國汽智控：數據安全需場景落地

陳秀娟

智能汽車數據安全不是一個新話題，但盡管外界談論很多，業內卻一直沒有真正落地的量產產品和應用市場，市面上能提供車規級數據安全功能的前裝車也非常少見。

5月13日，國汽智控發布了國內首個面向量產的車規級智能汽車數據安全產品ICVSEC2.5，正好填補了這一市場空白。該版本涵蓋數據防護和隱私保護兩項核心功能，包括硬件、軟件和容器等三種形態。

在當下，智能汽車數據安全落地究竟需要克服哪些困難？數據安全如何才能在智能汽車上實現真正落地？ICVSEC2.5又是如何保障數據安全的？圍繞這些話題，《汽車觀察》線上專訪了國汽智控總經理、首席技術官尚進博士。

尚進表示，智能汽車數據安全產品的前裝量產市場還處于爆發的前夜，需要政府監管、市場需求和技術發展等眾多的條件相互促成才能實現真正落地。

某種意義上，智能汽車數據安全防護，算是傳統信息安全技術在智能汽車領域的“場景落地”，關鍵不在于安全功能本身，而在于功能如何落地，落地到什么樣的產品形態上，以及通過什么樣的技術路線和產業鏈分工來實現。

數據安全并非難點，難度在于如何做一個可以放在智能汽車里，跟自動駕駛深度耦合的車規級產品。數據安全在ICT（信息和通信技術）領域已經做得很成熟了，但智能汽車數據安全產品并非把傳統ICT信息安全技術直接平移到汽車端那么簡單，智能汽車對實時性、可靠性的要求要比傳統互聯網高得多。

“從我們的分析和判斷來看，數據安全真正落地必須要跟智能駕駛以及智能駕駛操作系統充分耦合的。智能駕駛必須有數據安全功能;而數據安全功能要能做到車規級產品落地，也必須與智能駕駛充分耦合。”尚進表示。

信息安全是剛需

尚進透露，自己曾在硅谷的高科技公司從事網絡信息安全相關的研發工作近20年，于2015年回國宣講智能汽車信息安全。

那時關注智能汽車信息安全的人并不少，但汽車的智能化程度還不夠，自動駕駛等級也不高，更接近于從傳統汽車電子電氣架構的角度來看信息安全功能怎么進來。當時也提到了縱深防御，甚至也提到云管端防護，也有公司在做車內防火墻、車內入侵檢測等。但由于車的數字化程度低，數據量不夠，也沒有對外的接口上網，攻擊成本高，獲利少。沒有攻擊，也就沒有防護，自然也就沒有什么市場。

而現在，情況已經大有不同。2021年8月20日，網信辦、發展和改革委員會、中華人民共和國工業和信息化部等五部委聯合發布《汽車數據安全管理若干規定（試行）》（第7號令），《規定》倡導汽車數據處理者在開展汽車數據處理活動中堅持“車內處理”“默認不收集”“精度范圍適用”“脫敏處理”等數據處理原則，明確汽車數據處理者應當履行個人信息保護責任，加強重要數據安全保護，做好汽車數據安全管理和保障工作。2021年10月29日，網信辦發布《數據出境安全評估辦法（征求意見稿）》，指出要防范數據出境安全風險，保障數據依法有序自由流動。

此外，今年還有幾項針對智能汽車的強制標準會開始執行，政策監管和市場準入正在加強，這是整個汽車行業都在關注的事。除了這些外部因素以外，智能汽車的技術也正好發展到合適的階段。電子電氣構架也好，域控也好，“硬件-操作系統-應用開發”這種產業模式也好，都已經走到了一個路口，跟一個小數據中心很接近了，加上一些開源軟件，就跟ICT信息安全很相似了。

同時，現在智能汽車傳感器數量很多，車本身的計算力也很大，會主動采集、處理和上傳海量數據，這就帶來了更真實的數據安全挑戰。不僅有攝像頭采集的數據，還有車內數據。現在很多個人信息都放在車內了，車內攝像頭也會采集座艙內駕駛人的行為，這又涉及隱私問題。

