國家市場監(jiān)督管理總局主管

中國消費者協(xié)會主辦

維護消費者合法權益,引導消費者合理消費

當前位置:首頁 > 車評臺
用密碼保障“行駛中的安全”
2022-12-05 09:37 本文來源:中國消費者報•中國消費網(wǎng) 作者:吳博峰

中國消費者報報道(記者吳博峰)一直以來,與快速發(fā)展的智能網(wǎng)聯(lián)汽車如影隨形的,是不時出現(xiàn)的消費者個人隱私信息泄露、數(shù)字化功能安全隱患等事件,不僅困擾著消費者,也在無形之中給智能網(wǎng)聯(lián)汽車套上了一層枷鎖。日前,在工信部網(wǎng)絡安全管理局指導下,工信部商用密碼應用推進標準工作組正式發(fā)布《工業(yè)互聯(lián)網(wǎng)密碼支撐標準體系建設指南》《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)密碼支撐標準體系建設指南》(以下簡稱《建設指南》),為規(guī)范智能網(wǎng)聯(lián)汽車、信息通信,保障消費者使用智能網(wǎng)聯(lián)汽車安全保駕護航。

在此背景下,兩項智能網(wǎng)聯(lián)汽車標準的發(fā)布將從哪些方面改善消費者的使用環(huán)境,成為整個汽車市場關注的焦點。

車聯(lián)網(wǎng)安全保障亟待提升

當你專心駕駛車輛的時候,在車外邊就可通過攝像頭輕松獲取車內私密空間信息,甚至車內人員的一舉一動都在監(jiān)控之下,這樣的車輛你還敢開嗎?這不是危言聳聽,而是切實發(fā)生在我們身邊的潛在安全風險。

智能網(wǎng)聯(lián)汽車相關標準落地營造良好市場環(huán)境。吳博峰/攝

近年來,隨著智能網(wǎng)聯(lián)化技術深度介入汽車市場,智能網(wǎng)聯(lián)汽車已成為汽車企業(yè)應對市場變化的主要產品。工信部數(shù)據(jù)顯示,今年上半年,國內具備組合駕駛輔助功能的乘用車達到228萬輛,市場滲透率升至32.4%,同比增長46.2%。

中國汽車工業(yè)經濟研究所副所長朱孔源對《中國消費者報》記者表示,相比傳統(tǒng)燃油車,智能汽車實際上是將移動工具作為智能終端去進行功能設計和產品體驗設計,所以更能抓準消費者的使用需求,也更符合消費者的用車習慣。因此,各大車企在搶占智能網(wǎng)聯(lián)汽車市場時,加大力度投入智能化的研發(fā)和產品投放就成為了一種必然情況??梢灶A見,隨著車企轉型升級步伐加快,智能網(wǎng)聯(lián)汽車將迎來更加廣闊的發(fā)展空間。

不過,在汽車智能化時代,數(shù)字功能在給人們帶來高品質用車體驗的同時,也加重了智能汽車消費者對個人隱私泄露的擔憂。市場研究機構君迪發(fā)布的《2022中國消費者智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全和個人隱私意識與顧慮調查》顯示,受訪消費者總體信心指數(shù)僅為45.7分(滿分100分),有41%的受訪者表示對此完全沒信心或信心不太足,折射出廣大消費者對智能汽車廠商能否妥善保護個人敏感信息整體信心不足。同時,94.6%的受訪消費者表示會有傾向性地選擇注重數(shù)據(jù)安全和保護個人敏感信息的汽車品牌。

對此,剛剛購買智能網(wǎng)聯(lián)汽車的消費者張子朔深有感觸。他對《中國消費者報》記者表示:“車內是一個相對私密的空間,應該是一個絕對安全的私人場所。但如果車內攝像頭存在偷偷開啟被他人監(jiān)控的風險,相信不會有人對此感到自在?!?/p>

顯然,在汽車智能化新時代,數(shù)據(jù)安全正成為影響消費者購車決策的重要因素,并成為汽車企業(yè)智能化競爭的重要砝碼。

一邊是快速發(fā)展的智能網(wǎng)聯(lián)汽車市場,另一邊是亟待解決的影響消費者感受的現(xiàn)實難題,保障智能網(wǎng)聯(lián)汽車消費者的個人隱私信息,已經到了刻不容緩的地步。中國科學院院士鄭建華對《中國消費者報》記者表示,車聯(lián)網(wǎng)安全對于汽車市場發(fā)展非常重要。相比一般的信息系統(tǒng),車聯(lián)網(wǎng)信息體系要更復雜,在數(shù)據(jù)中心、信息傳輸通道、基于邊緣計算的車內中心、各種傳感器和控制器等方面,任何環(huán)節(jié)出現(xiàn)問題都有可能引發(fā)安全事件,所以搭建安全體系的頂層設計十分必要。

