【车讯网 报道】　　在当下，汽车已快速渗透千家万户，同时智能网联汽车的出现让这个传统行业有了新的发展方向。而在2018年3月20日，一场关于“中国智能网联汽车驾驶场景与信息安全数据”的发布会在中国汽车技术研究中心有限公司东丽院区召开。这场会议看似离我们消费者很远，但对于中国自主的智能网联汽车有着深刻的发展意义。

　　什么是智能网联汽车？

　　智能网联汽车，是指车联网与智能车的有机联合，是搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现车与人、车、路、后台等智能信息交换共享，实现安全、舒适、节能、高效行驶，并最终可替代人来操作的新一代汽车。而对于这类车型来讲，除了传统车型非常重要的底盘、动力以及车身等重要组成部分外，车辆软件也是不可或缺的。这里面不仅需要保证车辆信息安全的技术和手段，同时还需要驾驶场景的数据支持。

中汽中心董事长、党委书记于凯致辞

　　在此次会议上，中汽中心董事长、党委书记于凯先生介绍：目前，国内很多企业、机构都在各自开展驾驶场景数据采集工作，投入分散，规范不统一，容易形成数据孤岛，造成数据资源的浪费；而在智能网联汽车信息安全方面，相关系统漏洞与问题、缺陷日益增多，行业整体面临着人才能力不足，技术匮乏，工具短缺，标准缺失的问题，急需搭建平台实现数据的共享，共同推进行业信息安全水平的提升。

　　而中汽中心为了解决这个问题，在驾驶场景、数据采集分析、汽车信息安全漏洞挖掘、信息安全自愿性认证等方面开展了深入研究，并形成了一定的积累，建立了完善的从数据采集分析到场景生成应用、从漏洞挖掘到安全防护的理论体系和研究构架。采集了大量高速公路场景，停车场场景数据，并为国内几家主要汽车集团提供相应的技术支撑。联合各类企业、机构共同开展汽车信息安全测试、防护的共性技术研究，建设国内首个汽车行业漏洞数据库，研究制定智能汽车信息安全自愿性认证规则与评价章程。

　　中国智能网联汽车驾驶场景与信息安全数据正式发布

　　发布会上，中汽中心数据资源中心主任郑继虎宣布“中国智能网联汽车数据开放共享工作组”正式成立，并诚邀一汽、东风、上汽、长安等国内主要整车企业智能网联汽车方向领军人物担任专家委员会专家委员。工作组将以共建共享新模式为基础，持续推进中国智能网联汽车行业数据的建设与应用。本次驾驶场景方向发布内容包括驾驶场景数据采集与存储规范、基于视觉与多传感融合的典型驾驶场景数据、基于视觉的精细化标注数据等；信息安全方向发布内容包括信息安全数据体系、测试体系、车内网络通信测试成果、智能无线钥匙测试成果等。

　　场景数据——智能互联的基础

　　近日，美国某无人驾驶汽车发生车祸。在美国时间晚上十点钟，一位行人横穿马路，被无人驾驶车辆撞到。这件事情引发我们的思考，自动驾驶一方面解决了部分驾驶员驾驶疲劳等问题，但同时也会带来一些新问题，我们暂且不知这台车是否解决了相关场景测试的问题，但假如这家公司做了驾驶场景测试，或许这次事件就不会发生。

　　其实为了避免发生更多的事故，中汽中心在2016年底就开始做这方面的工作，到目前为止我们已经完成了天津、上海近500个停车场的一些场景数据，同时完成了天津、北京、河北30万公里的高速公路的场景数据，以及北京、天津、上海等相关城市的空旷的场景数据，现在的数据量已经超过了30TB，同时也对相关的数据进行了标注。

　　同时中汽中心计划在2020年之前完成中国40个重点城市，5000万公里的场景数据的采集，并完成相关数据库的建设。届时，场景数据不仅覆盖地下车库、城市/乡村道路、山区等重点路段，还将包括晴天、阴天、雨天、雪天、雾霾以及夜晚等多种天气情况，同时还能识别标志线、交通信号灯以及交警手势等复杂场景，为L3、L4级自动驾驶的开发和测试提供了数据依据。

