專訪愛迪德公司技術(shù)總監(jiān)常毅：安全產(chǎn)品沒有標(biāo)準(zhǔn)答案 只有適合的才是最好的

10月12日消息（樂思）當(dāng)聯(lián)網(wǎng)汽車被黑客入侵會怎樣？這就是《速度與激情8》中經(jīng)典的紐約街頭“僵尸車”片段，這些車輛被控制之后就變成了壞人手中的“武器”，眾多汽車排成排，齊刷刷跳樓的場面的震撼程度一流，但是在佩服編劇腦洞的同時，不由得讓人深思，這種場面會不會在現(xiàn)實(shí)生活中發(fā)生？

為了防止電影中的場面從幻想照進(jìn)現(xiàn)實(shí)，同時面對日益嚴(yán)峻的智能網(wǎng)聯(lián)汽車信息安全問題，產(chǎn)業(yè)鏈條上的各主體紛紛布局汽車安全領(lǐng)域，推出特有的解決方案。

日前，愛迪德技術(shù)（北京）有限公司技術(shù)總監(jiān)常毅在接受C114采訪時表示，基于50年的網(wǎng)絡(luò)安全經(jīng)驗(yàn)以及20多年的軟件安全經(jīng)驗(yàn)，針對車聯(lián)網(wǎng)以及車輛中使用的數(shù)據(jù)安全，愛迪德推出了多維度的安全解決方案。

他指出：“安全產(chǎn)品不是一種放之四海而皆準(zhǔn)的產(chǎn)品，一定要適配用戶特定的使用場景和特定的用戶需求，甚至特定市場的特定需求，所以愛迪德認(rèn)為安全‘只有適合的才是最好的’。”

推出多維度解決方案 全方位保障整車安全

近年來，網(wǎng)絡(luò)技術(shù)的普及和不斷提升推動了智能網(wǎng)聯(lián)汽車的發(fā)展，單汽車的聯(lián)網(wǎng)率增加使用使得其逐步成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)，安全問題風(fēng)險(xiǎn)突出。

根據(jù)工信部車聯(lián)網(wǎng)動態(tài)監(jiān)測情況顯示，2020年以來發(fā)現(xiàn)整車企業(yè)車聯(lián)網(wǎng)信息服務(wù)提供商等相關(guān)企業(yè)和平臺的惡意攻擊達(dá)到280余萬次，平臺的漏洞、通信的劫持、隱私泄露等風(fēng)險(xiǎn)十分嚴(yán)重，危害更加嚴(yán)峻。威脅由車外進(jìn)入車內(nèi)，影響程度加大、網(wǎng)絡(luò)安全與功能安全要求矛盾等問題層出不窮。

作為世界數(shù)字平臺安全領(lǐng)域的領(lǐng)軍者，愛迪德針對車聯(lián)網(wǎng)以及車輛中使用的數(shù)據(jù)安全，推出了多維度的安全解決方案。常毅稱，主要涵蓋有開發(fā)者使用的代碼掃描、漏洞等自動化掃描工具；也有針對車聯(lián)網(wǎng)以及智能部件的異常狀態(tài)檢測解決方案；同時還有針對車聯(lián)網(wǎng)設(shè)備的根證書和根密鑰，以及需要使用的整個生命周期管理的云端方案，以及相對應(yīng)在終端確保密鑰和證書安全使用的PKI安全引擎。

同時，愛迪德還提供車輛智能部件的軟件安全解決方案，在這個軟件解決方案里面，又分成不同的層級，有支持底層操作系統(tǒng)的方案，也有 Framework框架層方案，同時也有在應(yīng)用層面實(shí)現(xiàn)的方案。針對手機(jī)APP的實(shí)現(xiàn)，我們在手機(jī)APP上有相關(guān)的安全引擎，以及針對特定的使用場景，比如支持聲控指令的聲紋的全解決方案。針對手機(jī)控車場景，提供數(shù)字安全鑰匙解決方案。

如今，數(shù)字化已經(jīng)成為多個行業(yè)共同發(fā)展的方向。在汽車領(lǐng)域里面，數(shù)字化也是汽車領(lǐng)域里必然的發(fā)展方向。手機(jī)控車是數(shù)字化和移動化共同融合的趨勢，對消費(fèi)者來講，手機(jī)控車能夠給他們提供便利；對于車廠來講，手機(jī)控車開展了更多的未來業(yè)務(wù)運(yùn)營的可能。

常毅介紹：“愛迪德的藍(lán)牙數(shù)字安全鑰匙解決方案，就是要幫助消費(fèi)者，也幫助車廠共同拓展數(shù)字化，實(shí)現(xiàn)移動化，幫助消費(fèi)者更好更便利地使用車輛。”

