新源刘鹏：新能源汽车网联大数据平台安全加密技术应用探索

2021年6月17日至19日，由中国汽车工业协会主办的第十一届中国汽车论坛在嘉定举行。站在新五年的起点上，本届论坛以“新起点、新战略格局——推动汽车产业高质量发展”为主题，设置“一次闭门峰会+一次会议论坛+两次中外论坛+12场主题论坛”，全方位汇聚政府领导、全球汽车企业领袖、汽车行业精英，共商汽车产业强市大计，落实国家提出的“二氧化碳排放峰值、碳中和”战略目标要求，助力打造。其中，北京理工大学鑫源信息技术有限公司副总经理刘鹏在6月19日下午举行的主题论坛“智能网联汽车产业发展与安全论坛”上发表了主题演讲。以下为现场演讲:

数据的安全使用和存储非常重要。从2006年建成奥运电动公交车监管调度平台，到2011年，到2016年建成北京监管平台，到2016年建成全国监管平台。在这个过程中，地方标准也升级为国家标准，实现了新能源汽车全国联网的目标。目前，国家监管平台已接入近490万辆新能源汽车。在信息安全越来越重要的背景下，需要做的工作越来越多。目前有近500万辆车接入一个三层架构，从车企平台到地方平台、国家平台。据统计，上半年平台车辆增长已达100万辆，日均数据量达到6TB。其中，如何为公众提供安全使用和存储所有后续数据的服务，也是整个数据应用过程中涉及的核心问题。另外，联网应用后，对数据的需求会逐渐增加。现在，智能和联网也将涉及到汽车的云。目前已经在平台系统完成实现，也有一些车企的手机APP终端。数据使用中涉及哪些问题？我们从新能源汽车整个平台架构体系做了相关工作。在大系统中，我们解决了云、车、APP、路的问题。今天我们更多讲的是从终端到云再到云链的系统。目前跨平台安全加密方案涉及终端到平台。在从企业平台到国家平台的链接体系中，需要在现有的后台实现和完善近500万辆新能源汽车的现有信息，为后续的发展提供基础和支撑，才有大规模或500万辆以上的大规模应用。在整个基于密码的数据安全体系的核心中，首先要实现的是身份安全需求，部分数字证书是从国家平台的角度来做的。二是数据安全需求，其核心是数字签名技术包括数字加密等应用。第三是链路安全需求，以及如何在平台之间建立一条国家机密的TLS安全链路。第四，平台安全需求，通过平台间的身份验证来完成一些工作。说到架构，终端到车企平台，几位嘉宾都提到了车企在信息安全方面逐渐做了很多工作。我们现在要做的是如何做好这种平台到平台的信息交互，包括传输方式，传输加密的要求，数据使用的要求。在该系统下，将不会引入应用程序对口令的监视感知。在密码应用适配方面，核心是从车辆企业和车辆平台应用的角度做一些工作，因为密码涉及的接入车型的厂家很多，服务商也很多。虽然我们也编制了安全加密流程的技术文档，相关标准也在征求意见稿中，但整体后续实际应用流程只是技术问题。真实的洛杉矶之后……ing，需要技术改造，这就涉及到如何适配不同的密码厂商，这就涉及到如何建立生态合作体系。多车企、多车型、多终端的适配系统也是整个系统中的重点工作。在国家监管平台需求和行业需求快速增长的基础上，针对海量证书应用的需求，我们也做了一些云分布式认证服务。这个认证服务实际上构成了云HSM子系统提供关键安全支持，保证所有后续车企和汽车在接入过程中快速认证的需求。另外，从智能硬件加密的手段来说，利用智能手机设备实现加密、解密、签名/验证、密钥管理等相应的算法工作。目前平台已经达到了一天可以出1000万张证书的需求。目前，平台已完成6家车企、30余万辆车的加密接入和验证。有这样的需求和基础，也可以为以后的企业提供一个非常好的参考。而且在这个过程中，前面也提到了验证一个产品，但是从技术角度来说，需要做出很多产品，包括各种加密服务商和技术提供商的需求。在应用程序模式级别有两个部分。我们的核心是平台之间，是新能源汽车和企业之间的加密需求，是平台之间的。二是车对平台加密的应用。以国六重型柴油车监管平台的需求为例，这一块本身也是我们北理鑫源给生态环境部提供的相应支持。这是我们系统中从芯片级到平台的验证，然后是平台间的交互。链接中有一些小的区别。安全访问流程和规范的核心是在原有平台之间增加硬件设备和软件的签名验证的过程。另外就是企业平台接入准备的过程，包括准备好的数据，数字签名证书包括消息的加密、应用和计算。最后，我们介绍我们现有的信息安全系统解决方案。我们从车企数据转发平台到现有的全国平台可以看到，密文转发过程是添加到签约服务器的，中间的全国平台已经完成了相应的包括管理相关机制的密钥分发。今天，我简单介绍一下。希望在座的信息安全方面的专家学者能为新能源汽车服务和平台的后续应用提供技术支持。谢谢你。2021年6月17日至19日，由中国汽车工业协会主办的第十一届中国汽车论坛在嘉定举行。站在新五年的起点上，本届论坛以“新起点、新战略格局——推动汽车产业高质量发展”为主题，设置“一次闭门峰会+一次会议论坛+两次中外论坛+12场主题论坛”，全方位汇聚政府领导、全球汽车企业领袖、汽车行业精英，共商汽车产业强市大计，落实国家提出的“二氧化碳排放峰值、碳中和”战略目标要求，助力打造。其中，北京理工大学鑫源信息技术有限公司副总经理刘鹏在6月19日下午举行的主题论坛“智能网联汽车产业发展与安全论坛”上发表了主题演讲。以下为现场演讲:

