如今，電動化、智能化、網聯化、共享化正在成為(wei) 汽車產(chan) 業(ye) 新的發展趨勢，其麵臨(lin) 的網絡安全風險急劇上升。汽車信息安全問題不僅(jin) 威脅個(ge) 人隱私泄露和財產(chan) 損失，甚至威脅駕乘人員生命安全和國家公共安全。因此，汽車信息安全問題急需有效解決(jue) 。聯合國世界車輛法規協調論壇（簡稱為(wei) UN/WP.29）陸續發布了三項關(guan) 於(yu) 智能網聯汽車的重要法規UN R155、UN R156、UN R157。

該係列法規適用於(yu) 1958協議下成員國（UNECE 1958年協議的締約方已增加到54個(ge) ，其中包括所有歐盟國家和其他OECD國家，雖然中國不在1958協議國中，但是生產(chan) 的汽車隻要銷售到這些國家中就必須通過相關(guan) 認證。

對於(yu) 沒有出口需求的企業(ye) 來說，安全屬性是車企的底線，法規明晰了汽車信息安全保障框架，需要車企積極響應。另外，GBXXXX《汽車整車信息安全技術要求》在全國汽車標準化技術委員會(hui) 2023年第三次標準審查會(hui) 上順利通過審查，未來國內(nei) 車型也需要滿足信息安全要求。

整車網絡安全係統解決(jue) 方案

森鵬研究R155&R156法規及國內(nei) 相關(guan) 信息安全法規和要求，推出基於(yu) 安全網關(guan) 的整車網絡安全係統解決(jue) 方案。

該方案可快速部署到車輛中，無需修改車輛原有電器架構，同時具備對接認證機構的支持流程和全套文件，支持車廠進行VTA認證（車輛型式認證），並且支持整車企業(ye) 通過網絡安全認證的當前最優(you) 解方案。

安全網關(guan) 係統解決(jue) 方案特點

1、安全網關(guan) 將OBD接口與(yu) 整車內(nei) 網隔離，客戶僅(jin) 可以通過網關(guan) 的開放接口和特定的授權設備才能獲取和設置車輛CAN數據。

2、外部設備訪問CAN網絡必須經過認證，未認證設備無法訪問整車網絡。

3、通過權限編碼對設備認證，且認證後的設備無法被替換。

4、授權設備與(yu) 安全網關(guan) 實時通訊，保證授權有效性。

5、內(nei) 置硬件加密服務引擎(Crypto Service Engine)，支持AES-128、CBC、CMAC等多種加密算法，具有不能被探測讀取的密鑰存儲(chu) 區域。

6、對JTAG接口實施密碼保護，防止利用調試接口篡改軟件和讀取關(guan) 鍵信息。

7、程序刷寫(xie) 文件采用非對稱數字ECDSA簽名算來保證文件的真實性和完整性。

8、網關(guan) 硬件具有至少6路CAN接口資源。

未來，森鵬電子將繼續致力於(yu) 汽車網絡安全領域的研發與(yu) 創新，充分發揮知識、技術、人才等要素的作用，注重與(yu) 市場需求相結合，為(wei) 新質生產(chan) 力的發展奠定堅實基礎，為(wei) 廣大客戶提供更加安全、高效、智能的優(you) 質產(chan) 品，助力行業(ye) 高質量發展！