2021年12月29日，2021未來汽車生态大會雲端召開。本屆大會主題為“智能低碳 共創共享”，大會由中國電子信息産業發展研究院指導，新能源汽車報、智能網聯汽車雜志、賽迪傳媒聯合主辦。會上，中國軟件評測中心工業和信息化部軟件與集成電路促進中心總工程師陳渌萍發布《車載人工智能計算芯片白皮書（2021）》。

以下為演講全文：

尊敬的各位領導、各位專家、女士們、先生們，大家下午好！非常高興參加本次未來汽車生态大會，在此我謹代表中國軟件評測中心做智能網聯汽車安全滲透白皮書2.0和《車載人工智能計算芯片白皮書（2021）》的發布報告。

中國軟件評測中心下屬智能網聯汽車測評工程技術中心，一方面面向政府部門、整車企業、零部件供應商等提供整車信息安全測評，車載終端信息安全測評等測評服務。另一方面又提供标準與政策咨詢，共性技術研究咨詢，産業發展規劃咨詢等咨詢服務。本次大會重點介紹中心在整車滲透測試及車載智能計算平台方面的兩項研究成果。

在整車滲透安全測試方面，近年來汽車智能化、網聯化的發展使汽車面臨的網絡安全威脅日益突出，在此背景下中國軟件評測中心汽車團隊從2020年起聚焦整車安全，開展相關研究，并撰寫智能網聯汽車安全滲透白皮書系列，旨在為行業提供一手測評數據和安全防護建議。

參考國内外相關法律法規及标準要求，我們基于2020年的研究成果，完善了整車滲透測試指标體系，主要從信息傳輸安全、外部連接安全、數據安全、物理非法訪問控制四個方面展開，依據數據安全法和個人信息保護法，重點新增了個人信息方面的指标，測試驗證車輛是否存在非授權訪問車輛數據、個人信息等情況。

接下來我分兩部分介紹這兩本白皮書，第一部分介紹的是智能網聯汽車安全滲透白皮書2.0，白皮書重點包括國内外标準政策法規研究、整車信息安全威脅分析、整車滲透測試結果分析三大部分内容。

首先看第一部分信息安全标準政策法規研究，W29作為聯合國經濟與社會理事會下屬的車輛結構工作組，聚焦汽車領域開展了國際法規與标準研究，2016年起圍繞汽車信息安全開展了相關工作，直到2020年正式發布了R155信息安全與信息安全管理系統法規要求1958協定國範圍内銷售的車企和車輛要進行信息安全管理體系認證和VTA車輛行駛認證。今年發布了相關的解讀文件，供行業内參考。

同時國内的政策法規也在逐步完善，在國内牽頭制定法律法規的，包括了這樣一些内容。将車聯網的信息安全納入到發展規劃，在法律方面2016年發布的網絡安全法，2021年發布的數據安全法，以及個人信息保護法，作為上位法，為行業提供了總體安全要求。各部委落實法律要求也相應出台了各種文件，均或多或少都提到重視和構建智能網聯汽車網絡安全體系要求，其中車聯網網絡安全标準體系建設指南明确提出了标準體系建設的框架和明細，關于加強智能網聯汽車生産企業及産品準入管理的意見，強調了數據安全和網絡安全的重要性和必要性，汽車數據安全管理若幹規定則首次明确了汽車數據的概念，并提出了進一步管理的規定。

配套的相關标準也在加緊制定中，如下可以看到國内外車聯網信息安全标準進度，這裡展示的是國際标準的現狀，在國内可以看到牽頭制定标準的包括全國汽标委和全國信标委。

對于智能網聯汽車信息安全來說，威脅分析是首要任務，下面第二部分來講解整車信息安全威脅分析。R155要求把風險管理和評估放到重要位置，汽車行業網絡安全技術标準ISO21434具體給出了技術要求，威脅分析和風險評估的分析流程可以概括為右邊這張圖，經過資産分析後，一方面從攻擊者的角度分析目标對象可能存在的漏洞和攻擊路徑，也就是我們常提到的威脅場景，并對攻擊可行性進行分析。另一方面從利益相關方的角度分析破壞資産的安全屬性可能帶來的影響，并對影響等級進行分析。最後計算風險值，并對應給出不同風險處置策略。

