点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
11月13日,由广汽研究院自主研发的车载国密模块顺利通过中汽研华诚认证(天津)有限公司认证,获颁“车载国密认证(整车级)”证书。此举标志着广汽成为全国首家落地全链路国密方案的车企,昊铂GT成为全国首款获得车载国密模块认证的车型。
广汽车载国密模块获颁“车载国密认证(整车级)”证书
国密即国家密码管理局认定的国产密码算法。车载国密模块是指通过软件形式提供密码服务的模块,具备安全存储、安全通信及身份认证等功能。对于车企和用户而言,汽车整车信息安全是用户利益的重要保障。
汽车整车信息安全覆盖整车多个技术领域
本次车载国密认证测评共计8大项,包括密码模块规格;密码模块接口;角色、服务和鉴别;车载软件密码模块适配;敏感安全参数管理;自测试;生命周期保障;算法的正确性和一致性验证试验。由广汽研究院自主研发并搭载在昊铂GT的车载国密模块顺利通过全部测试,获得权威认证。
当前,随着智能网联技术的发展和应用,车联网面临一系列潜在的安全威胁,如CAN总线协议中缺乏加密技术,可能导致数据泄露;数据密钥存在漏洞,可能引发身份认证、加密算法、密钥存储、数据传输等多个环节遭到攻击或被利用。对此,国际标准化组织不断完善ISO/SAE 21434道路车辆——汽车网络安全工程标准,我国即将发布《汽车整车信息安全技术要求》等强制性国家标准草案,旨在从设计开发源头保障车辆信息安全。
在智能汽车开发过程中,广汽研究院始终把安全放在第一位,高度重视安全体系和能力建设。近年来,广汽研究院逐步加大数据安全和网络安全方面的研发投入,包括建立车联网信息安全攻防实验室、自主研发和搭载车端安全防护产品、积累和培养专业安全研发团队等。
昊铂GT成为全国首款获得车载国密模块认证的车型
昊铂GT搭载行业首个车云一体集中式电子电气架构星灵架构,依据“零信任”原则构建车联网的纵深防护体系,从云平台安全、车云通信安全、车端安全、车内网安全等角度全方位部署网络安全防护措施,量身设计多个安全防护产品和系统。其中,基于国密的认证体系是重要的防护措施。此次认证,昊铂GT也成为了全国首款获得车载国密模块认证的车型。
依托国密算法和PKI(公开密钥基础设施)体系,广汽研究院车载信息娱乐系统的信息安全防护产品有效解决了软件刷新等过程中存在的身份认证、升级包合法性校验以及调试权限管理等问题,近期在中国网络安全产业联盟(CCIA)主办的2023年网络安全优秀创新成果大赛中斩获二等奖。
未来,广汽研究院将持续在车联网信息安全攻防、数据隐私安全等方面加大研发投入,确保用户隐私数据得到更好的保护,为用户创造无信息安全隐患的智能出行生活。
来源: 广汽研究院
更多文章
会员权益: (点击可进入)谈思实验室VIP会员