隨著汽車聯(lián)網(wǎng)行為的增多,除了車載信息娛樂系統(tǒng)、導(dǎo)航系統(tǒng)、OBD等物理接口、車載藍(lán)牙和無線接入之外,黑客還可以通過電子控制單元固件的漏洞,提取加密密鑰等敏感數(shù)據(jù),以及利用手機(jī)應(yīng)用軟件遠(yuǎn)程控制車輛,實現(xiàn)對車輛本身的攻擊。因此,如何保障自動駕駛在網(wǎng)絡(luò)環(huán)境下的安全性,是世界各國共同關(guān)注和研究的問題。
隨著汽車聯(lián)網(wǎng)行為的增多,除了車載信息娛樂系統(tǒng)、導(dǎo)航系統(tǒng)、OBD等物理接口、車載藍(lán)牙和無線接入之外,黑客還可以通過電子控制單元固件的漏洞,提取加密密鑰等敏感數(shù)據(jù),以及利用手機(jī)應(yīng)用軟件遠(yuǎn)程控制車輛,實現(xiàn)對車輛本身的攻擊。因此,如何保障自動駕駛在網(wǎng)絡(luò)環(huán)境下的安全性,是世界各國共同關(guān)注和研究的問題。為此,提出以下建議:
借鑒美國、歐盟等發(fā)達(dá)地區(qū)對自動駕駛的立法和實踐經(jīng)驗,研究分析我國自動駕駛中的問題,結(jié)合自動駕駛汽車的發(fā)展需求,盡快出臺相關(guān)標(biāo)準(zhǔn),開展條款適用性的研究。完善標(biāo)準(zhǔn)體系的頂層規(guī)劃和設(shè)計,構(gòu)建重點突出、協(xié)調(diào)配套、科學(xué)開放、融合創(chuàng)新的自動駕駛網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系,加快終端和應(yīng)用安全、網(wǎng)絡(luò)和通信安全等自動駕駛網(wǎng)絡(luò)安全領(lǐng)域重點和共性基礎(chǔ)類標(biāo)準(zhǔn)的制定。
加大對自動駕駛汽車車載智能操作系統(tǒng)及計算平臺、5G網(wǎng)絡(luò)及車載通信、汽車電子穩(wěn)定性控制技術(shù)、零部件程序代碼信息校驗技術(shù)、零部件安全“寫保護(hù)”機(jī)制、數(shù)據(jù)信息容錯防護(hù)機(jī)制、數(shù)據(jù)信息傳輸校驗機(jī)制等核心技術(shù)領(lǐng)域取得突破,提升自動駕駛汽車在遇到重大信息安全事件時的應(yīng)急處理能力。加強(qiáng)對網(wǎng)絡(luò)加密技術(shù)、可信計算等網(wǎng)絡(luò)傳輸安全技術(shù)、針對自動駕駛汽車終端設(shè)備的認(rèn)證機(jī)制的研究,確保終端設(shè)備的可信性,避免未經(jīng)認(rèn)證的終端設(shè)備連入自動駕駛汽車,對汽車造成安全威脅。
加快構(gòu)建在復(fù)雜通信環(huán)境下的高效可靠檢測保護(hù)和響應(yīng)恢復(fù)體系,通過研究多域分層入侵檢測和主動防護(hù)信息安全模型,建立協(xié)同的攻擊防御和無線通信安全防護(hù)機(jī)制,設(shè)計不同安全等級的響應(yīng)機(jī)制和恢復(fù)策略,構(gòu)建面向自動駕駛汽車的新型電子電氣架構(gòu)演進(jìn)的軟硬件集成防護(hù)系統(tǒng),形成自動駕駛汽車“檢測-保護(hù)-響應(yīng)-恢復(fù)”全生命周期信息安全體系。