密碼技術重要性日漸凸顯

隨著汽車智能網(wǎng)聯(lián)化程度越來越高,如何化解車聯(lián)網(wǎng)面臨的諸多安全風險,成為擺在汽車市場面前的一道難題。而問題的答案可以從《建設指南》中尋找到方向?!督ㄔO指南》提出,密碼技術作為車聯(lián)網(wǎng)安全保障的重要支撐,是解決車聯(lián)網(wǎng)安全問題最有效、最可靠、最經濟的手段。記者注意到,這是官方首次對密碼技術解決車聯(lián)網(wǎng)安全給出準確定義。

在現(xiàn)實生活中,很多人們對于密碼技術保障信息安全并不感到陌生。比如,我們使用的電腦、手機、電子支付等都是由密碼系統(tǒng)提供安全保障。由于密碼技術是不屬于單獨的功能,也是背后默默發(fā)揮著其應有價值,所以平時人們往往會忽視它的存在。但密碼技術一旦泄露給不法分子,人們就會首先聯(lián)想到密碼技術的重要性。

據(jù)悉,車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)密碼支撐標準體系包括基礎共性、智能網(wǎng)聯(lián)汽車、信息通信、服務與平臺、智能交通、密碼應用管理與支撐六大類標準。其中,信息通信因關系到安全身份認證受到消費市場廣泛關注。目前市場上多款智能網(wǎng)聯(lián)汽車搭載有人臉識別功能,車輛在識別認證個人信息后,可觸發(fā)車輛啟動、調整座椅位置、切換個人喜歡音樂等多項功能,一旦安全身份信息泄露,相當于這輛車的控制權悄然轉移至他人手中,給行車安全帶來較大安全隱患。

《建設指南》顯示,信息通信涵蓋通信安全身份認證密碼應用標準,其用于規(guī)范車聯(lián)網(wǎng)通信安全身份認證系統(tǒng)的密碼應用要求和測評方法,主要包括車聯(lián)網(wǎng)安全身份認證、車聯(lián)網(wǎng)安全證書管理、車聯(lián)網(wǎng)跨信任域身份認證等密碼應用與測評標準。

鄭建華表示,密碼技術不僅是解決數(shù)據(jù)的加密方式,還因為其復雜的原理使得其被破解的難度很大,密碼技術的高安全性保障了智能網(wǎng)聯(lián)汽車使用過程的可控性,為消費者駕駛智能網(wǎng)聯(lián)汽車提供堅實保障?!霸谖磥碇悄芫W(wǎng)聯(lián)汽車防護領域,密碼技術有很多可以發(fā)揮作用的地方,業(yè)內要有意識地利用好這項技術?!彼f。

無獨有偶,此前國家密碼管理局商用密碼管理辦公室副主任霍煒曾在車聯(lián)網(wǎng)安全發(fā)展論壇上公開表示,密碼從傳統(tǒng)的通訊加密、存儲加密,已經發(fā)展為實體的身份鑒別。在網(wǎng)絡空間和數(shù)字經濟時代,密碼就像空氣一樣無所不在。在軟件定義汽車的時代,密碼技術的應用創(chuàng)新可以保證這一技術的安全。

未來三年標準加速落地

近年來,在“新四化”理念引領下,我國智能網(wǎng)聯(lián)汽車市場得到了快速發(fā)展。按照工信部發(fā)布《中國智能網(wǎng)聯(lián)汽車發(fā)展路線圖2.0》要求,預計到2025年,部分自動駕駛、有條件自動駕駛級智能網(wǎng)聯(lián)汽車市場份額超50%。以近年全國汽車銷售年平均值2500萬輛來計算,意味著三年后智能網(wǎng)聯(lián)汽車年銷量就將突破千萬輛大關。

隨著智能網(wǎng)聯(lián)汽車占比的持續(xù)提升,智能網(wǎng)聯(lián)汽車相關標準還需要不斷細化到各類場景中,并解決好網(wǎng)聯(lián)化與信息安全的矛盾。業(yè)內認為,標準將對規(guī)范智能網(wǎng)聯(lián)汽車、信息通信,保障消費者使用智能網(wǎng)聯(lián)汽車安全起到關鍵作用。

