近來發生的一個個熱點事件，無不警示著我們國家信息安全的重要性。而為實現建設交通強國，構建現代化高質量國家綜合立體交通網的目標，保障車聯網網絡安全是必要條件。

日前，由蘇州金龍聯合蘇州創元產業投資有限公司、清華大學蘇州汽車研究院(吳江)等多家單位及企業開展的5G車聯網城市級應用項目，成功入選國家工信部“車聯網身份認證和安全信任”試點項目名單。

此試點項目旨在加快推進車聯網網絡安全保障能力建設，構建車聯網身份認證和安全信任體系，推動商用密碼應用，保障蜂窩車聯網(C-V2X)通信安全。

車聯網網絡安全保障至關重要

無標準可依是一大難點

想象一下，在車與云、車與路、車與車乃至車與萬物互聯互通的環境下，如若缺乏車聯網網絡安全會怎樣?

當你乘坐自動駕駛車輛前往A地，而黑客發出誤導信息，車輛駛向B地……

當市內交通信號燈被黑客入侵，紅燈、綠燈、黃燈混亂閃爍……

當一輛輛車被黑客控制，在人群熙攘的街道橫沖直撞……

當萬物之間的媒介——車——被惡意操縱，每一個人、每一座城、每一個國都將變得不安全。

未雨綢繆。隨著全國各地智能網聯汽車示范區的鋪開，智能網聯汽車的應用規模逐漸擴大，車聯網網絡安全保障成為必要工作。

這既是一次機遇也是一個挑戰。在智能網聯汽車、新能源汽車賽道，不論是應用規模還是技術積累我國都走在世界前列。若我國在車聯網網絡安全方面掌握先發優勢，就會成為規則的制定者。而挑戰也正在與此——車聯網網絡安全方面并沒有現成的規則以供參考，也沒有前人的經驗可以借鑒，一切只能靠我們自己摸索。

當前，沒有統一的標準是一大難點。蘇州金龍首席工程師聶石啟為記者舉例說明，在車聯網系統中，交管、交警、車輛運營部門、整車企業、司機的權限該如何劃分?比如說，車聯網系統需要采集一些車輛的信息或乘客的信息上傳運營中心平臺，哪些信息可以采集?還沒有很清楚的定位。要想確保車聯網大規模商業化落地實施，保障車輛的網絡安全和數據安全是必須要攻克和解決的關鍵問題點之一。

要自主研究，就得摸著石頭過河。工信部此次開展試點工作，正是要在荊棘林中趟出一條路。這項任務自然要交給既可靠又有實力的精銳部隊。

智能網聯積淀深厚

蘇州金龍掌握核心科技

作為國企，蘇州金龍主動申請承擔試點任務，既是進一步鍛煉自身、增強研發能力;同時也希望促進車聯網網絡安全技術的發展，為國家在車聯網網絡安全領域的建設做出一份貢獻。

蘇州金龍有這份自信，因其在車聯網網絡安全領域有著深厚積淀。2010年，蘇州金龍推出G-BOS智慧運營系統，它能對車輛運行數據進行匯總和分析，發現并糾正駕駛員的不規范駕駛行為，從而減少安全隱患。此舉開創了商用車企業“觸網”先河，由此2010年被稱為商用車車聯網元年。

2014年，蘇州金龍從ADAS(高級駕駛輔助系統)入手，自主研發線控底盤，開啟掌握智能網聯核心算法之路。2016年，蘇州金龍推出L3級自動駕駛客車。2019年，發布L4級智能網聯自動駕駛微巴深藍，同年，深藍實現編隊行駛。記者了解到，單車自動駕駛的重點是做好車與路的互聯，而多車的編隊行駛意味著車與車、車與路、車與云乃至車與人的互聯，因此，編隊行駛是未來真正實現車與萬物互聯(V2X)的很好的切入點。

如今，蘇州金龍擁有智能網聯汽車開發團隊100余人，持續進行體系架構、環境感知、定位導航、規劃控制、運動控制、云控平臺、系統測試、算法仿真等智能網聯技術的研發，已獲得智能客車相關專利70余項，其中申請發明專利十余項，大都是無人駕駛領域的核心技術。掌握核心技術，網絡安全便不會受制于人。

