系统。这是我们之前的项目，我们为此感到非常自豪。接下来，让我们展望未来。如今，一切都已经互联互通，汽车也越来越互联互通，尤其是自动驾驶车型。我们需要非常清楚地了解我们现在的处境以及如何做下一步的工作。我们需要一些应用程序和基础设施来支持这些功能。同时，每个人也希望自己所有的设备都能连接在一起，手机可以连接到汽车上，汽车可以自动驾驶，这肯定会带来安全隐患。这辆车是自动驾驶的，并通过手机进行控制。我们需要确保整个控制系统是完全安全的，不会被外界入侵。我们需要关注两个话题，这两个话题是目前业界的热门话题。一种是实现OTA，它可以实现在线软件更新，提高系统安全性或功能性，并确保所有OTA实施过程完全安全可靠。今天，看看一款车型，与五年前的车型相比，它发生了重大变化。五年前的汽车无法理解它是一辆互联汽车，但今天的车型不仅实现了互联，而且有多种接口可以实现互联。你可以看到，其中一些通过蓝牙或互联网与OEM的云进行交互，而另一些则使用无线互联网功能，连接到你自己的手机或其他设备。设备的多样性本身带来了许多难以控制的风险。如果我们想对互连过程中所有接口设备的安全性进行全面分析，我们需要进行彻底深入的分析。事实上，有四个安全级别需要注意，高达电子控制单元ECU的级别，以确保其安全性，一直到汽车网络、外部接口，最终到OEM客户的云安全机制，所有四个安全层都必须确保其安全和加密。然而，不可能逐一管理特定级别或设备。个人管理并不能解决问题。我们已经实现了一个全面的解决方案，可以管理整体安全，这正是EB最擅长的领域。我们提供了一个完整的多层安全解决方案，从车队监控和管理到特定的接入点安全管理，以及硬件加密，我们可以实现密钥加密等特定功能。这就是为什么当我们提供涉及安全领域的产品和服务时，我们在各个层面提供不同类型的安全和服务，从最低级别的硬件安全服务，到最高级别的云安全服务，再到中间的软件安全服务，以及AUTOSAR系统安全服务，一整套链条是完整的。Argus安全产品系列Jesse Sultanik：我们Argus也很自豪能成为EB家族的一员，我们的产品无缝集成到整个端到端安全解决方案中，以发挥我们的作用。Argus是一家以色列初创公司，主要专注于汽车网络安全服务。我们最早的创始人主要来自以色列8200部门，相当于美国国家安全局，主要从事网络安全监控、信号系统管理和情报报告等系统工作。直到2017年，我们都是一家初创公司。2017年，我们加入了大陆集团的子公司EB家族。进入EB家族后，我们的一系列汽车网络安全解决方案得到了广泛应用，主要在以色列。现在，我们正在借鉴EB和大陆集团在汽车安全方面的专业知识，通过我们的exis为整个汽车行业提供价值……

ng开发产品。大家一定还记得温家宝先生刚才的第一次讲话，他说，2020年汽车价值的近40%将集中在软件上，更有价值的东西需要更好的保护。此时，我们公司的汽车网络安全保护服务可以进一步保护您车辆中最有价值的东西，确保其正常有效运行。我们的图表介绍了安全预防和控制的基本概念。我们认为，最重要的是预防，这使得黑客更难进行攻击。我们对系统中运行的所有应用程序和每个进程进行实时、全面的监控，以防止任何外部入侵和威胁攻击。黑客攻击系统的传统方向是花费更少的时间和精力，但这可能会造成最大的破坏，因此他们正在寻找挂在树上的最低果实。我们现在需要做的是把每一个果实都拉得很高，在把这个线程设置得很高之后，这将使黑客更难进行最初的攻击。以前，这一切都是为了预防，他们发现这非常困难。没有人来攻击。

