2022智能網(wǎng)聯(lián)汽車安全滲透白皮書

2022年12一、研究背 二、安全要 標(biāo)準(zhǔn)SAE （一）滲透活動(dòng)測(cè)試指標(biāo)測(cè)試結(jié)果近年來，汽車產(chǎn)業(yè)智能化、網(wǎng)聯(lián)化、電動(dòng)化、共享化的“新四化”程度進(jìn)一步深入，電動(dòng)汽車作為汽車智能化和網(wǎng)聯(lián)化的最佳載體，正在加快由人工操作的機(jī)械產(chǎn)品轉(zhuǎn)變?yōu)榛陔娮与姎饧軜?gòu)及信息控制系統(tǒng)的智能終端，不斷推動(dòng)智能網(wǎng)聯(lián)汽車領(lǐng)域的創(chuàng)

在全球市場(chǎng)的新車中已經(jīng)廣泛搭載，而L3級(jí)以上的自動(dòng)駕駛技術(shù)也將在302308294

281289310

302

86%

100%

100%

17%

33% 20256tGVW的汽車和輕型商用車；BEV純電動(dòng)汽車；ICE內(nèi)燃機(jī)；TCO=隨著智能網(wǎng)聯(lián)汽車安全的重要性日益凸顯，網(wǎng)絡(luò)安全、數(shù)據(jù)安全、A安全、個(gè)人隱私安全引發(fā)了越來越多關(guān)注，并已成為事關(guān)智能網(wǎng)聯(lián)汽車技術(shù)研發(fā)和高質(zhì)量發(fā)展的基礎(chǔ)性因素，給車企、芯片廠商、零部件供應(yīng)1年，工業(yè)和信息化部、國(guó)家發(fā)改委和科技部聯(lián)合印發(fā)的《汽車產(chǎn)業(yè)中長(zhǎng)期發(fā)展規(guī)劃》提出，到251（A）、2駛（A）、3有條件自動(dòng)駕駛（CA）系統(tǒng)新車裝配率達(dá)0%，其中A、CA級(jí)新車裝配率達(dá)5%，4高度自動(dòng)駕駛汽車（A）和5完全自動(dòng)駕駛汽車（FA）開始進(jìn)入市場(chǎng)?？梢钥闯?，汽車的智能化已成為明確的發(fā)展方向。從車的使用態(tài)度

3

對(duì)自動(dòng)減少事駕駛汽故發(fā)生

減少事

支付意愿3

車感到和超速安全水好奇行為 更喜歡自擔(dān)心車輛對(duì)自動(dòng)駕己駕車失去控制

車感到和超速好奇行為 對(duì)自動(dòng)駕己駕車失去控制

更喜歡自擔(dān)心車輛降低道路己駕車失去控制

根據(jù)Srt預(yù)測(cè)，2年全球網(wǎng)聯(lián)汽車市場(chǎng)滲透率將達(dá)到4%，預(yù)計(jì)本年度全球車聯(lián)網(wǎng)市場(chǎng)規(guī)模將達(dá)到9億美元，同比增長(zhǎng)約為4%；中國(guó)車聯(lián)27,22528,87630,98527,22528,87630,985

