车联网之信息安全漏洞

游天鸿告诉记者，车联网的信息安全风险可从对内和对外两个角度看。

对内，即智能网联汽车本身就存在信息安全问题。就如前面所说的，车里的每一台“电脑”都可能出现信息安全漏洞，从而受到“黑客”攻击。

对外，即车联网需要由控制中心来指挥，进行遥距监控，比如车要去哪里、处于什么位置、需不需要加油等，这时就要用到外联网。目前，V2X（Vehicle to Everything，车联万物）是车联网业界提倡的一种网络，国际上有两个主流的V2X通信技术路线，分别是DSRC（专用短距离无线通信）、C-V2X（蜂窝车联网）。其中，中国首选C-V2X车外网连接平台。

不管是对内还是对外，车联网都面临更多的风险暴露接口，所以，加强车联网信息安全技术研发势在必行。

除了这两点，游天鸿认为，将车联网放到智能城市建设的大环境中看，更能理解信息安全问题。智能城市需要铺设大量基建系统感应器，比如智能交通灯、智能公交站、高速公路防撞栏、车辆实时位置智能设备等。这些感应设备是智能城市建设的一部分，以后也是车联网的重要组成部分。

“虽然这与车本身并没有关系，但基建也可能引起很多车联网问题。例如，若有人攻击了交通灯，十字路口的两个方向都显示绿灯，就会引起交通混乱问题。”基于这一点，游天鸿认为，加强城市智能基础设施建设也是一个研发方向。

车联网之标准体系建设

要堵上信息安全漏洞，必须逐步建立起完善的车联网相关标准体系。而由于车联网行业处于发展早期，加上汽车供应链条长且涉及环节较多，目前车联网技术标准纷繁复杂。

“目前车联网技术标准确实比较多。”游天鸿分析说，汽车里大概有100多个电子控制元件，这些电子控制元件都有自己的标准，不只有功能上的标准，也有安全方面的标准，而安全方面又有硬件标准和软件标准……这样一直追溯下去，确实可见一个庞大的标准体系“家族”。由于汽车零部件很多，供应商也多，所以不可能有一个或几个所谓的权威标准涵盖所有车联网相关部件。

由于车联网技术尚处于研发和起步阶段，即便是上面提到的《国家车联网产业标准体系建设指南（总体要求）》，也只是一个指导性的文件，并不能称之为通用标准。总体来看，一系列车联网相关文件显示的标准就有一两百份，涉及智能汽车信息安全标准、城市基建平台连接标准等诸多环节。

“当前整个车联网行业信息安全标准还未完备，是可以理解的，因为汽车产业的确太大，技术也一天天在发展，标准当然也要不断更新。”游天鸿说。

目前，车联网国际标准还没有细化到零部件，常见的有功能测试方面的标准、物联网通信标准等。其中，比较知名的标准是ISO （道路车辆功能安全标准）。该标准基于IEC （电气/电子/可编程电子系统功能安全标准）制定，于2011年11月正式发布。

可以说，构建车联网信息安全技术标准体系是一个庞大的工程。未来车联网行业越来越成熟之后，会不会出现一些通用的标准？对此，游天鸿表示，“共同的框架肯定会有”，但是各个国家和地区也会发布自己独有的技术标准。

例如，中国也希望有一些自己可控的技术，不想让人家牵着鼻子走。尽管都在开发5G技术，但是中国的技术和欧洲的技术又有所不同。放到汽车行业也一样，中国和欧洲都有自己的技术标准，中国汽车出口到欧洲需要满足当地标准，同样，欧洲汽车出口到中国也需要达到中国的标准。

“单看中国市场，车联网是国家大力扶持的一个产业，所以肯定会保证各车厂之间的标准不会出现大的差异，通常用中国统一的标准。放到国际市场看，在共同的框架下，中国会保有自己的技术标准。”游天鸿补充道。

车联网之第三方机构佐助

在车联网产业风生水起的发展进程中，不少第三方检测认证机构不仅参与了标准制定工作，而且在信息安全测试方面身经百战，积累了丰富的经验。SGS是国际公认的检验、鉴定、测试和认证机构，在全球有2 600多个分支机构和实验室，对于车联网领域，自然早有布局，并且具有深度测试能力。

2019年4月，SGS与百佳泰股份有限公司合资成立了百通车联（深圳）质量技术服务有限公司（以下简称“百通车联”），旨在为中国汽车产业链提供横跨汽车电子、网络通信、软件开发等车联网领域的一站式检验、测试和认证解决方案，为传统汽车与智能联网技术的创新融合提供具有国际水平的品质保障。

文章来源：《中国战略新兴产业》 网址: http://www.zgzlxxcy.cn/qikandaodu/2021/0720/1110.html