基于威脅分析的基本方法，我們梳理了車聯網環境下智能網聯汽車的關鍵核心資産，如這裡左圖所示，為整車滲透測試提供了攻擊路徑參考，為測試提供了實踐思路。

下面我以汽車軟件升級OTA作為實例為大家更直觀的解釋威脅分析方法論的應用，在軟件定義汽車的時代，汽車軟件在線升級已成為必然趨勢，可以看到軟件在線升級已納入今年7月份發布的準入管理意見。OTA升級過程中，我們可以看到可能存在着一系列的風險，包括雲服務器安全風險、傳輸認證安全風險、通信協議安全風險、車載終端安全風險、升級包篡改風險等多種威脅，因此開展OTA軟件升級威脅分析至關重要。

以車載終端T-Box，在線升級過程中所涉及的核心資産可以包括數據資産、零部件資産、軟件資産等，以其中一種威脅場景為例，通過篡改升級軟件包的内容，破壞其完整性，構造出惡意軟件，并寫入車載控制單元，引起車端功能邏輯錯誤。我們現在已經可以識别出以下四條攻擊路徑，其中攻擊路徑一在本次滲透實踐中得到了驗證。

接下來重點介紹一下本次整車滲透測試的活動情況和結果分析，為了貫徹落實準入意見的要求，測試驗證目前智能網聯汽車網絡安全的防護情況，完全采用公益的形式，在中國智能網聯汽車産業創新聯盟的指導下，聯合了國家信息技術安全研究中心，北京航空航天大學，國汽智能網聯汽車研究院有限公司，在全國範圍内啟動了智能網聯汽車滲透測試工作，本次測試實踐的前提要求是不損壞車輛，不拆解車輛，采用黑盒測試的方法。

本次測試參測的有15輛車，被測車輛覆蓋了傳統車企和造車新勢力産品。通過本次滲透實踐，發現了多種典型問題，較高檢出率的具體問題如下圖所示，高頻問題集中在Wifi中斷攻擊、導航欺騙、未授權訪問敏感數據以及APP安裝包逆向風險等等。

根據檢測結果的分析，我們從政府部門、行業組織、整車廠及供應商、第三方機構四個方面給出了下一步的工作建議，包括加快完善政策法規體系、标準體系，加強安全防護意識，以及構建專業測評體系等等。

以上就是本次整車滲透測試活動的主要成果，關于這部分白皮書大家可以通過掃描右下方二維碼獲取，歡迎提出寶貴意見和建議，如有問題請聯系下方負責人。

接下來我介紹第二本白皮書《車載人工智能計算芯片白皮書》，首先介紹編寫概況，本白皮書撰寫工作開始于今年6月，由中國軟件評測中心牽頭，并聯合了華為、地平線、黑芝麻、芯馳、國汽智聯、國汽智控等6家編寫單位共同開展了白皮書内容框架的讨論和研究，并通過向業内著名的科研院所清華、中科院微電子研究所、整車廠、一汽、宇通、蔚來、智行者以及芯片廠征求了專家的意見。

接下來介紹白皮書的研究背景和意義，智能網聯汽車産業規模迅速增長，自動駕駛成為主要研究方向，左圖就是智能網聯汽車體系架構圖，我們以2020年為例，我國L2級智能網聯乘用車銷量達到303萬輛，同比增長達到107.5%，滲透率達到15%，自動駕駛功能是智能網聯車的核心功能之一。國内外多家企業積極布局自動駕駛功能的研發。

車載智能計算平台是實現自動駕駛的必要解決方案，左圖是車輛自動駕駛示意圖，核心計算完成了大量的高速計算，并實現了感知、規劃、控制等多項功能，高性能的車載智能計算平台成為必需。車載智能計算平台為自動駕駛提供了算力支持和安全保障，其硬件主要包括AI單元、計算單元、控制單元等。下面這個表展示了國内外車載智能計算平台的典型廠商，包括國外的英偉達、高通、國内的華為、地平線、黑芝麻、芯馳等等。