　　信息安全——智能互联的保护神

　　而在去年上映的速度与激情8中，查理兹·塞隆饰演的神秘女黑客——赛弗，就是通过网络控制了城中的大部分车辆，使车辆成为她手中的武器。随着汽车智能化、网联化发展，其内部ECU数量、软件代码数量、车内外数据体量剧增，如不做好信息安全防护，这种事情将离我们越来越近。为了避免影视照进现实生活，作为汽车制造商，要将信息安全贯穿产品开发的全过程，在这个过程中漏洞的挖掘、验证、销控显得尤为重要。为了推动汽车行业信息安全水平的提升，尽可能的避免信息安全事件的发生，中汽中心发布了部分脱敏后的汽车信息安全数据、中国汽车漏洞应急响应平台、信息安全自愿性认证体系，为将来越来越多的智能网联汽车提供了大量的测试数据基础。

　　就现如今的车辆信息安全，主要问题体现有三点：由于缺乏完善的车联网研发体系，导致联网车型少、联网功能单一，在一定程度上网联“安全”阻碍了智能汽车的发展；；主流车企的APP、云平台等外部辅助性联网产品常规性漏洞较多，安全等级不达标；整车厂商更加注重T-BOX等脆弱性组件安全，忽略了受影响组件的信息安全。就拿3款自主品牌和3款合资品牌车型相对比，自主品牌在遭受网络攻击的时候，车辆很容易发生发动机熄火、仪表盘失效等问题，究其原因，CAN通信的机密性、隐秘性遭到破坏，导致隐藏漏洞被恶意利用。

　　而此时，中国汽车行业漏洞应急响应平台（CAVD）的重要性尤为突显。漏洞平台是数据的一个载体，其内隐含四方面工作亟需行业共同推进，一是漏洞收集，二是漏洞验证与审核，三是有条件共享漏洞，最后是漏洞修复与应急响应。

　　据中汽中心数据资源中心相关负责人介绍，其团队通过对车辆总线网络、ECU、T-BOX、IVI、云平台、APP 以及无线电等七大攻击入口的分析研究，开展了数十款车型信息安全测试，积累了大量的测试用例数据、原生数据、攻击数据、漏洞数据等，后续会逐步将这些数据进行脱敏、分析后共享给工作组成员单位。在这方面，智能无线钥匙安全漏洞是现在车型最普遍也是直接给广大消费者带来财产损失的方面，同时会议针对钥匙的防护做了整体的分析演示。其从数据资源中心的测试数据库里面随机提取了20台车，10台自主，10台合资，从测试用到的工具、测试时间、测试担当水平可看出，双向验证这种加密方式防护效果更好。从车型整体情况来看，合资车型表现略好于自主车型，，第二个就是可以看到用滚动码加密是所有的合资车型和自主车型他们用来加密方式的最常见的方式。

　　有了更多的技术支持，我们也在车辆展示区看到了基于多传感器的驾驶场景数据采集试验车，其装载了诸多的高科技传感器。不仅拥有感知范围广、场景参数多以及数据精度高等特点，同时多场景的解构和重构也使得该车型记录的数据更有参考意义，为实现L3级或者L4级的自动驾驶提供了充足的数据保证。

　　另外，高级驾驶辅助系统（ADAS）是数据资源中心自主研发的高级驾驶辅助系统，其覆盖了目前市面上所有的主动安全预警系统，包括：前车碰撞预警（FCW），车道偏离预警（LDW），行人碰撞预警（PCW），疲劳驾驶监控（DFM），盲区监测（BSD），倒车辅助（PAS）以及360°高清环视系统。

　　这套数据资源中心自主研发的高级驾驶辅助系统已经能为国内主机厂提供技术解决方案，未来将有部分自主车型将搭载这套高级驾驶辅助系统。