tft每日頭條

 > 生活

 > 數字鑰匙服務商

數字鑰匙服務商

生活 更新时间:2024-12-25 00:23:09

數字鑰匙的快速發展與逐步普及,使得人們用車的便捷性體驗越來越高。

用戶不再需要攜帶鑰匙,甚至無需掏出手機,便可實現無感進入和車輛啟動等,還可将數字鑰匙分享給多位好友,同一部手機可支持多個數字鑰匙。

根據高工智能汽車研究院監測數據顯示,2021年中國市場(不含進出口)乘用車前裝标配數字鑰匙上險量為285.19萬輛,同比增長191.58%;其中前裝搭載率達到13.98%,2022年1-5月這一數值已經升至20%左右。高工智能汽車研究院預計,數字鑰匙前裝搭載率有望在2024年達到50%。

然而,數字鑰匙的安全風險也在快速暴露,涉及通信安全、數據與用戶隐私安全甚至人身安全等多個層面。

數字鑰匙作為智能網聯汽車用戶體驗的第一站,其安全性、可靠性、靈活易用水平都将直接決定品牌與車型的用戶口碑。

這意味着,選擇安全可靠的數字鑰匙産品,對車企、車型以及用戶來說,均至關重要。

如何為數字鑰匙守好安全防線?

實現數字鑰匙的功能并不複雜,真正的挑戰在于,如何在整個生命周期内保障服務的安全性和可靠性。

換句話說,數字鑰匙的安全防線,無論是對硬件還是軟件系統供應商來說,都是跨入前裝量産的準入門檻。

公開資料顯示,從早期的PEPS無鑰匙進入到當前興起的數字鑰匙,有關安全攻擊與安全漏洞的事件層出不窮。

根據公開報道顯示,2020年極客大賽的選手通過利用雲端漏洞遠程攻破了某款汽車後裝鑰匙,讓正常行駛中的汽車直接熄火,還有選手發現了某款汽車的智能鑰匙的漏洞,通過自制的手機程序,繞開了APP與汽車藍牙通訊中的驗證機制,無需鑰匙就能解鎖汽車。2022年5月,國外的安全研究員公開表示針對特斯拉Model 3 和Model Y無鑰匙進入系統發起中繼攻擊,10S就能解鎖并開走車。

數字鑰匙是一套包括移動終端、雲端、車端及各端通信組成的複雜系統,涉及人、車、雲的三方聯動,針對任何一方的攻擊,諸如身份認證、加密算法、密鑰存儲、數據包傳輸、藍牙傳輸、雲端協議等方面潛在的安全缺陷,都會帶來隐私、财産甚至人身安全風險。

比如早期的數字鑰匙系統通信大部分依舊采用私有協議,本身存在巨大的安全風險。近幾年各國的行業機構也在制定相關通信标準、規範。

例如2021年4月19日,智慧車聯産業生态聯盟(ICCE)發布國内首個系統級藍牙數字車鑰匙标準《數字車鑰匙系統第2部分:藍牙系統規範》;2021年7月,Car Connectivity Consortium(簡稱CCC)已經正式更新至3.0版本。

當然,标準化接口、标準化的通訊協議等等可以解決部分安全漏洞,并使得數字鑰匙在不同的OEM和手機制造商之間,交互操作實現更容易。

但在協議執行與功能實現的過程中,依舊會産生一些安全風險。“讓安全性有效實施和部署,這一點同樣重要。”為辰信安數字鑰匙産品總監田怡然表示。

此外,當前主流的藍牙技術方案在安全性方面本身還存在一定漏洞,RSSI技術主要依靠靜态信号強度進行定位,容易暴露在中繼攻擊的風險之下(通過中繼手段,欺騙車輛認為數字鑰匙位于附近)。

以上種種來看,這就需要一套完善的軟件系統安全解決方案,基于行業安全規範标準,在概念階段、開發階段、運營階段的整個全生命周期,來保證鑰匙系統的網絡安全和數據安全。

基于網絡安全的技術壁壘,将安全性植入基因

在去年7月,為辰信安基于在智能汽車網絡安全領域的技術與市場優勢,推出業界領先的高安全級别智能汽車數字鑰匙産品deCORE Link。

數字鑰匙服務商(要便利更要安全可靠)1

據介紹,該系統針對數字鑰匙安全打造了一套全方位防護體系。

針對網絡安全層面,為辰信安數字鑰匙deCORE Link在設計定義時嚴格遵循ISO21434标準要求進行正向設計,針對系統實施TARA分析,并結合ICCE/CCC等數字鑰匙标準,為數字鑰匙業務全生命周期提供系統所需要的機密性、完整性、防克隆、抗重放、業務異常操作監測、業務數據安全防護等關鍵安全機制。

針對數據安全層,deCORE Link針對數據安全合規要求進行了系統性的數據資産摸底及風險評估、數據分類分級,确保産品數據的最小使用原則及數據資産的安全性,為後續企業數據安全合規建設提供必要支撐。