他指出，愛迪德在設(shè)計(jì)數(shù)字鑰匙的時候基于以下三個方面的考慮：

首先，數(shù)字鑰匙的目的是為了替換原有的物理鑰匙，那么就一定要保證數(shù)字鑰匙能夠首先實(shí)現(xiàn)所有物理鑰匙的功能。

在實(shí)現(xiàn)所有這些物理鑰匙功能的最重要的一點(diǎn)就是安全。因?yàn)殍€匙直接涉及到車輛的資產(chǎn)安全，所以愛迪德基于我們在軟件領(lǐng)域的方法論，以及設(shè)計(jì)上多層級安全的架構(gòu)，實(shí)現(xiàn)在整體端到端方案中，每一節(jié)點(diǎn)都要把安全放在首位。

第二個特點(diǎn)是，除了能夠?qū)崿F(xiàn)原有物理鑰匙的安全之外，還要提供更多擴(kuò)展的功能。

“比如原來物理鑰匙無法實(shí)現(xiàn)的遠(yuǎn)程共享鑰匙和遠(yuǎn)程鑰匙回收，以及對于車廠來講，原來給消費(fèi)者提供一把或者兩把鑰匙，現(xiàn)在有了數(shù)字鑰匙以后，他可以發(fā)布給消費(fèi)者10把甚至更多鑰匙。那這么多的鑰匙在使用上，我們還可以把“策略”這個概念添加到數(shù)字鑰匙概念上去。”

什么是“策略”？常毅解釋道：“在分發(fā)新鑰匙的時候，可以考慮這把鑰匙是不是可以像原來傳統(tǒng)鑰匙一樣控制汽車的車門、車窗、尾箱，甚至可以控制車輛的最高駕駛速度，以及鑰匙可以使用的區(qū)域、有效時間、次數(shù)等等。”

第三個特點(diǎn)是“全軟件化”即愛迪德的數(shù)字鑰匙是全軟件化解決方案。全軟件化解決方案優(yōu)點(diǎn)在于摒棄了對于特定硬件、特定芯片的依賴。這樣一來，車廠在選擇解決方案的時候，可以充分釋放做硬件的二供三供的可能，幫助車廠在多硬件供應(yīng)商的情況下降低成本，同時實(shí)現(xiàn)新功能。

提高上下游安全意識 開放合作實(shí)現(xiàn)共贏

智能網(wǎng)聯(lián)汽車的安全危機(jī)不僅能夠造成個人隱私泄露、企業(yè)經(jīng)濟(jì)損失、車損人亡等嚴(yán)重后果，甚至上升成為國家公共安全問題，應(yīng)該成為全社會關(guān)注的重點(diǎn)。

常毅稱，通過這些年跟車廠從業(yè)人員的交流，以及通過市場調(diào)研收集的數(shù)據(jù)發(fā)現(xiàn)，如今的車廠和從業(yè)人員對于安全的認(rèn)知比較深，他們通常都會認(rèn)為網(wǎng)絡(luò)安全是非常重要的事情，可是消費(fèi)者在這方面認(rèn)識的還不是很深。

怎么才能幫助消費(fèi)者認(rèn)知到這些安全問題？他認(rèn)為，應(yīng)該從兩個層面去考慮。第一個層面是國家相應(yīng)的法律法規(guī)，強(qiáng)制的準(zhǔn)入規(guī)則。讓消費(fèi)者有一個最基本的能放心的保障。第二個層面，車廠在提供給消費(fèi)者車輛的時候，可以基于自己自身的能力或者自身使用的安全級別，提供給消費(fèi)者在國家強(qiáng)制要求之外的承諾。

作為產(chǎn)業(yè)鏈條中最重要的一環(huán)，汽車廠家至關(guān)重要。常毅表示，在和車廠合作的方面，愛迪德始終保持開放的態(tài)度，既可以把既有已經(jīng)做出來的成熟產(chǎn)品直接提供給客戶；也可以基于客戶的要求，在我們成熟的產(chǎn)品基礎(chǔ)上做一定量的修改；同時愛迪德也愿意在車廠定制要求的情況下，專門為車廠去定制產(chǎn)品，甚至還可以幫助車廠建立一支完全自有的安全團(tuán)隊(duì)，讓車廠擁有自己的安全能力，總之，在諸多方面愛迪德都愿意和車廠開展合作。

常毅坦言，在中國市場經(jīng)過數(shù)十年的摸爬滾打，愛迪德的發(fā)展較為理想。對于未來的市場計(jì)劃，主要有四個方向：第一是一定要符合中國各種法律法規(guī)和標(biāo)準(zhǔn)，做適合中國市場的合規(guī)產(chǎn)品，這是必須的。第二是針對中國市場的特定需求，做適應(yīng)市場需求的產(chǎn)品，即“Local for Local”。第三是在消費(fèi)者的使用體驗(yàn)上，一定要想消費(fèi)者之所想，做到“科技惠民”，充分發(fā)揮新的思路和新的使用體驗(yàn)，幫助消費(fèi)者提升使用方式和體驗(yàn)。

常毅強(qiáng)調(diào)：“最后一點(diǎn)，也是最重要的一點(diǎn)，愛迪德只是市場整個產(chǎn)業(yè)鏈中的一小部分，我們一定會保持開放合作的態(tài)度，充分和整個產(chǎn)業(yè)鏈上的合作伙伴合作，實(shí)現(xiàn)共贏！”

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。