我们知道，安全是比魔法高一英尺的东西。无论墙建得有多高，都需要付出很大的努力才能爬到比你的墙还要高的地方。我们该怎么办？确保当他进来时，所有信息都被了解，攻击是从哪里来的，我们获得实时数据进行分析。这是我们安全管理的第二大原则。无论在任何时候或威胁发生时，我们都知道发生了什么，以便采取措施。第三步是我们的回应原则，即迅速回应。我们刚刚了解了数据是什么样的。我们分析被攻击的数据，测试一系列解决方案，立即应用补丁，并立即填补被破坏的漏洞。通过软件OTA随时更新，所有在线车辆都可以立即弥补这一漏洞，确保未来变得越来越安全。在Florian Schmidt博士早些时候的介绍中，有人提到安全分为四层，安全管理从最低级别的硬件开始。我们将介绍我们从最低级别的硬件提供的安全解决方案。主要是最低级别的硬件，一个称为ECU保护，第二个称为Argus互连保护。为什么有两种方法来管理底层硬件？我们还了解到，汽车内部的ECU单元主要分为两种类型：互连ECU和核心ECU。核心ECU电子控制单元操作的系统可能与互连的系统不同。相互连接的是ADAS ECU，它可以使用Android等系统进行操作。核心ECU使用AUTOSAR系统进行管理。基于这两个不同的系统，我们开发了两种不同的工具来保护底层。上层是对车辆网络的保护。通过身临其境的保护网络建设或检测，我们设置了几个中心点，所有通信数据和通信过程都将始终来自中间。通过实时24小时同步检测，我们确保发现哪些数据不应该出现，哪些数据是恶意和非常规的，随时为车辆系统提供保护。刚才这两个层面，从硬件到网络，都是车内系统，最高的是对基于云的系统的保护。我们将实时监控OEM品牌在道路上运行的所有车队数据并进行分析。我们将单车数据与整车数据、所有车队数据、整车厂提供的数据以及电力公司提供的数据合并，以在这些大数据中产生重要的见解。基于这些见解，发现了潜在的安全问题，并进行了OTA软件补丁和系统软件升级。如果在功能上还有进一步改进的空间，我们还发布了升级版本，以增强车型的功能。一方面，我们提供售后安全服务，同时，我们在产品设计和开发的整个过程中提供全面的安全保障，为消费者和车辆制造商提供服务。最后，简单地说，我们还与行业内的其他软件供应商合作，以确保当我们向汽车制造商提供一套完整的软件时，所有需要集成的工具都提前集成。对于汽车制造商来说，下一步很简单，只需点击部署……

ent及其应用。谢谢大家。以下是面试实录，仅供参考：问：非常感谢您刚才给我们做的非常详细的介绍。我有一个问题要问。在昨天访问亚洲消费电子展期间，我们看到许多人机交互界面变得越来越复杂、个性化和多样化。从软件的角度来看，这给我们的软件服务提供商带来了哪些新的要求或挑战？弗洛里安·施密特博士：这是一个非常好的问题。事实上，正如您所说，随着人机交互界面的复杂性不断增加，用户对人机交互界面提供的功能的期望也进一步增加。我们的HMI中间件系统确保我们的核心模型能够支持各种形式的接口，并且能够得到支持和保证。因为它是一个管理多个不同接口并确保它们之间同步的核心系统。假设这辆车里有两个屏幕，可以实现将这个屏幕的内容移动到那个屏幕。或者，声音可以激活一个屏幕，让它通过声音进入这个界面，然后激活另一个界面进行实时操作并执行其功能，所有这些都可以通过我们的内部系统实现。在人机交互界面方面，我们还有另一个值得一提的亮点。我们也在开发自己的智能个人助理，类似于亚马逊或谷歌的智能助理。许多用户习惯于唤醒智能助手来帮助他们解决问题。我们现在正在这一领域与亚马逊合作，这样汽车不仅可以倾听用户的意见，还可以预测用户此时可能会有什么，快速响应用户的请求。温应堂：我想补充一点，我们主要为一线供应商、我们的客户和原始设备制造商提供一套完整的工程设计解决方案。我们称之为EB GUIDE，它具有非常强大的功能。人机交互界面不仅是触摸屏，而且有许多HMI，以确保其对界面的干预、对界面的语音控制或键盘输入的界面，都可以由EB GUIDE支持，设计不同的屏幕。现在可以实现不同屏幕之间的数据交换，无论是多媒体数据还是HUD（抬头显示）数据。未来，将有AR和VR功能以及屏幕上的信息交换，可以通过EB GUIDE支持。Q： EB在保护用户隐私方面有哪些措施和实践？Florian Schmidt博士：首先，有必要确保用户的一些个人信息不会泄露，无论是在车内还是车外。在与云交互的过程中，必须确保他的个人信息不为其他个人或机构所有。我们采取的安全措施是双重的。一是确保用户在道路上行驶时的安全信息不被泄露。此外，在与原始设备制造商联合开发产品的过程中，我们还确保所有安全机制都到位，数据不会泄露。有必要确保在云中交换的数据能够符合各国的要求和法规以及国际法规，同时也要确保所有消费者对其信息安全的期望都能得到满足。当然，还有一些具体的使用习惯和其他大数据。当原始设备制造商拥有它们时，基于它们开发相应的工具是另一回事，而不是完全一样。Jesse Sultanik：与此同时，我们刚刚提到了一系列国际和国内法律法规。欧洲有GDPR，美国也有类似的趋势需要在这方面发展。与此同时，我们能做的就是让它变得模糊不清。例如，我的车有一个发动机号码，但基于这个号码，我不可能知道车主的姓名或车主银行卡上的信息，从而确保这两个信息完全模糊。不可能知道一个人的驾驶习惯是什么，他们喜欢去哪里，或者他们的银行卡信息是什么。但你可能知道某一点，某辆车，它在哪里，它喜欢如何驾驶，但你永远不会知道谁拥有这辆车，这些信息肯定会被屏蔽。温应堂：根据一系列国家法律法规，我们与母公司和各种国际隐私保护机构合作，保护用户的个人隐私。在中国，我们与一个名为CATARC（中国汽车技术研究中心）的组织合作，以保护隐私。Jesse Sultanik：这里总是有一个平衡。一方面，来自……