202120252030互聯(lián)汽車 非互聯(lián)汽車

202120252030

202120252030 1%2%

202120252030

202120252030

202120252030

插電式混合動(dòng)力汽 內(nèi)燃機(jī)汽車（包括油電混動(dòng)汽車勢(shì)。0年充電樁建設(shè)被納入國(guó)家“新基建”，各種充電服務(wù)、充電P也隨之涌現(xiàn)市場(chǎng)。根據(jù)中國(guó)電動(dòng)汽車充電基礎(chǔ)設(shè)施促進(jìn)聯(lián)盟（CA）發(fā)布的數(shù)據(jù)，7162車關(guān)于智能網(wǎng)聯(lián)汽車的重要法規(guī)，其中R155法規(guī)對(duì)車輛網(wǎng)絡(luò)安全(CyberSecurity)5作為第一個(gè)汽車網(wǎng)絡(luò)安全強(qiáng)制法規(guī)，其主要適用范圍包括了歐洲、日本、韓國(guó)等“8協(xié)議”締約國(guó)（以下簡(jiǎn)稱“8協(xié)議國(guó)”）。9所出臺(tái)的法規(guī)被“8協(xié)議國(guó)”整車認(rèn)證法規(guī)引用后成為強(qiáng)制要求，即只要在“58與R155相對(duì)應(yīng)的國(guó)際標(biāo)準(zhǔn)ISO/SAE21434《Roadvehicles—Cybersecurityengineering（道路車輛-信息安全工程）》也于2021年8月正式發(fā)布。從落地實(shí)施角度來看，ISO/SAE21434可作為法規(guī)落地實(shí)施時(shí)的參考標(biāo)準(zhǔn)。R155法規(guī)與ISO/SAE21434標(biāo)準(zhǔn)之間有很多的關(guān)聯(lián)與交叉，下圖可以很好的體現(xiàn)它們的關(guān)系：ISO/SAEISO/SAE（車型安全I(xiàn)SO/SAEISO/SAEWP.29SAEInternational法規(guī)R155R155R155法規(guī)要 R155法規(guī)實(shí)施時(shí)獲取R155VTA

2020年62021年12024年1施細(xì)則。截至2年7月，已經(jīng)有車企陸續(xù)獲得了S認(rèn)證證書，并有少5NC盟內(nèi)部，各國(guó)簽發(fā)的5證書原則上在歐盟內(nèi)部各國(guó)之間是互認(rèn)的，因此155NTA（鐵路公司與國(guó)在國(guó)內(nèi)，目前對(duì)于5法規(guī)體系層面，有出口需求的自主及部分合資5S體系認(rèn)S5VA5VA認(rèn)證。此外，商用車同樣是中國(guó)出口車型的熱門，在商用車企業(yè)中，對(duì)于以上兩個(gè)法規(guī)的應(yīng)對(duì)計(jì)劃標(biāo)準(zhǔn)SAE國(guó)際自動(dòng)化工程師學(xué)會(huì)（A）編制的AE推薦規(guī)程《信息物理yreryebkryPleeses)》是首部針對(duì)汽車網(wǎng)絡(luò)安全而制定的指導(dǎo),性文件。其第61重要地位，并定義了一套覆蓋車輛全生命周期的流程框架，將汽車網(wǎng)絡(luò)安全理念貫穿到汽車全生命周期流程中，并為開發(fā)具有網(wǎng)絡(luò)安全要求的汽車在SAEJ3061的初稿發(fā)布幾個(gè)月后，國(guó)際標(biāo)準(zhǔn)化組織（ISO）開始與SAE合作，共同牽頭制定道路車輛的網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)，這便是后來的ISO/SAE21434。標(biāo)準(zhǔn)ISO/SAEISO/SAE21434《Roadvehicles—Cybersecurityengineering（道其針對(duì)道路車輛及其部件、接口等，提出了基于車輛生命周期的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理的要求，定義了車輛生命周期包括車輛概念、研發(fā)、生產(chǎn)、售后、維護(hù)和退役相關(guān)等各階段的要求。通過該標(biāo)準(zhǔn)設(shè)計(jì)、生產(chǎn)、測(cè)試的產(chǎn)品意味著具備了一定網(wǎng)絡(luò)安全防護(hù)能力。該標(biāo)準(zhǔn)不僅適用于道路車輛制造商，也適各車輛制造商為了滿足5法規(guī)的要求，需要在整車研發(fā)過程中，在SE4基于此，當(dāng)前階段國(guó)內(nèi)外的汽車電子、智能網(wǎng)聯(lián)、自動(dòng)駕駛、芯片電子等各個(gè)零部件供應(yīng)商，均在積極推進(jìn)OAE4的合規(guī)落地工作與認(rèn)證工作。對(duì)于OAE4：是否建立一套ISO/SAE是否建立一套ISO/SAE21434這套ISO/SAE21434二 這套ISO/SAE21434據(jù)公開資料顯示，截至2022年DEKRABSIDEKRANXP授 實(shí)委 匯交管-《道路交通安技 合審 證度》、《關(guān)于進(jìn)（試行GB汽車數(shù)據(jù)安全管理若干規(guī)定（試行2021年7個(gè)人信息：敏感個(gè)人信息：重要數(shù)據(jù)：國(guó)家市場(chǎng)監(jiān)督管理總局、交通運(yùn)輸部等五部門在2022年4制，聚焦現(xiàn)有法規(guī)沒有覆蓋的技術(shù)風(fēng)險(xiǎn)和質(zhì)量不確定性問題，通過風(fēng)險(xiǎn)評(píng)估的方式，就創(chuàng)新技術(shù)安全性進(jìn)行深度測(cè)試和評(píng)估，最大限度防范產(chǎn)品應(yīng)用風(fēng)險(xiǎn)。擬申請(qǐng)進(jìn)入沙盒需要經(jīng)過申請(qǐng)、評(píng)估、測(cè)試、報(bào)告、退出等五個(gè)階段，因此對(duì)于企業(yè)而言，需要關(guān)注其中較為重要的流程節(jié)點(diǎn)，如入盒申請(qǐng)、盒中監(jiān)測(cè)、出盒評(píng)估等，提前準(zhǔn)備并完善相應(yīng)監(jiān)管保障計(jì)劃、測(cè)試實(shí)全國(guó)汽標(biāo)委智能網(wǎng)聯(lián)汽車分標(biāo)委（SAC/TC114/SC34）下設(shè)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)全國(guó)汽標(biāo)委智能網(wǎng)聯(lián)汽車分標(biāo)委（SAC/TC114/SC34）下設(shè)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)GB/T38628-202020214422-Q-339《汽車整車信息安全技術(shù)要求》（征求意見20214423-Q-339《汽車軟件升級(jí)通用技術(shù)要求》（征求意見GB/T41578-2022CSAE252-2022技術(shù)要求即將正式發(fā)布。《汽車整車信息安全技術(shù)要求（草案）CSAE252-2022以依據(jù)，中國(guó)軟件評(píng)測(cè)中心（賽迪汽車）在相關(guān)主管單位的指導(dǎo)監(jiān)督下，從0年開始連續(xù)三年?duì)款^組織智能網(wǎng)聯(lián)汽車安全滲透測(cè)試活動(dòng)，從智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入安全要求出發(fā)，驗(yàn)證車輛的防護(hù)情況，為行業(yè)發(fā)展提供參考。