此外,為辰信安deCORE Link産品的安全性能還通過了國家級靶場的衆測考驗。

據介紹,在“鵬城杯”攻防演練賽中,曆經27小時,在40支高水準戰隊高達200多項用例的滲透測試的“連番攻擊”下,deCORE Link數字鑰匙三端業務均未被攻破,其系統的安全性實力可見一斑。

“這主要得益于為辰信安在智能汽車網絡安全深耕十數年的‘基因’優勢,deCORE Link從誕生起就自帶安全屬性。“田怡然表示。

為辰信安作為智能汽車網絡安全垂直領域的先行者和領航者,在相關領域擁有深厚的技術底蘊。其多年來專注于智能汽車網絡安全與數據安全,主導制訂了業界首項汽車電子網絡安全國标,産品覆蓋智能汽車全生命周期中的全要素,已在各大品牌車型上實現了大規模量産應用。

做最優的用戶體驗,服務主機廠升級需求

數字鑰匙可以快速精準地感知到車主的靠近,并根據車主的距離及時開啟相對應的迎賓功能等等。但這些功能是否足夠人性化、智能化,都直接取決于數字鑰匙系統的高精度定位性能、系統可靠性的優劣水平。

據田怡然介紹,為辰信安的技術研發團隊曾對當前市面上十多款熱門車型開展調研,不少藍牙數字鑰匙存在如定位精度不高,藍牙連接不穩定導緻功能失效等等問題。數字鑰匙的定位精度和可靠性等方面亟須大力提升。

需要指出的是,由于藍牙信号存在多徑、人體及障礙物遮擋衰減、頻帶互擾等問題,導緻藍牙高精度定位技術難度大,較大的定位誤差往往會造成當前很多數字鑰匙系統難以提供令人滿意的用戶體驗。

這種情況下,将極其考驗數字鑰匙系統的定位算法性能。

據介紹,針對當前主流的藍牙BLE技術方案,為辰信安的deCORE Link基于藍牙RSSI測量、移動終端加速度計、移動終端陀螺儀等多個傳感器數據,使用包括濾波器,多傳感器數據融合等技術手段,實現行業領先的BLE定位性能。

數字鑰匙服務商(要便利更要安全可靠)2

從行業趨勢來看,UWB技術方案由于定位精度高,抗幹擾性強、可防中繼攻擊等優勢,也開始受到廣泛關注。

在最新一版CCC車聯網聯盟規範中,UWB被定義為第三代數字鑰匙的核心技術,明确了第三代數字鑰匙是基于UWB/BLE NFC的互聯方案,并提出了UWB與BLE技術的結合,這将帶來一輪技術與産品的升級。

為辰信安認為,技術發展的目标是實現更優的車輛進入體驗,而UWB與BLE是為該目标服務的不同的技術載體,核心依舊是算法與系統軟件能力。

因此,為辰信安在高性能定位算法方面近十年的積累,基于當前數字鑰匙行業的技術發展趨勢,面向藍牙BLE、UWB技術方案等均實施了全面布局。

為辰信安認為,未來5年行業技術發展将是一個高度動态的階段,伴随着UWB産品成本下降,UWB數字鑰匙會逐漸進入上升周期。但這個過程中,藍牙BLE數字鑰匙依舊是重要的産品路線。

“面向未來幾年的主流核心市場,為辰信安将着重于持續挖掘定位算法性能,持續優化車輛進入及相關功能的用戶體驗,更好地服務主機廠的需求。”田怡然強調。

數字鑰匙服務商(要便利更要安全可靠)3

另一方面,藍牙連接穩定性也是困擾目前功能體驗的重要因素。這對數字鑰匙系統可靠性提出了更高的要求。

針對系統可靠性層面,deCORE Link遵循ASPICE Level 2體系開展設計、開發、測試活動,并在流程中結合ISO26262要求,最終在項目上實現了超過行業水平的可靠性。

“為辰信安十餘年專注于服務汽車行業,對汽車軟件工程充滿敬畏之心。“ 田怡然表示。

以上對數字鑰匙系統供應商的算法能力與系統軟件實力均帶來了新的挑戰。

這意味着,面向這一輪技術與産品升級趨勢,為辰信安高安全、高精度和高可靠的系統解決方案可以滿足主機廠對不同方案的适配需求,并通過軟件系統的安全升級,幫助車企實現數字鑰匙方案的替代升級。

據介紹,目前其數字鑰匙系統已在國内多家頭部車企的熱銷車型上量産落地,deCORE Link數字鑰匙産品的各項性能指标得到了客戶的高度認可。

值得一提的是,為辰信安也深度參與了由全國汽車标準化技術委員會(簡稱“汽标委”)組織的《智能網聯汽車 車用數字鑰匙系統技術要求》的标準制定。

deCORE Link能有效替代網絡安全等級低的數字鑰匙方案,幫助車企數字鑰匙産業技術升級,保障車企及用戶财産安全。

為辰信安作為智能汽車網絡安全的領航者,也将運用在智能汽車領域網絡安全與數據安全标準制定、最佳實踐等影響力和經驗沉澱,助力為辰信安在數字鑰匙賽道上持續領先。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved