芯盾時(shí)代中標(biāo)合眾新能源汽車(chē)有限公司 構(gòu)建車(chē)聯(lián)網(wǎng)安全接入新途徑

芯盾時(shí)代中標(biāo)合眾新能源汽車(chē)有限公司（簡(jiǎn)稱(chēng)“合眾汽車(chē)”）！芯盾時(shí)代基于零信任安全理念，為合眾汽車(chē)提供車(chē)聯(lián)網(wǎng)數(shù)字鑰匙安全防護(hù)方案，實(shí)現(xiàn)車(chē)輛認(rèn)證安全、車(chē)主認(rèn)證安全和數(shù)據(jù)安全等。

背景

在數(shù)字化和信息化雙重作用下，電動(dòng)化、智能化、網(wǎng)聯(lián)化正以一種相互促進(jìn)、相互融合的方式重塑汽車(chē)產(chǎn)業(yè)生態(tài)，車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）已經(jīng)成為前沿科技集聚的代表載體和全球汽車(chē)產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向。與此同時(shí)，車(chē)輛對(duì)外開(kāi)放程度的不斷加深，遭受網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取等風(fēng)險(xiǎn)也在不斷加大，車(chē)聯(lián)網(wǎng)在道路側(cè)、通信網(wǎng)絡(luò)側(cè)、車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)側(cè)和數(shù)據(jù)安全層面等，均面臨著身份偽造、流量攻擊和數(shù)據(jù)泄露等不同的安全風(fēng)險(xiǎn)。

合眾汽車(chē)是一家以創(chuàng)新型技術(shù)研發(fā)、智能化生產(chǎn)制造與全渠道銷(xiāo)售服務(wù)為基礎(chǔ)，集硬件產(chǎn)品、軟件服務(wù)于一體的創(chuàng)新型科技公司，旗下哪吒汽車(chē)未來(lái)3至5年整車(chē)EE架構(gòu)從多域融合域控平臺(tái)逐步升級(jí)為中央計(jì)算平臺(tái)，全面支持車(chē)云一體。

零信任車(chē)聯(lián)網(wǎng)安全解決方案

基于零信任的安全體系是車(chē)聯(lián)網(wǎng)的必然選擇。芯盾時(shí)代基于零信任安全理念，構(gòu)建了車(chē)聯(lián)網(wǎng)安全訪(fǎng)問(wèn)控制體系，推出了車(chē)聯(lián)網(wǎng)安全接入方案，以增強(qiáng)認(rèn)證能力對(duì)接入的車(chē)輛、人員、第三方企業(yè)及機(jī)構(gòu)進(jìn)行最小授權(quán)及動(dòng)態(tài)訪(fǎng)問(wèn)控制，能夠解決車(chē)路協(xié)同、輔助駕駛、自動(dòng)駕駛等場(chǎng)景下的安全問(wèn)題。

方案優(yōu)勢(shì)

SSE：以靜態(tài)庫(kù)或動(dòng)態(tài)庫(kù)形式提供給其他產(chǎn)品進(jìn)行功能集成，基于國(guó)密體系，對(duì)移動(dòng)客戶(hù)端和后端業(yè)務(wù)平臺(tái)的交互，進(jìn)行身份認(rèn)證。

多維感知端點(diǎn)風(fēng)險(xiǎn)：從行為層、資源層、環(huán)境層、攻擊層和設(shè)備層等維度出發(fā)，對(duì)車(chē)主身份、車(chē)輛身份和車(chē)主行為等進(jìn)行風(fēng)險(xiǎn)判斷。

持續(xù)信任計(jì)算及自進(jìn)化學(xué)習(xí)模型：基于自研的“無(wú)監(jiān)督->半監(jiān)督->多模型融合”的AI演進(jìn)方法論，將人工智能、大數(shù)據(jù)等技術(shù)與智能網(wǎng)聯(lián)汽車(chē)高度融合，采集車(chē)輛行駛數(shù)據(jù)、智能網(wǎng)聯(lián)汽車(chē)地圖數(shù)據(jù)和云端車(chē)輛控制數(shù)據(jù)等，以及車(chē)主的實(shí)時(shí)操作行為，通過(guò)規(guī)則引擎、機(jī)器學(xué)習(xí)等持續(xù)地、智能地進(jìn)行智能網(wǎng)聯(lián)汽車(chē)的安全風(fēng)險(xiǎn)評(píng)估，做到實(shí)時(shí)的識(shí)別安全風(fēng)險(xiǎn)。

持續(xù)身份認(rèn)證：提供用戶(hù)認(rèn)證、設(shè)備認(rèn)證、認(rèn)證策略等功能，結(jié)合多因素認(rèn)證，增強(qiáng)車(chē)輛和車(chē)主的身份認(rèn)證強(qiáng)度，阻止惡意攻擊者濫用車(chē)主身份訪(fǎng)問(wèn)數(shù)據(jù)，從根本上避免因身份泄露造成的安全隱患。

自適應(yīng)動(dòng)態(tài)授權(quán)：對(duì)車(chē)主和車(chē)輛采取“最小化授權(quán)策略”，根據(jù)風(fēng)險(xiǎn)評(píng)估等級(jí)，通過(guò)持續(xù)自適應(yīng)的匹配認(rèn)證方式完成動(dòng)態(tài)授權(quán)，應(yīng)對(duì)、處置隨時(shí)會(huì)出現(xiàn)的安全風(fēng)險(xiǎn)。

芯盾時(shí)代零信任車(chē)聯(lián)網(wǎng)安全解決方案已成功應(yīng)用于眾多客戶(hù)，可以為車(chē)聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)方、汽車(chē)整車(chē)廠(chǎng)商、汽車(chē)電子系統(tǒng)提供商、車(chē)聯(lián)網(wǎng)通信服務(wù)商等，提供遠(yuǎn)程控制車(chē)輛、輔助駕駛、自動(dòng)駕駛、車(chē)路協(xié)同場(chǎng)景下的身份認(rèn)證、加密傳輸、訪(fǎng)問(wèn)控制、數(shù)據(jù)脫敏等能力。

審核編輯 ：李倩