数据的安全使用和存储非常重要。从2006年建成奥运电动公交车监管调度平台，到2011年，到2016年建成北京监管平台，到2016年建成全国监管平台。在这个过程中，地方标准也升级为国家标准，实现了新能源汽车全国联网的目标。目前，国家监管平台已接入近490万辆新能源汽车。在信息安全变得越来越重要的背景下，越来越……还有更多工作要做。目前有近500万辆车接入一个三层架构，从车企平台到地方平台、国家平台。据统计，上半年平台车辆增长已达100万辆，日均数据量达到6TB。其中，如何为公众提供安全使用和存储所有后续数据的服务，也是整个数据应用过程中涉及的核心问题。另外，联网应用后，对数据的需求会逐渐增加。现在，智能和联网也将涉及到汽车的云。目前已经在平台系统完成实现，也有一些车企的手机APP终端。数据使用中涉及哪些问题？我们从新能源汽车整个平台架构体系做了相关工作。在大系统中，我们解决了云、车、APP、路的问题。今天我们更多讲的是从终端到云再到云链的系统。目前跨平台安全加密方案涉及终端到平台。在从企业平台到国家平台的链接体系中，需要在现有的后台实现和完善近500万辆新能源汽车的现有信息，为后续的发展提供基础和支撑，才有大规模或500万辆以上的大规模应用。在整个基于密码的数据安全体系的核心中，首先要实现的是身份安全需求，部分数字证书是从国家平台的角度来做的。二是数据安全需求，其核心是数字签名技术包括数字加密等应用。第三是链路安全需求，以及如何在平台之间建立一条国家机密的TLS安全链路。第四，平台安全需求，通过平台间的身份验证来完成一些工作。说到架构，终端到车企平台，几位嘉宾都提到了车企在信息安全方面逐渐做了很多工作。我们现在要做的是如何做好这种平台到平台的信息交互，包括传输方式，传输加密的要求，数据使用的要求。在该系统下，将不会引入应用程序对口令的监视感知。在密码应用适配方面，核心是从车辆企业和车辆平台应用的角度做一些工作，因为密码涉及的接入车型的厂家很多，服务商也很多。虽然我们也编制了安全加密流程的技术文档，相关标准也在征求意见稿中，但整体后续实际应用流程只是技术问题。真正落地后，需要进行技术改造，这涉及到如何适配不同的密码厂商，这涉及到如何建立生态合作体系。多车企、多车型、多终端的适配系统也是整个系统中的重点工作。在国家监管平台需求和行业需求快速增长的基础上，针对海量证书应用的需求，我们也做了一些云分布式认证服务。这个认证服务实际上构成了云HSM子系统提供关键安全支持，保证所有后续车企和汽车在接入过程中快速认证的需求。另外，从智能硬件加密的手段来说，利用智能手机设备实现加密、解密、签名/验证、密钥管理等相应的算法工作。目前平台已经达到了一天可以出1000万张证书的需求。目前，平台已完成6家车企、30余万辆车的加密接入和验证。有这样的需求和基础，也可以为以后的企业提供一个非常好的参考。而且在这个过程中，前面也提到了验证一个产品，但是从技术角度来说，需要做出很多产品，包括各种加密服务商和技术提供商的需求。在应用程序模式级别有两个部分。我们的核心是平台之间，是新能源汽车和企业之间的加密需求，是平台之间的。第二是应用……车辆到平台加密。以国六重型柴油车监管平台的需求为例，这一块本身也是我们北理鑫源给生态环境部提供的相应支持。这是我们系统中从芯片级到平台的验证，然后是平台间的交互。链接中有一些小的区别。安全访问流程和规范的核心是在原有平台之间增加硬件设备和软件的签名验证的过程。另外就是企业平台接入准备的过程，包括准备好的数据，数字签名证书包括消息的加密、应用和计算。最后，我们介绍我们现有的信息安全系统解决方案。我们从车企数据转发平台到现有的全国平台可以看到，密文转发过程是添加到签约服务器的，中间的全国平台已经完成了相应的包括管理相关机制的密钥分发。今天，我简单介绍一下。希望在座的信息安全方面的专家学者能为新能源汽车服务和平台的后续应用提供技术支持。谢谢你。

标签：北京

汽车资讯热门资讯