車輛的數據與安全是強關聯的，所以，圍繞數據價值，就帶動起了真實、龐大的市場，它也會反過來推動數據安全技術的發展。

嚴格來說，信息安全并不是風口，它始終是一個支撐，是一個剛需，是行業不得不做的一件事。這其實是安全行業的本質特色：有攻擊，有防護，才會有這個市場。現在的情況是，市場有了，監管和法規也有了，但卻沒有真正落地的產品。

自動駕駛OS是唯一落地點

尚進認為，行業發展到今天，數據安全已經不是要不要做、有沒有市場的問題，而是要怎么做、怎么落地的問題。這種落地性，需要把數據安全跟自動駕駛緊密地結合起來，既要支持主機廠滿足監管要求，應對智能汽車數據安全強標和準入挑戰，又要通過產品給監管提供更多的反饋，推動智能汽車信息安全監管和市場一起準確落地。

“我們認為，數據安全、隱私保護都要做到車規級，實現位置一定要在自動駕駛域，跟自動駕駛OS深度耦合。數據安全功能如何跟自動駕駛域融合在一起，并保證低成本、高實時、高可靠，才是最大的技術難點。”尚進說道。

車輛在高速移動過程中會采集海量數據，數據在自動駕駛的感知、規劃和控制等全生命周期內會被處理、變形和存儲，產生新的數據。基于此，ICVSEC2.5創新性地提供了“雙周期”的管控策略，即在車輛自動駕駛全生命周期和數據處理全生命周期的每個關鍵節點部署數據安全策略。

數據處理全生命周期，即在數據的采集、存儲、處理和上傳這幾個階段都要做數據管控。自動駕駛的生命周期是指感知、決策、規劃、控制，每一個節點、每一個階段都要來考慮數據安全，如在自動駕駛攝像頭的采集階段，它的數據分類分級如何做？防護、脫敏又要如何做？在自動駕駛的融合或者決策階段也會產生新的數據，這需要新的分級、管控和防護。

據尚進介紹，ICVSEC2.5支持智能汽車數據安全前置到傳感器采集階段，提供接口和工具，支持用戶自定義重要敏感區域，配合地理圍欄技術，利用目標物、GPS等信息進行場景融合識別，車輛經過相關區域可自動切換人工駕駛;針對行人的人臉數據實現輪廓保留前提下的人臉數據脫敏，在保障自動駕駛感知準確的同時實現行人個人隱私防護。

“‘雙周期’也是互相耦合的。數據安全功能跟自動駕駛是融合的，因為圍繞著自動駕駛域，包括數據的最大收集源、上傳源，復雜的硬件、軟件，更多開源、漏洞和服務接口都是在自動駕駛的生命周期中，數據安全一定要做在自動駕駛內部或者跟自動駕駛耦合。數據安全一定要考慮自動駕駛的生命周期。”尚進解釋說。

尚進坦言：“我們要推自動駕駛OS的‘中國方案’，必須得做數據安全，因為操作系統要賣出去必須要有數據安全，我們不得不做。同時，這也是一種責任感和使命感，因為數據安全的主要功能就是圍繞著自動駕駛，是智能汽車基礎軟件的重要組成部分，數據安全的唯一落地點就在自動駕駛OS。”

如何實現“場景落地”？

當下，汽車信息安全市場看起來很熱鬧，表面上大家說的似乎是同一個話題，但實際做的卻是完全不同的事。

據悉，有很多企業在提數據安全，但跟車沒多大關系，他們是在另外一個層面忙活，看起來更像是整車廠的IT管理。關鍵要看，數據安全發生在什么位置。如果只是普通的車載，車聯網或者座艙，其整體產品形態就是一個PC或者是一個手機生態，數據安全對應的功能移植過來就可以了，最有挑戰仍然在車控系統。

真正的智能汽車數據安全落地產品，需要對智能駕駛進行充分的了解。第一，需對標準法規有深入的理解;第二，需對數據安全本身的技術了解;第三，自動駕駛的基礎軟件能夠主導參與，這樣才能把數據安全融合進去，才能形成最終的市場化的產品。也就是說，真正適合主導做數據安全落地的，應該是自動駕駛操作系統供應商。