然而,此前因標準長期缺失導致業(yè)內只能用“政策亟待落地”來加以形容。令人欣喜的是,此次發(fā)布的兩項標準對車聯(lián)網(wǎng)密碼應用場景、技術、業(yè)務等主要概念進行了定義、分類,為其他各部分標準的制定提供支撐。記者注意到,包括“車聯(lián)網(wǎng)V2X安全證書應用接口規(guī)范”“車聯(lián)網(wǎng)V2X 密鑰管理系統(tǒng)技術規(guī)范”等多項標準均處于制定狀態(tài),有望在不久之后正式發(fā)布。

《建設指南》提出,到2022年,初步建立車聯(lián)網(wǎng)密碼標準體系,制修訂相關標準30項,為開展車聯(lián)網(wǎng)道路測試、車聯(lián)網(wǎng)城市級驗證示范等工作提供支撐;到2025年,健全完善車聯(lián)網(wǎng)密碼標準體系,制修訂覆蓋人、車、路、云全維度的密碼支撐標準100項,為車聯(lián)網(wǎng)規(guī)模化應用提供安全保障。由此可見,未來三年內即將有多達幾十項智能網(wǎng)聯(lián)汽車標準落地。毫無疑問,多項標準落地將填補智能網(wǎng)聯(lián)汽車的標準空白,引領智能網(wǎng)聯(lián)汽車健康發(fā)展。

工業(yè)和信息化部原材料工業(yè)司司長陳克龍曾在談及做好智能網(wǎng)聯(lián)汽車網(wǎng)絡安全工作時表示,要加快標準法規(guī)制訂,完善技術標準體系。工信部將建立健全標準體系作為保障網(wǎng)絡安全的重要舉措,加快網(wǎng)絡安全信息安全等標準法規(guī)制修訂,不斷突破技術壁壘,提升安全防護能力。

鏈接:

汽車安全沙盒監(jiān)管試點工作啟動

前不久,市場監(jiān)管總局、工業(yè)和信息化部、交通運輸部、應急部、海關總署五部門聯(lián)合發(fā)布《關于試行汽車安全沙盒監(jiān)管制度的通告》,共同啟動汽車安全沙盒監(jiān)管試點工作。

當前,我國新能源汽車產業(yè)進入發(fā)展快車道,電動化、智能化、網(wǎng)聯(lián)化、共享化融合發(fā)展,在為經濟增長注入新動能的同時,也衍生出軟件安全、網(wǎng)絡安全、產業(yè)供應鏈安全等新型安全問題。帶來了新的風險與質量不確定性,給汽車安全監(jiān)管帶來了巨大挑戰(zhàn)。

沙盒監(jiān)管作為傳統(tǒng)監(jiān)管方式的有益補充,是一種針對技術創(chuàng)新的柔性監(jiān)管制度,實際上是為企業(yè)提供一個測試平臺和測試周期,在不違反原則性準入標準和監(jiān)管底線的基礎上,鼓勵企業(yè)在不完全掌握產品風險時,自愿開展進一步測試,最大限度地防范產品應用風險。同時,改善監(jiān)管應對風險的實時性、靈活性,防止監(jiān)管過嚴對科技創(chuàng)新的抑制,較好地平衡技術創(chuàng)新和安全風險,積極倡導最佳安全實踐,為推動我國汽車產業(yè)繁榮健康、安全有序發(fā)展提供了新的監(jiān)管思路。該制度起源于英國,目前美國、德國、日本等20多個國家和地區(qū)正在金融、汽車、能源等領域積極推進實施。

在我國汽車安全領域引入沙盒監(jiān)管,鼓勵企業(yè)在一定時間范圍內對已經應用在上市車輛上的前沿技術進行深入安全測試,在一定程度上填補標準滯后帶來的監(jiān)管缺失,有利于監(jiān)管部門更早地將前沿技術引發(fā)的質量安全問題納入監(jiān)管范圍,更好地保障產品安全底線。參與試點的企業(yè),要主動履行質量安全責任,接受監(jiān)管部門的管理監(jiān)督、跟蹤評估和質量服務。雙方共同努力,查找產品安全問題,改進產品設計、制造,降低產品安全風險。

責任編輯:王峰