10月21－23日，普華基礎軟件股份有限公司（以下簡稱“普華基礎軟件”）受邀出席由Taas Labs談思實驗室主辦的AutoSec第四屆中國汽車網絡安全周。本次會議匯聚200多位專業參會嘉賓全程參與，40多家國內國際汽車主機廠出席并深入交流，為期三天的會議下設“中國汽車功能安全及預期功能安全峰會”和“中國汽車網絡安全峰會”，聚焦ISO 26262與SOTIF相關技術，以及汽車網絡安全國內外合規與攻防實踐，是疫情后首個全產業鏈各大廠商共話汽車網絡安全前沿技術的行業盛會。

圖／第四屆中國汽車網絡安全周大會現場

普華基礎軟件汽車電子常務副總張曉先先生在會上分享了主題演講《AUTOSAR助力解決汽車軟件危機》，詳細分析了汽車新技術的復雜功能將帶來的軟件危機，并通過國外典型案例重點介紹了汽車功能安全發展趨勢。張曉先表示：“智能化程度越高，也會帶來更高的安全風險。可以預見，汽車中軟件的價值越來越大，汽車的功能將可以在其生命周期中不斷變化，汽車產業鏈的關系以及商業模式將發生變化”。此外，張曉先還系統地介紹了普華基礎軟件自主研發的AUTOSAR解決方案。作為中國基礎軟件企業中唯一的AUTOSAR高級合作伙伴，普華基礎軟件自主研發的普華靈智ORIENTAIS AUTOSAR 基礎軟件平臺搭載的操作系統嚴格遵循ISO 26262開發流程，采用危害分析、失效分析、安全架構設計、安全機制設計、安全測試和確認等方法，有效控制汽車電子系統的功能風險。通過ASIL D最高安全等級認證的ORIENTAIS操作系統可以應用于動力、底盤等安全系統，滿足行業最高的功能安全要求。

在現場，普華基礎軟件汽車電子副總經理王琴女士還與來自易特馳、北京固源科技、防特網、福田汽車的四位嘉賓圍繞“上下游產業鏈應該如何有效協作以構建全生命周期的汽車安全防護體系，汽車信息安全未來趨勢如何發展”等話題展開圓桌討論，和現場與會人員一起互動分享最新行業見解、探討產業發展機遇。

王琴認為，汽車信息安全問題需要從法律法規的監管、標準體系特別是國標體系的建設、和技術三個方面一起解決。就技術方面而言，密碼技術是解決信息安全問題核心技術。首先，半導體廠商要提供硬件安全模塊，比如瑞薩、英飛凌、ST、NXP等都已經擁有安全芯片或模塊，但是國內企業目前還缺乏車規級國密芯片產品或模塊的量產經驗。軟件方面，密碼算法和軟件架構很重要。目前對稱加密算法和非對稱加密算法都已經在使用，包括國際標準密碼算法和國密算法，不過汽車實時性要求高，加密算法在實現時候要注意一些限制，包括實時性以及存儲空間問題。未來車聯網甚至物聯網時代，身份基的密碼算法因為能夠解決公鑰基礎設施部署復雜的問題，可以考慮如何在汽車上使用，同時近年發展起來的區塊鏈技術跟V2X的使用場景很契合，也可以研究一下。從軟件架構上來講，汽車上現在使用的是AUTOSAR經典平臺對信息安全有一套完整的架構支撐，包括SecOC和密碼協議棧等。未來，為了適應自動駕駛的需求，其它的操作系統比如Linux、Android都可能在車上使用，那就需要新的軟件架構體系， AUTOSAR 自適應平臺能很好的解決這個問題，該軟件架構在設計的時候已經考慮到了對信息安全的支撐。除了算法和軟件架構之外，還要識別哪些數據需要保護，以及秘鑰的管理和分發等問題。

活動同期還舉辦了汽車網絡安全行業首個獎項“AutoSec安全之星”頒獎典禮。普華基礎軟件憑借在國內率先通過ISO 26262 ASIL D最高安全等級AUTOSAR操作系統產品認證的出色表現喜獲“年度杰出汽車安全軟件服務提供商”獎項。普華基礎軟件汽車電子常務副總汪傑作為領獎嘉賓代表普華領獎并發言，他表示“普華作為中國電科發展基礎軟件的重要平臺，在汽車電子操作系統領域已深耕發展十余年，感謝主機廠、TIER1 ＆ 2零部件供應商等客戶給我們的機會，我們將牢記使命，以更快更好的發展與服務回饋我們的客戶。”

在汽車智能化、集成化和網聯化的發展進程中，安全仍是不可逾越的底線，已成為汽車高質量發展必備的基礎。未來，普華基礎軟件將以AUTOSAR等開放架構標準為基礎，突破核心技術瓶頸，圍繞車規級安全設計要求，研制面向智能汽車和新能源汽車的操作系統、基礎軟件和軟硬件計算平臺，支撐整車企業和零部件企業的技術創新、產品研發和產業化應用。

責任編輯：xj