透活動(dòng)2年在往屆基礎(chǔ)上新增了0款車型，全面覆蓋了傳統(tǒng)車企、造車新勢(shì)力在售的新能源車輛、燃油車輛以及混合動(dòng)力車輛，樣本更加充分。據(jù)統(tǒng)計(jì)，三屆滲透活動(dòng)共測(cè)試4家主流車企的5個(gè)不同車型，包括一汽、比亞迪、東風(fēng)日產(chǎn)、

元、長(zhǎng)安逸動(dòng)、MINICooperScountryman、奔馳GLE450、長(zhǎng)城VV6、奔馳本年度安全滲透測(cè)試指標(biāo)體系細(xì)分7類測(cè)試指標(biāo)，共5項(xiàng)測(cè)試用例。包括硬件安全、外部連接安全、軟件升級(jí)安全、接口安全、應(yīng)用安全、數(shù)據(jù)安全、系統(tǒng)安全?；?年的研究成果完善了指標(biāo)體系，在0的基礎(chǔ)上增加0余項(xiàng)用例，聚焦強(qiáng)標(biāo)要求新增軟件升級(jí)安全指標(biāo)，依據(jù)數(shù)據(jù)安全法和個(gè)人信息保護(hù)

非法篡改操作系統(tǒng)日志非法訪問系統(tǒng)關(guān)鍵參數(shù) 個(gè)人信息采用戶交互數(shù)據(jù)（敏感數(shù)據(jù)

干擾

測(cè)試結(jié)果

本次測(cè)試結(jié)果顯示，典型問題涉及服務(wù)端口安全、通信鏈路安全、藍(lán)牙鏈接認(rèn)證、車端系統(tǒng)無身份鑒別機(jī)制、車端系統(tǒng)調(diào)試模式暴露、非授權(quán)前提下安裝應(yīng)WFI熱點(diǎn)無安全防護(hù)、個(gè)人信息非授權(quán)訪問、物理介質(zhì)（B、OB）接