百度車聯(lián)網(wǎng)事業(yè)部總經(jīng)理蘇坦

在智能汽車時(shí)代，隨著車載信息娛樂網(wǎng)絡(luò)、車車通信（V2V）和車路通信（V2I）成為主流，越來越多的ECU部署在車上。車上ECU功能越來越多，實(shí)現(xiàn)的代碼量增加，潛在的代碼漏洞越來越突出；ECU通過CAN協(xié)議交互，而CAN的仲裁機(jī)制、無源地址域和無認(rèn)證域等問題帶來很大安全隱患；而ECU資源的有限性，導(dǎo)致難以設(shè)計(jì)有效的安全方案。而隨著汽車以太網(wǎng)層安全逐漸牢固，汽車網(wǎng)關(guān)和ECU將成為APT攻擊、供應(yīng)鏈攻擊等新型攻擊的重要目標(biāo)。

在汽車信息安全領(lǐng)域中，軟件更新空中下載（OTA）、先進(jìn)駕駛員輔助系統(tǒng)（ADAS）等高度互聯(lián)、高度自動(dòng)化車輛特性和所產(chǎn)生的車載通信都需要高安全的ECU軟硬件安全保護(hù)方案，以防止未經(jīng)授權(quán)侵入或惡意侵入和操縱車輛。

百度Apollo汽車信息安全實(shí)驗(yàn)室以提供智能汽車信息安全防護(hù)能力為目的，聯(lián)合研究機(jī)構(gòu)、高校、車企、芯片合作伙伴進(jìn)行深度技術(shù)研究，為汽車信息安全保駕護(hù)航。實(shí)驗(yàn)室的汽車信息安全解放方案主要包括：網(wǎng)絡(luò)服務(wù)安全、車內(nèi)網(wǎng)絡(luò)安全、系統(tǒng)軟件及連接安全、CAN安全四個(gè)方面。目前已有車輛入侵檢測(cè)防御系統(tǒng)、車載防火墻、安全升級(jí)套件、安全網(wǎng)關(guān)、自動(dòng)駕駛黑匣子等產(chǎn)品，并加速車輛中產(chǎn)品和解決方案的部署應(yīng)用，增強(qiáng)互聯(lián)、高度自動(dòng)化車輛的安全性，并為客戶提供附加值。

恩智浦車內(nèi)信息安全解決方案為四層縱深的安全體系，通過安全接入界面、安全車載網(wǎng)關(guān)、安全車載網(wǎng)絡(luò)和安全運(yùn)算，阻止非法訪問并進(jìn)行攻擊檢測(cè)，阻斷攻擊的影響范圍并修復(fù)易感。在汽車智能網(wǎng)聯(lián)化的當(dāng)下，ECU面臨更加嚴(yán)苛的信息安全要求，恩智浦的全面系統(tǒng)具有縱深的安全防護(hù)體系提供全生命周期的安全服務(wù)，適應(yīng)網(wǎng)絡(luò)式的生態(tài)系統(tǒng)，并就預(yù)先設(shè)想的應(yīng)用場(chǎng)景進(jìn)行系統(tǒng)的風(fēng)險(xiǎn)分析。

此次發(fā)布的ECU安全解決方案中，恩智浦提供CSE & HSM底層API接口及物理層通信信息安全防護(hù)，百度Apollo信息實(shí)驗(yàn)室在硬件安全特性基礎(chǔ)上提供ECU安全SDK軟件棧和ECU安全攻擊檢測(cè)防護(hù)機(jī)制。通過在相關(guān)ECU，如制動(dòng)器、ADAS、車門控制單元中集成安全功能，提供基于硬件芯片級(jí)的安全啟動(dòng)、安全升級(jí)、通信安全、接入認(rèn)證、入侵檢測(cè)防御系統(tǒng)，阻斷黑客入侵CAN總線及ECU，保護(hù)車內(nèi)網(wǎng)絡(luò)安全。

通過百度和恩智浦兩大團(tuán)隊(duì)強(qiáng)強(qiáng)聯(lián)手，提供軟硬一體的芯片級(jí)ECU信息安全解決方案，深入芯片層保障控車安全，該方案有以下特點(diǎn)：

1)    高性能：ECU上增加安全功能后，不影響其性能，可以提供微秒級(jí)的通信加密響應(yīng)；

2)    易集成：部署在網(wǎng)關(guān)或相關(guān)ECU；無需更改電路、無需更改原有軟件架構(gòu)；

3)    多場(chǎng)景：提供ECU軟/硬多種安全調(diào)用、ECU定級(jí)安全自檢、全鏈路ECU安全交互、輕量化ECU密鑰分發(fā)、多個(gè)業(yè)務(wù)相關(guān)的ECU同步安全更新固件等場(chǎng)景。