作為一個真正落地的車規級的產品，需要保證自動駕駛的實時性、可靠性以及數據安全功能本身的實時性、可靠性。這一要求不僅適用于數據安全，也包括隱私安全。

在市場最關注的隱私防護方面，ICVSEC2.5將常用隱私保護技術區塊鏈技術應用到高實時、高安全和高可靠的自動駕駛操作系統中，一方面在車內配置云端區塊鏈輕節點，將車內數據收集使用納入到云端區塊鏈體系，另一方面基于車內存在數據被多方應用的現狀，在車內構建了完整的區塊鏈隱私保護體系，保障數據可審計、可追蹤和防篡改，便于查看數據調取流向、研判智能汽車事故。ICVSEC2.5隱私保護能夠支撐數據共享、存證追溯、數據可信、事故研判、去中心化、安全存儲和風險可控等特性。

隱私保護最常用的還是區塊鏈技術，如何借鑒這方面的技術，然后把這個技術運用到車控系統中是核心。如何將區塊鏈技術與自動駕駛相結合后，還能保證整個系統仍然是車規級。要保證自動駕駛性能不要受影響，不能因為加安全功能后，自動駕駛功能性能下降。國汽智控提出兩種方案：一個是輕節點，一個是完整節點，可以適應不同級別、不同場景自動駕駛的要求。

走“硬件-操作系統-應用開發”產業鏈分工模式

具體到ICVSEC2.5產品上，其包括硬件、軟件、容器等三種形態，三種產品形態基本覆蓋了市場需求。

第一種是基于域控的智能駕駛操作系統，集軟硬件于一體。數據安全作為一個重要的基礎服務，主機廠基于“硬件-操作系統”做應用開發，自然也就得到了數據安全功能。

第二種是軟件。數據安全加上輕量級的OS，也叫lite OS，是對完整的自動駕駛OS做一些裁剪。數據安全跟lite OS做集成，放進車廠的域控架構。盡管現在大家都在走向自動駕駛的域控，但技術路線、新產業鏈還沒形成，怎樣提前讓數據安全服務于行業？所以會有一個軟件方案。

第三種是在云端。在車路云一體化的情況下，自動駕駛棧在路側特別是在邊緣計算也會做延伸，對應的數據安全在路側、邊緣云端也要有。

據悉，ICVSEC2.5即將會在幾家車企量產落地。作為智能汽車操作系統的提供商，國汽智控直接面對主機廠，但是卻又不是傳統意義上提供全棧方案的Tier1。國汽智控定位Tier1.5，把功能定義及應用開發交回給車廠。向上提供計算基礎平臺，幫助主機廠建造“魂”，支撐主機廠高效短周期地進行應用開發;向下支持國產自主和國內外主流的芯片、硬件平臺。而且在自動駕駛操作系統內部模塊也是解耦的，國汽智控想要推動的是標準架構下的行業融合。

國汽智控雖然成立僅一年半，但產品已迭代了兩次，跟主機廠也不斷有合作落地。自動駕駛OS、計算平臺和數據安全，也將陸續量產裝車。在融資方面，已經結束了天使輪和Pre-A輪，非常受到資本市場認可。

“硬件趨同、軟件定義和數據驅動”是智能網聯汽車行業趨勢所在，實現路徑最關鍵的還是產業鏈分工。國汽智控正在致力于推動行業走“硬件-操作系統-應用開發”的開發模式，以實現產業生態的融合。

尚進強調，在網絡和數據安全方面，需要全產業鏈都能納入信息安全防護中。通過數據安全的產業化落地，讓整個行業的技術路線和產業鏈分工不斷地清晰，促進自動駕駛開發的數字化，推動域控制器、基礎軟件、軟件定義汽車的發展和進步。

沒有網絡安全就沒有智能汽車安全，數據安全的產業化落地對整個智能汽車行業的未來發展意義重大。甚至可以說，信息安全產業化落地是判斷智能汽車數字化發展程度的關鍵指標。從這個角度來看，國汽智控ICVSEC2.5的量產發布，或許將為整個智能汽車數據安全市場拉開大幕，同時也為智能汽車邁入下一個發展階段吹響前奏。