“無(wú)鑰匙”系統(tǒng)漏洞存被盜風(fēng)險(xiǎn),金融級(jí)安全數(shù)字車鑰匙重新定義行業(yè)標(biāo)準(zhǔn)
傳統(tǒng)用車體驗(yàn)正在不斷被數(shù)字化新業(yè)務(wù)所替代,其中數(shù)字車鑰匙就是一個(gè)典型代表。
隨著汽車智能化和聯(lián)網(wǎng)化程度的不斷普及,基于智能手機(jī)的藍(lán)牙低能耗技術(shù)或者進(jìn)場(chǎng)通信技術(shù)(NFC)的數(shù)字車鑰匙涌現(xiàn)市場(chǎng),汽車也從簡(jiǎn)單的代步工具演變成了一臺(tái)高速移動(dòng)的大型物聯(lián)網(wǎng)終端。
這也就意味著,相比傳統(tǒng)物理鑰匙存在可能被偷盜的安全隱患,數(shù)字車鑰匙的系統(tǒng)漏洞不僅有被遠(yuǎn)程攻擊的風(fēng)險(xiǎn),甚至還可能對(duì)駕駛員和車內(nèi)乘員造成人身傷害;此外,云端的服務(wù)器中會(huì)接受大量涉及個(gè)人隱私的數(shù)據(jù),一旦被攻破,將引發(fā)大范圍、高并發(fā)的安全威脅。
2015年,兩位美國(guó)黑客就在不接觸汽車的情況下,成功入侵并成功破解了Jeep Cherokee,并控制汽車的多媒體系統(tǒng)、動(dòng)力系統(tǒng)以及剎車系統(tǒng)等,使車輛在行駛過程中剎車失靈等;2017年,荷蘭一位電子設(shè)計(jì)師通過自己的汽車鑰匙扣所發(fā)出的無(wú)線電信號(hào),發(fā)現(xiàn)部分型號(hào)的斯巴魯汽車所使用的車鎖系統(tǒng)存在漏洞。
從這個(gè)角度來看,智能網(wǎng)聯(lián)車面臨著比傳統(tǒng)互聯(lián)網(wǎng)領(lǐng)域更嚴(yán)峻的安全形勢(shì)。
目前,市場(chǎng)上部分廠商基于成本考量采用低成本的加解密方案來實(shí)現(xiàn)汽車安全信息的防護(hù),卻忽略加密載體的安全等級(jí)以及是否能夠抵御被攻擊這一現(xiàn)實(shí)。
在數(shù)字車鑰匙的安全性防護(hù)上,小鵬汽車“金融級(jí)別安全的數(shù)字車鑰匙”的推出就提供了新的思路。
小鵬汽車采用的虛擬藍(lán)牙鑰匙的身份認(rèn)證方案,其應(yīng)用的身份認(rèn)證安全技術(shù)和支付寶免密支付處于同等級(jí)別——用戶在解鎖的一瞬間,通過指紋、人臉識(shí)別大同手機(jī)、人、車之間的信任關(guān)系,能夠適配市場(chǎng)主流手機(jī)華為、小米、OPPO、VIVO等機(jī)型。
這套數(shù)字車鑰匙符合IFAA(互聯(lián)網(wǎng)金融認(rèn)證聯(lián)盟)金融級(jí)別標(biāo)準(zhǔn),具備了國(guó)際領(lǐng)先的金融安全級(jí)別水準(zhǔn)。其中,今年4月發(fā)布的智能電動(dòng)轎跑小鵬P7,將成為首例將IFAA金融安全技術(shù)與物聯(lián)網(wǎng)場(chǎng)景結(jié)合的智能汽車。
金融支付行業(yè)在信息安全方面具有非常成熟的經(jīng)驗(yàn),例如建立的規(guī)范標(biāo)準(zhǔn)、認(rèn)證機(jī)制等都值得汽車行業(yè)的學(xué)習(xí)借鑒。
小鵬汽車副總裁紀(jì)宇在接受獵云網(wǎng)采訪時(shí)談到,此次安全車鑰匙的發(fā)布之所以強(qiáng)調(diào)“金融級(jí)別”,是因?yàn)椤皬募夹g(shù)細(xì)節(jié)來看,和大家用支付寶的免密支付是一樣的,區(qū)別在于我們?cè)谲囕v端做了輕量適配,在手機(jī)端做了金融級(jí)別的適配,并經(jīng)過了IFAA的審核”。
