智能網(wǎng)聯(lián)汽車商用密碼應(yīng)用和解決方案-車聯(lián)業(yè)務(wù)平臺安全加固技術(shù)方案

1.1案例六：智能網(wǎng)聯(lián)汽車商用密碼應(yīng)用和解決方案——車聯(lián)業(yè)務(wù)平臺安全加固技術(shù)方案立基于V2X車路協(xié)同通信場景的V2X安全證書管理系統(tǒng)，構(gòu)建統(tǒng)一（1）通常車路端設(shè)備常年暴露在戶外、野外等情況，車聯(lián)網(wǎng)的（2）目前我國C-V2X直連通信標(biāo)準(zhǔn)體系已初步形成，制定了一（3）工業(yè)互聯(lián)網(wǎng)信息系統(tǒng)比如車聯(lián)網(wǎng)服務(wù)平臺、車聯(lián)網(wǎng)數(shù)據(jù)等（4）方案基于密碼技術(shù)解決了以上幾個(gè)車聯(lián)網(wǎng)應(yīng)用的痛點(diǎn)，并控上汽零束OTA、TSP、數(shù)據(jù)工廠、SOA開發(fā)者平臺等車聯(lián)業(yè)務(wù)平臺的安全、可靠、穩(wěn)定的運(yùn)行，需滿足密碼評定三級和等級保護(hù)三為了落實(shí)和貫徹國家密碼管理局和上海密碼管理局等國家有關(guān)安全功能(如身份鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、抗抵賴等)為了獲得更高的強(qiáng)度，均要基于密碼技術(shù)，為了保證信息系統(tǒng)通信技術(shù)安全證書管理系統(tǒng)技術(shù)要求》為標(biāo)準(zhǔn)，建立車-路協(xié)同互認(rèn)上汽集團(tuán)基于傳統(tǒng)PKI技術(shù)和V2XPKI技術(shù)建設(shè)了工業(yè)互聯(lián)網(wǎng)可色部分為本次建設(shè)的密碼服務(wù)平臺和車端安全芯片提供了基礎(chǔ)的密OBD接口的安全診斷、車內(nèi)安全通信SecOC、車控指令的加密傳輸、基于國密SM2算法的PKI機(jī)制，并采用數(shù)字簽名等技術(shù)手段實(shí)施V2V（車-車）/V2I（車-基礎(chǔ)設(shè)施）/V2P（車-行人）直連通信安全。將信技術(shù)實(shí)現(xiàn)的安全預(yù)警和效率提升等車聯(lián)網(wǎng)應(yīng)用提供關(guān)鍵的基礎(chǔ)安系統(tǒng)SCMS，以國家通信行業(yè)標(biāo)準(zhǔn)《基于LTE的車聯(lián)網(wǎng)通信技術(shù)安全證書管理系統(tǒng)技術(shù)要求》為指導(dǎo)，建立了車聯(lián)網(wǎng)聯(lián)汽車試驗(yàn)場地車-斷防火墻、安全虛擬車鑰匙等業(yè)務(wù)中證書的簽名、驗(yàn)證都使用國密汽車開放系統(tǒng)架構(gòu)（AUTomotiveOpenSystemArchitecture）是一家致力于制定汽車電子軟件標(biāo)準(zhǔn)的聯(lián)盟。各伙伴公司攜手合作，按照數(shù)據(jù)全生命周期，從汽車數(shù)據(jù)采集、傳輸、存儲、利用、共享、根據(jù)GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本有傳統(tǒng)的PKI，又有新興的V2XPKI系統(tǒng)，既有軟件的密碼模塊VSS車載安全子系統(tǒng)在車輛各類控制器（ECU）上的安全部署以的密碼應(yīng)用已經(jīng)在上海電子政務(wù)XC云上得到了廣泛應(yīng)用，在實(shí)際應(yīng)建立了上海的V2X根體系，實(shí)現(xiàn)上海范圍內(nèi)不同主機(jī)廠車輛，不同V2XPKI體系的互通互信。其中V2X業(yè)務(wù)體系已對接工信部全中移（蘇州）軟件技術(shù)有限公司是中國移動通信集團(tuán)有限公司2014年注資31.72億元成立的全資子公司，公司定位為中國移動云息安全集中運(yùn)營。2018年8月，集團(tuán)成立中國移動網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小建立了上海、北京、西安、成都、南京5大研發(fā)中心，先后承擔(dān)了項(xiàng)、行業(yè)標(biāo)準(zhǔn)40余項(xiàng)，先后2次榮獲國家科學(xué)技術(shù)進(jìn)步獎二等獎，