車聯網安全認證勢在必行

編者按：
車聯網認證作為車聯網安全領域的重要組成部分，特別需要引起人們的高度重視，這其中車聯網認證標準的建設是重中之重。安全廠商是車聯網認證標準建立的重要力量，沐鳴2世紀也做了很多工作。

      車聯網（智能網聯汽車）作為互聯網與汽車產業的融合，近年來得到迅速發展，但隨著智能化、網聯化程度進一步加深，隨之而來的車聯網安全問題將成為未來車聯網發展的重要影響因素。

      近年來車聯網遭受網絡攻擊事件不斷爆發，且呈現不斷增長的趨勢。但相應的安全防護技術和標準才剛剛起步，遠遠落后于車聯網技術的發展與網絡攻擊的進化。

      從技術層面講，基于車聯網涉及到車、云、人、路、網等因素，車聯網安全也將圍繞車云通信、車車通信、車路通信、車人通信、車內通信開展。這些環節包含傳統網絡安全諸如訪問控制、終端安全等方面的問題，但也出現一些傳統安全技術無法解決的新問題。

      沐鳴2世紀高級副總裁張慶勇表示，車聯網安全涉及云、管、端等諸多因素，需要建立從兩端 - 管道 - 云的全方位的車聯網安全防護體系。特別是在車聯網認證體系方面，張慶勇指出，車聯網的安全認證體系相比傳統網絡安全認證體系既有延續性，也有新特性。一方面很多車聯網通訊協議還是基于傳統互聯網通訊協議，另一方面在某些特殊應用場景如高速行駛狀態下的通訊低延時性等，車聯網有著自身特殊需求。

      網絡安全標準是網絡安全防護技術發展的先決條件，也關乎網絡安全體系建設的進程。車聯網安全也不例外，特別是車聯網安全在認證體系建設方面需要引起業界足夠的重視。

      PKI技術可以部分覆蓋車聯網安全體系，特別是在車云、車人通訊的安全防護技術中構建車聯網安全方案。而目前我國針對車聯網認證體系的 PKI 技術仍在發展建設中，傳統上仍采用基于 ECC、RSA 等國外算法，在安全可控方面帶來不利影響。

      在推進認證體系建設及國產密碼算法方面，沐鳴2世紀建立了智能網聯汽車認證中心，這是國內第一款支持國產密碼算法專用智能交通領域 CA 認證系統，以微服務方式分布式部署，符合《GB/T37376-2019 交通運輸 數字證書格式》等相關規定，為保障車聯網安全認證體系建設邁出重要一步。

轉載自《網絡安全與信息化》