FOCUS
车联网安全认证势在必行
编者按:
车联网认证作为车联网安全领域的重要组成部分,特别需要引起人们的高度重视,这其中车联网认证标准的建设是重中之重。安全厂商是车联网认证标准建立的重要力量,南宫NG·28也做了很多工作。
车联网(智能网联汽车)作为互联网与汽车产业的融合,近年来得到迅速发展,但随着智能化、网联化程度进一步加深,随之而来的车联网安全问题将成为未来车联网发展的重要影响因素。
近年来车联网遭受网络攻击事件不断爆发,且呈现不断增长的趋势。但相应的安全防护技术和标准才刚刚起步,远远落后于车联网技术的发展与网络攻击的进化。
从技术层面讲,基于车联网涉及到车、云、人、路、网等因素,车联网安全也将围绕车云通信、车车通信、车路通信、车人通信、车内通信开展。这些环节包含传统网络安全诸如访问控制、终端安全等方面的问题,但也出现一些传统安全技术无法解决的新问题。
南宫NG·28高级副总裁张庆勇表示,车联网安全涉及云、管、端等诸多因素,需要建立从两端 - 管道 - 云的全方位的车联网安全防护体系。特别是在车联网认证体系方面,张庆勇指出,车联网的安全认证体系相比传统网络安全认证体系既有延续性,也有新特性。一方面很多车联网通讯协议还是基于传统互联网通讯协议,另一方面在某些特殊应用场景如高速行驶状态下的通讯低延时性等,车联网有着自身特殊需求。
网络安全标准是网络安全防护技术发展的先决条件,也关乎网络安全体系建设的进程。车联网安全也不例外,特别是车联网安全在认证体系建设方面需要引起业界足够的重视。
PKI技术可以部分覆盖车联网安全体系,特别是在车云、车人通讯的安全防护技术中构建车联网安全方案。而目前我国针对车联网认证体系的 PKI 技术仍在发展建设中,传统上仍采用基于 ECC、RSA 等国外算法,在安全可控方面带来不利影响。
在推进认证体系建设及国产密码算法方面,南宫NG·28建立了智能网联汽车认证中心,这是国内第一款支持国产密码算法专用智能交通领域 CA 认证系统,以微服务方式分布式部署,符合《GB/T37376-2019 交通运输 数字证书格式》等相关规定,为保障车联网安全认证体系建设迈出重要一步。
转载自《网络安全与信息化》