英飛凌科技大中華區(qū)副總裁及汽車電子事業(yè)部負(fù)責(zé)人 徐輝

“2019中國汽車產(chǎn)業(yè)發(fā)展(泰達(dá))國際論壇”于2019年8月30日～9月1日在天津?yàn)I海新區(qū)隆重舉行。本屆論壇的主題為“全面深化改革開放 發(fā)展壯大新動(dòng)能”。會(huì)上英飛凌科技大中華區(qū)副總裁及汽車電子事業(yè)部負(fù)責(zé)人徐輝發(fā)表演講。

內(nèi)容如下：

各位嘉賓大家早上好，首先非常榮幸再次來到美麗的天津和泰達(dá)汽車論壇。在座的嘉賓，我們?nèi)谌肫囆袠I(yè)都有一個(gè)共同的愿景，就是更智能、更節(jié)能的汽車，不僅是自動(dòng)駕駛這個(gè)話題讓我們非常興奮，更重要的是，其實(shí)我們今天這一場論壇的話題，論壇的題目也起的非常好，也是充滿未知和幻想，我們作為二三十年的汽車人，之前從來沒有想到人機(jī)交互的物理狀態(tài)，這才是為什么我們能有這么大熱情對待這個(gè)議題。

我來自英飛凌科技，作為半導(dǎo)體的科技人和行業(yè)人，我們起到什么責(zé)任呢?我們的責(zé)任可以說非常簡單，也可以說非常復(fù)雜?？傮w來說，半導(dǎo)體行業(yè)必須走在前端，實(shí)現(xiàn)和突破技術(shù)創(chuàng)新，更重要的是，我們突破技術(shù)創(chuàng)新的同時(shí)，需要預(yù)見到技術(shù)帶來的可能潛在的風(fēng)險(xiǎn)，這也就是今天想跟大家分享的議題：在我們談?wù)撜麄€(gè)汽車聯(lián)網(wǎng)和數(shù)據(jù)傳輸?shù)倪^程，如何能夠保證真正的安全。因?yàn)檐囎罱K的目標(biāo)是把乘客從A點(diǎn)安全運(yùn)送到B點(diǎn)，信息安全和功能安全就變成我們非常核心的議題，所以接下來我將花5-7分鐘匯報(bào)一下我們對汽車信息安全的見解和觀點(diǎn)。

所有技術(shù)發(fā)展都是和市場發(fā)展相互關(guān)聯(lián)，市場推動(dòng)技術(shù)，技術(shù)也帶來更多的市場應(yīng)用。我們所有數(shù)據(jù)傳輸和可以期待的一些技術(shù)都是讓我們非常夢寐以求的，不管是將來真正可以有共享的汽車，還是遠(yuǎn)程和近程信息下載，這個(gè)前提是必須保護(hù)到信息安全，這里涉及到不僅是功能安全性，還有隱私權(quán)，還有嵌入式代碼必須保證才能做的。簡單地看一下市場，我們可以看到這個(gè)市場對于我們汽車信息安全的需求也是在不斷的增加，可以說現(xiàn)在我們正從比較傳統(tǒng)的嵌入式的時(shí)代進(jìn)入車載娛樂的時(shí)代，基本上各大車廠的車型都具備不同等級的車載娛樂功能。接下來我們馬上要進(jìn)入的，就是大家期待的V2X時(shí)代，隨著不斷技術(shù)創(chuàng)新，我們將真正進(jìn)入心馳神往的新聯(lián)網(wǎng)的交通時(shí)代。

這張圖大家可以看到不同的顏色，如何達(dá)到真正的信息安全?傳統(tǒng)方式靠的是軟件的保護(hù)。如果所有的功能都想要實(shí)現(xiàn)，就必須用一種更融合的方式來對待信息安全，我們必須融合軟件和硬件的信息保護(hù)才能真正達(dá)到，尤其是，將來在很多的實(shí)時(shí)交互信息的過程之中，硬件的信息保護(hù)變得至關(guān)重要。為什么談?wù)撨@個(gè)話題，傳統(tǒng)的汽車是一個(gè)非常封閉的狀態(tài)，車內(nèi)雖然有無限的數(shù)據(jù)，但其實(shí)只有一個(gè)OBD的接口，只有通過硬件的連接才能傳輸?shù)?。?lián)網(wǎng)汽車有很多不同的接口，有很多不同的信息傳輸?shù)姆绞?，這些功能越強(qiáng)大，信息被黑客下載和盜取的機(jī)會(huì)就會(huì)越來越高，車內(nèi)所有的海量數(shù)據(jù)，如果沒有真正的信息安全保護(hù)，就會(huì)變成利于黑客突破的關(guān)口，所以我們必須真正做到信息安全正確保護(hù)。

最近這幾年，我們也看到無數(shù)聯(lián)網(wǎng)汽車被入侵事件，汽車變成了黑客攻擊的理想目標(biāo)，這些攻擊場景也是千變?nèi)f化。所謂魔高一尺道高一丈，根據(jù)不同的攻擊場景和方式，我們需要提供不同方面的信息保護(hù)。主機(jī)保護(hù)更多是軟件方式和安全控制器，包括硬件和軟件不同方式的融合，來保證信息安全。我用下面這一頁圖做講解，因?yàn)檎嬲劦饺诤系杰嚸恳徊糠值膽?yīng)用，是更好理解的概念，我們分成功能域的概念。首先大家比較熟悉的是動(dòng)力總成，還有車載和車身域，我們看到最深色到最淺色，就是我們認(rèn)為的信息安全風(fēng)險(xiǎn)程度。顏色越深，風(fēng)險(xiǎn)程度越高。比如遠(yuǎn)程控制單元，成為黑客攻擊非常重要或者非常理想的終端，這個(gè)角度就要做更深層的保護(hù)，我們作為真正的技術(shù)的窗口，就必須依據(jù)不同的功能和不同的風(fēng)險(xiǎn)來做不同等級和程度的安全保護(hù)。

對于我們談到的安全概念，其實(shí)不是某一個(gè)產(chǎn)品和某一個(gè)單獨(dú)技術(shù)就可以完全保證的，我們應(yīng)該把它當(dāng)成一個(gè)網(wǎng)絡(luò)安全工程看待，這個(gè)也是要符合生命周期的保護(hù)，是一個(gè)可持續(xù)性發(fā)展的技術(shù)。不僅在初期產(chǎn)品驗(yàn)證和確認(rèn)階段需要考慮安全，在整個(gè)產(chǎn)業(yè)鏈管理過程、整車和電子產(chǎn)品的開發(fā)過程，更重要的是，在整個(gè)運(yùn)營和維護(hù)過程當(dāng)中，也要做到可持續(xù)性的風(fēng)險(xiǎn)管理。

最后，大家都聽到了很多關(guān)于功能安全和信息安全重要性的論點(diǎn)，最終我們要做的就是，通過我們的技術(shù)、以及和產(chǎn)業(yè)鏈的融合合作，讓我們的汽車在智能的同時(shí)，實(shí)現(xiàn)功能安全和信息安全。謝謝大家!