如今，電動化、智能化、網聯(lián)化、共享化正在成為汽車產業(yè)新的發(fā)展趨勢，其面臨的網絡安全風險急劇上升。汽車信息安全問題不僅威脅個人隱私泄露和財產損失，甚至威脅駕乘人員生命安全和國家公共安全。因此，汽車信息安全問題急需有效解決。聯(lián)合國世界車輛法規(guī)協(xié)調論壇（簡稱為UN/WP.29）陸續(xù)發(fā)布了三項關于智能網聯(lián)汽車的重要法規(guī)UN R155、UN R156、UN R157。

該系列法規(guī)適用于1958協(xié)議下成員國（UNECE 1958年協(xié)議的締約方已增加到54個，其中包括所有歐盟國家和其他OECD國家，雖然中國不在1958協(xié)議國中，但是生產的汽車只要銷售到這些國家中就必須通過相關認證。

對于沒有出口需求的企業(yè)來說，安全屬性是車企的底線，法規(guī)明晰了汽車信息安全保障框架，需要車企積極響應。另外，GBXXXX《汽車整車信息安全技術要求》在全國汽車標準化技術委員會2023年第三次標準審查會上順利通過審查，未來國內車型也需要滿足信息安全要求。

整車網絡安全系統(tǒng)解決方案

森鵬研究R155&R156法規(guī)及國內相關信息安全法規(guī)和要求，推出基于安全網關的整車網絡安全系統(tǒng)解決方案。

該方案可快速部署到車輛中，無需修改車輛原有電器架構，同時具備對接認證機構的支持流程和全套文件，支持車廠進行VTA認證（車輛型式認證），并且支持整車企業(yè)通過網絡安全認證的當前最優(yōu)解方案。

安全網關系統(tǒng)解決方案特點

1、安全網關將OBD接口與整車內網隔離，客戶僅可以通過網關的開放接口和特定的授權設備才能獲取和設置車輛CAN數(shù)據(jù)。

2、外部設備訪問CAN網絡必須經過認證，未認證設備無法訪問整車網絡。

3、通過權限編碼對設備認證，且認證后的設備無法被替換。

4、授權設備與安全網關實時通訊，保證授權有效性。

5、內置硬件加密服務引擎(Crypto Service Engine)，支持AES-128、CBC、CMAC等多種加密算法，具有不能被探測讀取的密鑰存儲區(qū)域。

6、對JTAG接口實施密碼保護，防止利用調試接口篡改軟件和讀取關鍵信息。

7、程序刷寫文件采用非對稱數(shù)字ECDSA簽名算來保證文件的真實性和完整性。

8、網關硬件具有至少6路CAN接口資源。

未來，森鵬電子將繼續(xù)致力于汽車網絡安全領域的研發(fā)與創(chuàng)新，充分發(fā)揮知識、技術、人才等要素的作用，注重與市場需求相結合，為新質生產力的發(fā)展奠定堅實基礎，為廣大客戶提供更加安全、高效、智能的優(yōu)質產品，助力行業(yè)高質量發(fā)展！