車載人工智能芯片是車載智能計算平台的硬件核心之一，我們看到正是人工智能技術的應用推動了自動駕駛的快速發展，目前深度學習算法在自動駕駛感知領域應用廣泛，并且逐步向規劃、決策環節滲透。在車載智能計算平台中，人工智能芯片主要為提供AI算力支撐，車載人工智能計算芯片主要用于自動駕駛、人工智能的計算，是車載智能計算平台的硬件核心之一。

在芯片設計制造方面，近年來半導體産業鍊垂直化分工愈發明确，芯片設計成為發力點。為了降低投資壓力，維持競争力，許多集成芯片制造設計于一體的芯片制造商企業不得不剝離其半導體業務，形成垂直化的産業鍊分工。如右圖所示，相比芯片制造，我們看到芯片設計在複雜度、投入成本方面更具有優勢，有利于企業根據市場的需求，快速疊代出符合要求的差異化産品。國内外芯片企業競相開展了人工智能芯片設計的研發。

總結一下研究的意義，主要體現為三點，一是希望提出的關鍵指标、關鍵技術等方面能形成行業共識。二是展示行業典型的産品及其應用。三是收集行業需求，提出發展建議。

下面我來介紹一下第三部分研究内容，車載人工智能計算芯片技術概覽，可以通過這張圖總結出來。在這張圖裡，我們看到所涉及的技術主要包括半導體制造與封裝技術，車載人工智能芯片設計，算法設計以及芯片應用，共四個層次。本白皮書重點聚焦于車載人工智能計算芯片的設計與應用。在這裡可以看到關鍵指标包括了算力、AI算力利用率、功耗、能耗比等11項指标，關鍵技術覆蓋了架構設計、軟硬件協同開發、互聯通信與存儲等6項關鍵技術。

下面看一下産業鍊的情況，包括上中下遊，在上遊主要包括了半導體材料、半導體設備、EDA工具、IP核設計四個方面。中遊主要包括了芯片設計、晶圓制造、封裝測試三個方面。下遊覆蓋了車載人工智能芯片在智能駕駛行業的應用。我們在白皮書中對全球芯片産業鍊各環節做了一些統計分析工作，大家具體可以參見白皮書。目前國内已經有一些企業陸續推出了車載人工智能芯片的産品，接下來舉例介紹。

首先看地平線，推出了車載人工智能計算芯片，主要是征程系列産品，2021款理想1使用兩顆地平線征程3芯片，實現了NOA、導航、輔助駕駛等功能。黑芝麻科技推出了人才人工智能計算芯片産品主要為華山系列，2021年推出了A1000pro芯片。芯馳科技推出的車載人工智能計算芯片産品主要為V9系列，發布了三款芯片，包括V9L/F/T，2020年計劃發布算力在10-200T之間的自動駕駛芯片V9PU，用于支持L3級别的自動駕駛。

基于上述現狀，我們在白皮書中對行業提出了一些發展建議，包括布局車載人工智能計算芯片産業鍊，促進企業間的交流合作，完善産業鍊的配套保障等等。

最後關于白皮書的内容大家可以通過掃描發布頁的二維碼獲取，歡迎提出您寶貴的意見和建議，如有問題請與下方白皮書的負責人夏萌聯系。未來我們中國軟件評測中心将持續緻力于提供更加專業的第三方測評服務，在滲透測試方面會繼續基于整車滲透測試活動，持續跟蹤分析行業内法規、政策、标準動态，為行業提供滲透結果及安全建議，在車載智能計算平台研究方面将繼續通過聯合行業力量推進平台模塊解讀，推出車載智能計算平台系列白皮書，為行業發展貢獻力量。再次感謝各位撰寫單位及參研單位的辛勤付出，謝謝大家的聆聽，我的介紹到此結束，謝謝。

未來我們中國軟件評測中心将持續緻力于提供更加專業的第三方測評服務，在滲透測試方面會繼續基于整車滲透測試活動，持續跟蹤分析行業内法規、政策、标準動态，為行業提供滲透結果及安全建議，在車載智能計算平台研究方面将繼續通過聯合行業力量推進平台模塊解讀，推出車載智能計算平台系列白皮書，為行業發展貢獻力量。再次感謝各位撰寫單位及參研單位的辛勤付出，謝謝大家的聆聽，我的介紹到此結束，謝謝。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!