作為實(shí)時(shí)性的交通乘載工具,汽車將常常駛?cè)肴绱笮蜕虉?chǎng)、寫字樓的地下停車場(chǎng),面臨信號(hào)覆蓋不佳的狀況。
紀(jì)宇告訴獵云網(wǎng),為了在安全性和實(shí)時(shí)性之間取得平衡,小鵬汽車這套安全車鑰匙系統(tǒng)采用了藍(lán)牙技術(shù)原理,無(wú)網(wǎng)環(huán)境也能正常使用。
用戶在小鵬汽車APP中,開通云服務(wù)功能系統(tǒng)將自動(dòng)激活車上的藍(lán)牙鑰匙功能,配置好之后,即使在沒有網(wǎng)絡(luò)連接的情況下,也能通過手機(jī)APP解鎖、甚至遠(yuǎn)程分享藍(lán)牙鑰匙。
此外,為了探索智能出行領(lǐng)域的更多可能,小鵬P7也與華米科技旗下AMAZFIT品牌智能可穿戴設(shè)備打通;谄涫汁h(huán)、手表內(nèi)置的NFC功能,實(shí)現(xiàn)P7車門解鎖、閉鎖及車輛啟動(dòng)等功能,為用戶帶來更加自然、便利的交互體驗(yàn)。
根據(jù)調(diào)查顧問公司Technavio的預(yù)測(cè)顯示,2020年,全球數(shù)字車鑰匙市場(chǎng)將增長(zhǎng)11%,同比實(shí)現(xiàn)193萬(wàn)輛車增長(zhǎng)。雖然我國(guó)車聯(lián)網(wǎng)安全體系的建立還處于早期探索階段,但據(jù)發(fā)改委預(yù)測(cè),2020年中國(guó)智能網(wǎng)聯(lián)汽車新車占比將達(dá)50%,每年大概有百萬(wàn)量級(jí)的新增聯(lián)網(wǎng)汽車,中國(guó)也將成為智能網(wǎng)聯(lián)汽車第一大國(guó)。
屆時(shí),車與車之間的通訊傳輸、汽車與基礎(chǔ)設(shè)施之間的連接、車主隱私等數(shù)據(jù),都有可能成為潛在被攻擊的對(duì)象。因此,智能汽車信息安全建設(shè)也將形成一個(gè)完整體系,貫穿于方案設(shè)計(jì)、產(chǎn)品研發(fā)、工程實(shí)施、安全生產(chǎn)、業(yè)務(wù)運(yùn)營(yíng)整個(gè)業(yè)務(wù)的生命周期。
對(duì)此,小鵬汽車成立之初就成立了車聯(lián)網(wǎng)安全部門,通過軟硬件產(chǎn)品構(gòu)建的端到端分層防御體系,來加強(qiáng)智能網(wǎng)聯(lián)車的安全等級(jí),并將車輛信息安全能力建立在車端安全、端到端安全、智能生態(tài)安全、基礎(chǔ)保護(hù)的全方位信息安全架構(gòu)上。
其中,尤為重要的車端安全,是以車載安全芯片PSU(Programmable Security Unit)為星型結(jié)構(gòu)的核心,銜接整車系統(tǒng)。PSU從密鑰預(yù)置到自刷寫過程,遵從金融級(jí)安全標(biāo)準(zhǔn)設(shè)計(jì),在每個(gè)環(huán)節(jié)均有硬件級(jí)強(qiáng)認(rèn)證。

發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
您提交的評(píng)論過于頻繁,請(qǐng)輸入驗(yàn)證碼繼續(xù)
圖片新聞
最新活動(dòng)更多
-
免費(fèi)參會(huì)立即報(bào)名>> 7月30日- 8月1日 2025全數(shù)會(huì)工業(yè)芯片與傳感儀表展
-
精彩回顧立即查看>> 【線下會(huì)議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 松下新能源中國(guó)布局:鋰一次電池新品介紹
-
精彩回顧立即查看>> 2024 智能家居出海論壇
-
精彩回顧立即查看>> 2024中國(guó)國(guó)際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
編輯推薦