“車聯網是新一代信息技術與是汽車、電子、信息通信、道路交通運輸等行業深度融合的新興產業,是推動制造業高質量發展、加速經濟轉型升級、構建新發展格局的新動能?!?月8日,工業和信息化部總工程師韓夏在由中國信息通信研究院(以下簡稱“中國信通院”)、中國汽車技術研究中心(以下簡稱“中汽中心”)有限公司和中國工業互聯網研究院聯合主辦的車聯網身份認證和安全信任試點工作啟動會上表示,黨中央、國務院高度重視車聯網產業發展和網絡安全工作,車聯網安全保障體系需要同步健全完善,希望各方共同構建我國車聯網安全信任體系,為支撐我國車聯網產業高質量發展貢獻更大的力量。
加快建立車聯網身份認證體系
安全是車聯網產業健康發展的基礎前提。在車與車、車與路、車與平臺、車與設備的連接通信過程中,需要為車輛、路側設備等賦予可信的“數字身份”,確保各類主體的身份鑒別,抵御非法主體的偽造、篡改等安全攻擊。一旦缺失身份認證機制,車聯網系統將無法安全可靠運行,甚至將嚴重影響駕乘人員及道路交通環境安全。當下,車聯網產業已經進入規?;渴饝玫年P鍵時期,車聯網身份認證工作在各方面凸顯其重要意義。
在政策方面,頂層設計已經明確提出車聯網身份認證工作要求?!缎履茉雌嚠a業發展規劃(2021-2035)》明確提出“構建統一身份認證和安全信任體系”。國家制造強國建設領導小組車聯網產業發展專委會第四次全體會議(2021年4月1日召開)中,明確提出要“加快建立車聯網數字身份認證機制,推進車聯網跨行業跨地區互聯互通和安全通信”,車聯網身份認證機制建立已經成為國家當下推進車聯網產業發展的重點工作。
在產業方面,車聯網車載設備、路側設備加快規模部署,加快建立身份認證體系已經成為當前產業推進的迫切需求。一汽、上汽、廣汽、長城、通用、福特、蔚來等整車企業已經發布具備車聯網(C-V2X)功能的量產車型,北汽、長安、奧迪、寶馬、奔馳等車企即將發布同類汽車產品。無錫、長沙、天津、重慶、北京、上海、蘇州等多個車聯網先導區、示范區正積極加速開展車聯網基礎設施建設,全國已建車聯網路側設備(RSU)數量已達2000余臺。然而據廣泛調研顯示,國內車企和地方車聯網建設單位的車聯網身份認證系統仍未成熟部署,眾多地方與車企建設的身份認證系統仍未互信互通,已經成為產業規?;茝V進程中的薄弱環節,亟需加快推進企業和地方車聯網身份認證系統完善建立,建立完善可信安全根管理平臺,支持跨企業、跨地區互信互認和互聯互通。
在技術方面,相關技術標準已經完成制定、開展了解決方案技術驗證,身份認證體系建設具備技術基礎。通信、汽車、交通、密碼等行業的50余家跨行業單位協同開展《基于LTE的車聯網無線通信技術安全證書管理系統技術要求》等技術標準制定,定義了證書格式、交互流程以及基于可信根證書列表的證書互信等關鍵技術要求。相關整車廠、通信設備廠商、安全廠商等企業已經依據該標準開展設備研發生產和系統建設。技術標準和產品系統已在車聯網(C-V2X)應用示范活動中進行了可行性驗證,目前已經具備開展車聯網身份認證和信任體系建設試點工作的技術基礎。
在工作形式方面,“試點”作為開展先行先試的一種工作方式,適合目前產業發展階段,既能為車聯網技術應用的先行者提供試驗驗證空間,又能在有限的試點范圍內及時糾正偏差。
綜合考慮該項工作的重要性,工信部結合工作職責定位,重點針對車聯網通信過程中的身份認證需求,推動開展了“車聯網身份認證與安全信任試點工作”。據了解,2021年6月10日,工信部發布《關于開展車聯網身份認證和安全信任試點工作的通知》(工信廳網安函〔2021〕148號),共收到315家企業和單位報名的74個試點項目,覆蓋全國24個省、自治區、直轄市。
