1. <bdo id="5wtho"><dfn id="5wtho"></dfn></bdo>
      <tbody id="5wtho"><div id="5wtho"></div></tbody>
      <tbody id="5wtho"><span id="5wtho"><address id="5wtho"></address></span></tbody>

      <samp id="5wtho"><strong id="5wtho"><menu id="5wtho"></menu></strong></samp>
      <track id="5wtho"></track>

        搜索

        熱門文章

        熱門視頻

        熱門標簽

        • 01

          01

        • 01

          01

        • 01

          01

        友情鏈接    Friendship link

        時代汽車微信公眾號

        車展微信公眾號

        >
        >
        >
        北京理工劉鵬:新能源汽車網聯大數據平臺安全加密技術應用探索

        北京理工劉鵬:新能源汽車網聯大數據平臺安全加密技術應用探索

        分類:
        2021中國汽車論壇
        作者:
        來源:
        2021/08/10 18:36
        瀏覽量

         

                     2021年6月17日-19日,由中國汽車工業協會主辦的第11屆中國汽車論壇在上海嘉定舉辦。站在新五年起點上,本屆論壇以“新起點 新戰略 新格局——推動汽車產業高質量發展”為主題,設置“1場閉門峰會+1個大會論壇+2個中外論壇+12個主題論壇”,全面集聚政府主管領導、全球汽車企業領袖、汽車行業精英,共商汽車強國大計,落實國家提出的“碳達峰、碳中和”戰略目標要求,助力構建“雙循環”新發展格局。其中,在6月19日下午舉辦的主題論壇“智能網聯汽車產業發展與安全論壇”上,北京理工新源信息科技有限公司副總經理劉鵬發表了主題演講。以下內容為現場演講實錄:

         

         

                     數據安全使用和存儲至關重要

         

                     從2006年開始建設奧運電動客車監管調度平臺,到2011年建設北京市監管平臺,到2016年建設了國家監管平臺,這個過程中也是把地方標準升級到國家標準,實現了新能源汽車全國一張網的目標,目前國家監管平臺有著接近490萬輛新能源車的接入。

         

                     在現在信息安全越來越重要的大背景下,需要做的工作愈加的多。目前從車企平臺,到地方平臺、國家平臺這樣一個三級體系架構里面,目前接入的車輛數接近500萬輛。根據統計,上半年平臺車輛的增長量已經有100萬輛,日均的數據量達到6TB。其中就是對于后續所有數據安全的使用和存儲,如何給公共開展服務,這也是整個數據應用過程當中安全所涉及的核心問題。

         

                     另外網聯化應用以后,數據的需求也會逐步增多?,F在智能化、網聯化也會涉及到云端到車端,目前在平臺體系里面已經完成和落實,還有一些車企的手機APP端,這里面數據使用又涉及哪些問題?我們從新能源汽車整個平臺架構體系做了相關的工作,大體系里面解決云端問題、車端問題、APP問題和路的問題,今天更多講的是從終端到云端,然后再到云端鏈路的體系。

         

                     平臺間安全加密方案

         

                     目前所涉及的是終端到平臺,從企業平臺到國家平臺這個鏈路體系里面,需要把新能源汽車現有的接近500萬輛車的信息在現有大背景下做一些實施和完善,爭取在沒有大規?;蛘叱^500萬大規模應用之前能夠為后續發展提供基礎和支撐。

         

                     在整個基于密碼數據安全體系里面的核心,首先要落實的就是身份安全需求,從國家平臺角度來說做一些數字證書。二是數據安全需求,核心是數字簽名技術包括數字加密等應用。三是鏈路安全需求,平臺和平臺之間如何建設國密TLS安全鏈路。四是平臺安全需求這塊,通過平臺和平臺之間身份的驗證完成一些工作內容。

         

                     提到體系架構,終端到車企平臺方面,前面有幾位嘉賓已經講到車企已經逐步在信息安全方面做了很多工作?,F在要做的就是從平臺到平臺之間,這個信息交互怎么做,包括傳輸的方式、傳輸加密的要求,后面還會涉及到數據使用的要求等。在這個體系下,關于密碼的應用監測感知就不再介紹。在密碼應用適配方面,核心是解決從車企,從車平臺應用的角度做一些工作,因為接入車型廠商比較多,涉及到密碼的服務商也比較多,雖然我們也理了一個安全加密過程需求相應的技術文件,相關的標準也在征求意見稿當中,整體后續的實際運用過程只是技術問題,真正落地還要技術轉化以后,涉及到不同的密碼廠商如何去做適配,這就涉及如何建立一個生態的合作體系,對于統一的評價,包括運營服務統一的管理和認證。對于多車企、多車型、多終端的適配體系也是整個系統里面核心解決的重點工作。

         

                     我們在國家監管平臺需求和行業需求快速增長的基礎之上,也針對海量證書申請的需求做了一些云端分布式認證的服務。這個認證服務實際上也是構成了云HSM子系統提供密鑰安全支撐,保障后續所有車企和車在接入過程當中快速認證的需求。另外就是從智能硬件加密的手段上面使用智能手機的設備來實現加密、解密、簽名/驗簽、密鑰管理等相應的算法工作。目前平臺已經達到了一天可以完成1000萬臺證書簽發的需求。

         

                     目前,平臺已經完成了6家車企,超過30萬臺車的加密接入與驗證,有這樣一個需求和基礎,后續也能給企業提供非常好的參考。而且在這個過程當中,前面也提到說針對于某一個產品做了驗證,但是技術角度來說還需要做多產品,包括多種加密服務商技術提供商的需求。

         

                     應用模式層面有兩個板塊,我們的核心是在平臺和平臺之間,這是新能源汽車和企業之間的加密需求,這是平臺間的。二是車端到平臺加密的應用,以國六重型柴油車監管平臺的需求為例,這塊本身也是我們北理新源給生態環境部做的相應的支撐,這是我們體系內從芯片級的驗證到平臺的驗證,后續從平臺間再做交互,鏈路上有一些小的差異。

         

                     安全接入流程與規范

         

                     核心是在原有的平臺和平臺之間增加硬件設備和軟件的簽名驗證的過程。另外是企業平臺接入準備的過程,包括準備的數據,數字簽名證書包括報文的加密和應用、計算。

         

                     最后把我們現有的信息安全的系統解決方案做個介紹,圖中可以看到從車企數據的轉發平臺,到國家現有的平臺,這兩個中間加入的是密文轉發過程到簽名的服務器,中間國家平臺已經完成了相應的密鑰的分發包括管理相關的機制。今天簡單做這些介紹,希望在座的信息安全方面的專家學者能夠為后續新能源汽車服務和平臺的應用提供技術支撐,謝謝。

         

                     (注:本文根據現場速記整理,未經演講嘉賓審閱)

        JJzzJJzz高潮喷水少妇
        1. <bdo id="5wtho"><dfn id="5wtho"></dfn></bdo>
          <tbody id="5wtho"><div id="5wtho"></div></tbody>
          <tbody id="5wtho"><span id="5wtho"><address id="5wtho"></address></span></tbody>

          <samp id="5wtho"><strong id="5wtho"><menu id="5wtho"></menu></strong></samp>
          <track id="5wtho"></track>