智能网联汽车的快速发展带来了海量数据。有价值的汽车数据是智能网联技术发展的基础,同时又涉及非常广泛,安全防护和隐私保护愈发受到重视,在相关部门出台一系列政策法规的同时,汽车行业迫切需要一款可量产、车规级的智能汽车数据安全产品。

在此大背景下,国汽智控连续推出数据安全解决方案,ICVSEC2.5也应运而生,该产品是国内首个面向量产的车规级智能汽车数据安全产品。

ICVSEC2.5有望今年量产

“目前ICVSEC2.5已与多家主机厂展开合作,预计第三季度量产。”在5月13日,国汽智控在北京举办智能汽车数据安全ICVSEC2.5发布会暨媒体见面会上,国汽智控总经理、首席技术官尚进博士说。

ICVSEC2.5涵盖数据防护和隐私保护两项核心功能,包括硬件、软件、容器等三种形态。早在去年11月,国汽智控就发布了信息安全数据安全ICVSEC,是相关监管政策发布以来业界首个专门针对智能汽车数据安全的可落地解决方案。ICVSEC2.5版本基于量产项目进行了迭代与深化。

在车辆高速移动过程中,采集的数据会在自动驾驶的感知、规划、控制等全生命周期内会被处理、变形、存储,从而产生新的数据。对于车辆产生的海量数据,ICVSEC2.5将进行“双周期”管控,即在车辆自动驾驶全生命周期和数据处理全生命周期的每个关键节点部署数据安全策略。

2021年8月20日,网信办、发改委、工信部等五部委联合发布《汽车数据安全管理若干规定(试行)》(第7号令),《规定》倡导汽车数据处理者在开展汽车数据处理活动中坚持“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等数据处理原则,明确汽车数据处理者应当履行个人信息保护责任,加强重要数据安全保护,做好汽车数据安全管理和保障工作。

可实现数据防护和隐私保护

在数据防护方面,ICVSEC2.5可实现数据分类分级、数据安全防护、数据安全管理。其中,数据安全防护能够进行人脸车牌脱敏、重要敏感区域脱敏和存储回传加密。

尚进指出,ICVSEC2.5数据防护有着5大特性:1、车规级,可落地;2、支撑法规,引领行业;3、自主研发、技术先进;4、多形态,交付快;5、易扩展,可持续。同时,在数据安全管控上,ICVSEC2.5还可以做到动态监测、实时检测、白名单管理、合规性校验。

对于业内特别关心的隐私防护问题,ICVSEC2.5采用了区块链技术,在车内与云端共同发挥作用。一方面在车内配置云端区块链轻节点,将车内数据收集使用纳入到云端区块链体系,另一方面基于车内存在数据被多方应用的现状,在车内构建了完整的区块链隐私保护体系。

ICVSEC2.5隐私保护能够支撑数据共享、存证追溯、数据可信、事故研判、去中心化、安全存储、风险可控等特性。车内存在车厂、应用开发商、系统提供商等数据使用的多方,容易产生数据不当调取的隐私保护问题,上链能够实现数据使用痕迹的可追踪和防篡改,同时也有利于智能汽车事故责任方研判。

尚进解释说,区块链是隐私保护技术之一,不是唯一技术。如何将区块链技术应用到车控系统中,与自动驾驶相融合,同时保障系统仍然是车规级、高实时、高安全,这是研发遇到的主要挑战。“这是为什么我们提出两种方案。一个是轻节点,一个是完整节点,可以适应不同级别、不同场景自动驾驶的要求。”他说。

打造硬件、操作系统、应用开发的新模式

智能网联汽车刚刚起步,特别是数据安全领域更是一个萌芽状态,新的产业链正在形成,而且可预见的是相当大的市场需求。

国汽智控瞄准这一新兴领域,已经率先落地车规级解决方案,占据一定先机,而且具备特殊优势。尚进认为,智能网联汽车数据安全具有特殊性,输出符合监管、能够落地的数据安全产品也有门槛。首先是对标准法规有深入的理解,二是数据安全本身的技术,三是自动驾驶的基础软件能够主导参与,这样才能把数据安全融合进去,才能形成最终的产品。

“自动驾驶数据安全的特殊性在于数据安全要与操作系统耦合,供应商既要懂汽车、懂自动驾驶又要懂数据安全,这些都是国汽智控的优势。自动驾驶数据安全是国汽智控责无旁贷要做的事情。同时,ICVSEC2.5是一个车规级的量产落地方案,能够满足主机厂的合规和准入需求。”尚进强调说。

数据安全防控产品要想真正落地,一定要与自动驾驶充分融合,所以国汽智控希望推动“硬件——操作系统——应用开发”的新模式。

尚进表示,国汽智控定位Tier1.5,而非Tier1或Tier2,即向上面对主机厂提供计算基础平台(硬件+操作系统),帮助主机厂建造“魂”,支撑主机厂高效短周期地进行应用开发;向下支持国产自主和国内外主流的芯片、硬件平台。“国汽智控帮助主机厂在国家标准架构下定制自己的OS,在此基础上才是主机厂的应用开发。我们定义和提供操作系统产品,但这操作系统又不是我们一家封闭的,而是标准架构下的行业融合。”他说。

数据安全ICVSEC2.5作为国汽智控核心产品“智能汽车基础脑iVBB”重要组成部分,围绕OS功能软件中的数据流建立,能够帮助主机厂应对智能汽车数据安全强标和准入挑战,实现智能汽车数据安全监管落地。