積極推進車聯網安全信任體系建設
韓夏指出,隨著汽車智能化、網絡化、平臺化發展特征日益凸顯,車云、車車、車路、車與設備間的安全通訊需求快速增長,車聯網安全信任體系通過身份認證、通信加密等方式,探索解決車聯網安全通信問題,構成了車聯網安全保障體系的重要組成部分。為積極推進車聯網安全信任體系建設,工信部重點開展了四方面工作:
一是構建標準體系,2018年以來,印發實施車聯網通信安全總體要求,安全證書管理系統技術要求等10余項關鍵技術標準,指導規范、技術研發和安全實踐。
二是打造設施平臺,支持建設汽車行業安全信任根管理平臺等安全信任基礎設施,超過100家企業接入并獲得服務。
三是強化技術實驗,連續4年組織上下游產業鏈開展了蜂窩車聯網,也就是C-V2X,安全通信技術測試,檢驗提升安全信任能力成熟度。
四是組織先行先試,開展車聯網身份認證和安全信任試點工作,全國21個省市近300家產業鏈主體申報的61個項目成功入選,聯合開展車聯網安全信任能力的探索近來。
韓夏表示,推動車聯網產業安全發展,要打通關鍵環節,僅僅抓住新一代信息技術等車聯網產業發展的重要領域和關鍵環節,推動車聯網安全信任嵌入式發展,要促進融合創新,加快車聯網安全信任與網絡技術融合發展,開創融合模式,培育融合業態,提升安全基礎能力和產業鏈水平。要加強開放協作,統籌利用國內外創新要素,密切跟蹤車聯網安全信任技術標準發展和最新實踐,加強產業交流合作,聯合開展基礎研究、技術開發和市場化應用。
“提升車聯網信任體系建設,要完善基礎設施建設,運營好企業車聯網身份認證技術系統和設施?!表n夏表示,要拓展服務應用,增強車聯網安全信任行業的服務能力,結合資源稟賦和產業實際,積極開拓安全信任根和應用互設領域,創新服務模式,建設專業服務隊伍,推動形成跨企業、跨地區、跨行業、互聯互通的車聯網統一安全信任體系。要優化發展環境,加強車聯網安全信任體系管理,充分發揮市場配制資源的決定性作用,促進車聯網安全信任服務提供者良性競爭,共同發展。同時堅持發展與規范并重,指導各類車聯網安全信任服務提供者合法合規應用。
韓夏表示,要建立協同聯動機制,推進試點項目高質量實施。要抓好項目實施,試點單位要按照安全標準和技術指南要求,科學制定試點實施方案,按計劃開展試點建設。要強化支撐,試點支撐單位要做好全流程支撐,提供技術保障,專家委要深入開展調查研究,提供決策支撐。要加強指導支持,屬地工業和信息部要督促試點單位開展工作,形成工作合力,保障試點工作完成。
啟動會上公布了工業和信息化部車聯網身份認證和安全信任試點項目名單。入選試點的項目共61個,將有逾300家單位參與到試點項目建設中,涵蓋了汽車、通信、密碼、互聯網等跨領域企業以及地方車聯網建設運營主體等。
《車聯網身份認證和安全信任試點技術指南(1.0)》于啟動會上發布。指南是在工信部的指導下,由試點工作專家委員會組織相關單位共同起草,旨在為試點工作高質量建設提供參考,促進建成一批應用場景清晰、效果明顯、可推廣、可復制的優秀項目。指南分別針對“車與云安全通信”、“車與車安全通信”、“車與路安全通信”、“車與設備安全通信”四個試點方向提出指導意見。本次試點結束后,將根據優秀試點項目實踐,對指南進一步補充完善,為全國車聯網身份認證和安全信任體系建設提供關鍵參考。