自主搭建云控基礎平臺

試點項目要完成5大重點內容

保障車聯網網絡安全的基礎，是自主可控的國產化軟硬件系統平臺。令人高興的是，蘇州金龍已建成了完善的新能源與智能網聯客車云控基礎平臺，該平臺融合了主動安全管理平臺、駕駛行為分析管理平臺、駕駛員健康狀態管理平臺等，通過大數據分析和云計算，對行車安全涉及到的相關問題進行識別、判斷，并給出相應指令，利用智能網聯技術為安全保駕護航。

如今，蘇州金龍已實現了由客車制造商到商用車運營方案提供商，再進一步升級為智能交通系統供應商的角色轉變。此次入選國家工信部“車聯網身份認證和安全信任”試點項目名單，將以自主技術為智能網聯云控平臺的搭建添磚加瓦。

記者了解到，由蘇州金龍聯合多家單位及企業開展的5G車聯網城市級應用項目，要實現以下5個重點內容。

其一，實現汽車智能終端側和云端之間基于HTTPS的雙向認證安全加密通訊。雙向認證是什么意思呢?類比一下，如果有人盜取你的某寶賬號、登錄某寶平臺，某寶平臺發現這個賬號的身份是錯的，給你發出提示，這就是云對端的認證;另一個方向，比如有人給你發了一個假冒的某寶鏈接，你登錄時手機提示這不是正常地址，這就是端對云的認證。

其二，實現對車聯網業務場景中業務機密數據，軟件升級包等電子數據的簽名和驗證。

其三，滿足適應國家政策或者行業內技術規范更迭帶來的變化。聶石啟告訴記者，由于目前在車聯網網絡安全方面并沒有相應標準，同時，考慮到網絡安全技術的快速發展，在構建網絡安全系統時要前瞻性的預留出可供升級迭代的空間，這也是對企業技術能力的考驗。

其四，可復用于其他系統，實現雙向認證安全通訊。此次試點取得的經驗要形成一套可靠的規范，其他系統亦可參照應用。

其五，符合國家密碼管理局的密碼產品標準和密碼技術標準。聶石啟告訴記者，商用密碼對汽車行業來說是一個新鮮事物，以前商用密碼多用于銀行系統、辦公系統等，此次試點應用商用密碼，也是對車聯網安全的進一步規范。

展望未來，攜手伙伴

提供更安全、更高效、更智能的交通服務

在智能網聯系統中，需要對車內網絡威脅、車載終端威脅、云控平臺信息交互威脅和V2X信息交互威脅等進行加密系統設計開發防護。當車聯網信息安全獲得保障時，聶石啟告訴記者，車輛具有身份校驗合法接入、關鍵信息完整保護、敏感信息隱私保護等功能，防止車聯網信息被竊聽、挾持、偽造和篡改等。，。

據了解，此次試點項目希望建立基于“可信通信、可信身份、可信數據”的安全生態環境，保障信息安全。同時，考慮到車聯網業務快速響應的特點，在對用戶進行身份認證或通訊安全認證時，安全附加信息要盡量精簡，運算處理時間盡量壓縮，以免用戶體驗不好。

總的來說，由蘇州金龍聯合多家單位及企業開展的5G車聯網城市級應用項目，目標是實現各類數據安全的互聯互通，推動車輛向數字空間轉變，滿足行業監管，客運監控調度，乘客便利出行的需求。

入選國家工信部“車聯網身份認證和安全信任”試點項目名單，既是對蘇州金龍資質、技術、實力的認可，也對其提出了更高的期望。

未來，蘇州金龍將攜手行業，共同構建以云控平臺技術為核心、自主知識產權為主體的交通運輸信息平臺，提供更安全、更便捷、更高效、更智能、更網聯的交通運輸服務，有效保障人民生命財產安全，有力促進交通運輸行業安全可靠發展。

(新媒體責編：syhz0808)