e从整车厂的角度来看，我们希望获得尽可能多的大数据，以了解汽车的信息状况和用户对汽车的使用情况。然而，另一方面，我们不希望某些行为具有针对某个人的有针对性的信息。通过这些信息，我们可以确定这个人是谁，而我们不想获得这些信息。这是一个平衡的过程，一方面，我们希望汽车制造商能够获得数据和信息，帮助他们改进服务和算法，为客户提供更好的利益。另一方面，在任何情况下，都有必要最大限度地减少基于某些行为来确定个人是谁的能力，这些行为应该受到保护而不是拥有。Q： 我想问一下，刚才我们提到AR技术将来会应用到汽车上。据我所知，我们之前在这里发布了一个增强现实软件框架。现在的着陆情况如何，携带了多少型号？由于AR技术的发展还不成熟，未来除了嵌入HUD之外，还能应用于汽车的其他方面吗？非常感谢。弗洛里安·施密特博士：我很高兴你提到了我们早期发布的一个版本。我们最早的带有AR的HUD模型大约在三年前发布，它涉及非常非常高水平的内部技术和复杂的系统，因为它需要多个传感器。例如，它需要清楚地显示信息。我需要车身当前位置的精确定位，以及车辆如何移动的信息。同时，他需要做出预测，假设你的汽车前方的道路非常崎岖，你需要上下移动，以确保HUD显示屏不能在汽车一启动就跟随它。应该有一个预测，知道汽车即将滚动，下面的信息应该以稳定的方式放下来，这样你就可以看到这些信息，让你的头和脖子保持静止。因此，上一节涉及的信息非常广泛和复杂。温应堂：目前，在市场上，您询问了我们为具有AR功能的HUD应用程序开发的型号数量。目前数量不多，但由于车内空间有限，很难在车内安装和放置这款AR HUD支持的硬件。未来使用电动汽车后，车内将有很大的可用空间，未来很可能有很大的开发和应用潜力。但未来，随着AR的发展，辅助它的硬件会越来越小，在自动驾驶车型中会有更广泛的应用。另一个重要原因是，自动驾驶车型的应用场景非常广泛。当驾驶员真正使用自动驾驶车型时，他们需要有充分的信心，并知道他们已经看到了他们需要看到的一切。他们需要HUD的演示方法来了解汽车前方的地线是什么样的，并且可以发射出前方汽车的信息。当需要手动干预时，应向手册提供数据。当手册对自动驾驶缺乏信心，需要手动操作时，相应的数据显示也是用户非常放心的应用。这一应用场景也将给AR HUD更大的市场应用空间。Q： 软件功能现在已经升级了，但汽车还需要在4S店升级。我想问这个问题。Jesse Sultanik：根据我们与Argus和EB的合作，我们有能力为所有型号提供安全的软件OTA更新。目前，一些型号已经支持OTA更新。主要有三种功能：终端管理、终端每个ECU的管理和互连管理。简言之，这方面有技术能力。然而，从更高效的角度来看，我们采用了节省带宽的方法来更高效地升级。您将监控最新版本和手头的版本，比较差异和单升差异。因此，最终，对于汽车来说，它不需要长时间升级，并且可以以最高效的方式支持车型的软件OTA更新。温应堂：其实OTA更新功能已经上线了。在过去，它可能只能更新一些软件。接下来，我们希望看到汽车中每个ECU单元的全面升级，同时提高汽车的新驾驶功能。例如，最早的特斯拉车型没有自动驾驶功能，但后来特斯拉对一辆……进行了内部测试……

经济驾驶。在对这项技术进行验证和确认后，他们通过OTA对特斯拉的所有车型进行了升级，而无需去4S店进行软件升级。未来，我们将有越来越多的这种类型，包括扫描和升级整个车辆的功能和所有ECU，这样的能力将越来越多。基于我们刚才提到的EB的新技术架构，我们与公众的合作是为了推广HPC的新形式的软件架构，这可以将我们的ECU总数减少到100个以下，而不是数千个。基于此，未来的升级速度将更快、更简单。

标签：特斯拉大众奔驰宝马发现

汽车资讯热门资讯