车联网安全

信长城将其核心的​​密码技术应用​​能力聚焦于车联网场景，构建了一套以​​国产商用密码算法​​为基础、以“​​轻量化身份认证​​”和“​​数据安全​​”为核心的车联网安全体系。该体系的核心思路是为车联网的各个参与实体（车载终端、云平台、移动App）建立不可篡改的可信数字身份，并基于此身份实现全程的加密通信和权限控制。

​​一、核心设计理念与原则​​

1. ​​以密码技术为基石​​：全程采用国密算法（如SM2、SM3、SM4、SM9）构建安全能力，确保符合国家密码法规和行业规范。
2. ​​轻量化与高性能​​：针对车载电子控制单元（ECU）等资源受限环境，优化密码算法实现，确保安全功能不对车辆性能产生显著影响。
3. ​​统一身份信任体系​​：为车、云、人、设备颁发基于数字证书的可信身份，建立整个车联网生态的信任根。
4. ​​最小化部署冲击​​：以软件SDK、嵌入式固件为主要交付形式，力求无需改造硬件即可集成，降低部署难度和成本。

​​二、核心技术与架构​​

该产品体系的技术实现紧密围绕身份认证与密钥管理展开。

1. ​​车联网公钥基础设施（VPKI）​​

• ​​核心组件​​：这是整个体系的信任锚点，负责数字证书的全生命周期管理。
• ​​功能​​：
• ​​证书颁发​​：为每辆车的T-Box、关键ECU、车联网服务平台、用户移动App签发唯一数字证书，作为其数字身份凭证。
• ​​证书撤销​​：维护证书撤销列表（CRL）或采用在线证书状态协议（OCSP），及时废止丢失或被盗用的身份凭证。
• ​​密钥管理​​：提供密钥生成、存储、分发和销毁的完整服务。

1. ​​轻量级安全中间件/嵌入式SDK​​

• ​​部署位置​​：以软件形式嵌入到​​T-Box​​、​​智能座舱主机​​、​​车载网关​​及​​关键ECU​​中。
• ​​核心功能​​：
• ​​安全启动​​：验证固件加载时代的完整性和来源可信性。
• ​​身份认证​​：在车云通信、V2X通信、ECU间通信时，执行基于数字证书的双向身份认证（mTLS）。
• ​​安全通信​​：使用SM4等算法对通信数据进行加密，确保传输过程中的机密性。
• ​​安全存储​​：保护车载系统内的敏感数据（如密钥、用户数据）。
• ​​指令签名与验证​​：对关键控制指令（如OTA升级指令、远程控制指令）进行数字签名，接收方验证签名后执行，防止指令篡改和重放攻击。

1. ​​安全通信协议栈​​

• 提供符合车联网场景的安全通信能力。
• ​​车云安全通信​​：基于国密算法套件，对MQTT、HTTP等协议进行安全增强，实现端到端加密和身份认证。
• ​​V2X安全通信​​：遵循中国V2X标准，为OBU（车载单元）、RSU（路侧单元）提供消息认证（如采用SM2对BSM消息签名），防止伪造消息攻击。
• ​​车内通信安全​​：可对CAN FD、车载以太网等总线上的关键指令或数据进行加密和认证保护。

1. ​​安全管理服务平台​​

• 提供可视化的集中管理能力。
• ​​身份与密钥管理​​：提供证书申请、发放、状态查询、吊销等操作的管控界面。
• ​​安全策略管理​​：配置和管理车载终端的安全策略，如证书更新周期、通信加密算法选择等。
• ​​安全状态监控​​：接收车载端上报的安全事件日志，进行初步的审计和告警。

​​三、关键功能特性​​

1. ​​基于数字证书的设备身份认证​​：确保连接到车联网平台的每个终端（车、T-Box）身份真实可信，防止非法设备接入。
2. ​​安全的消息传输与存储​​：保障数据在传输和存储过程中的机密性和完整性，防止窃听和篡改。
3. ​​关键指令防篡改​​：通过数字签名技术，确保远程控制指令、OTA升级包等关键操作的不可否认性和完整性。
4. ​​符合国密标准与行业规范​​：产品设计与实现遵循国家密码管理局的相关规范和车联网行业安全标准。
5. ​​轻量化设计​​：安全模块占用资源少，功耗低，适用于各类车载硬件平台。

总结而言，信长城的车联网安全产品是一个以​​国产密码算法为核心​​、以​​VPKI为信任根​​、以​​轻量化安全SDK为执行载体​​的技术方案。其技术路径非常聚焦，核心价值在于通过扎实的密码学应用，为车联网的各个连接层面（车云、车车、车内）构建起最基础且最关键的身份可信和安全传输能力，为上层应用提供可靠的安全基础。