【中国软件评测中心】智能网联汽车安全渗透白皮书3.0

智能网联汽车安全渗透白皮书30总结

本白皮书由工信部重点实验室、中国软件评测中心及普华永道联合编写，聚焦智能网联汽车安全领域，围绕网络安全、数据安全、OTA安全及个人隐私保护等核心议题展开分析。报告指出，随着智能网联汽车的快速发展，安全问题已成为制约产业进步的关键因素，需通过系统性测试与合规实践加以应对。

研究背景

1. 智能化升级驱动安全需求提升：2025年L2-L3级自动驾驶系统新车装配率目标达25%，L4/L5级技术将加速落地，推动车载传感器与计算单元数量激增，对车端安全防护提出更高要求。
2. 网联化带来广泛攻击风险：全球车联网市场渗透率2022年达24%，中国增速更快。OTA升级场景成为黑客攻击重点，包括协议破解、固件反编译、服务器权限篡改等手段。
3. 新能源发展引发新威胁：中国新能源车保有量2020-2021年增长593%，充电桩及接口成为潜在攻击入口，涉及地理信息、充电数据、人脸信息等敏感数据。

安全要求

• 国际标准与法规：R155法规（网络安全管理体系CSMS与型式认证VTA）及ISO/SAE21434标准形成双重约束，覆盖车辆全生命周期。SAE J3061为网络安全提供流程框架。
• 国内政策体系：工信部《准入管理意见》、公安部《道路交通安全法》、市场监管总局《沙盒监管制度》等政策，明确企业需建立数据安全合规体系，规范OTA升级流程，强化对自动驾驶等技术的监管。

测试结果与问题分析

1. 渗透测试发现：三年测试共覆盖24家车企35款车型，检出安全问题超300项，主要集中在服务端口安全（40%）、通信链路安全（30%）、蓝牙认证缺失（29%）、日志明文存储（63%）及个人信息非授权访问（77%）。
2. 数据安全风险：44%车辆存在敏感数据越权访问问题，部分车企未对数据出境进行合规评估。测试发现60%车型存在违规收集个人信息现象，且缺乏有效脱敏与加密手段。
3. OTA安全缺陷：60%具备OTA功能的车辆存在升级包未签名校验、通信链路明文传输等漏洞，云端服务存在非授权访问风险，需加强升级包真实性验证与传输加密。

安全建议

• 技术层面：需完善车载系统身份鉴别机制，强化通信加密与双向认证；采用安全存储方案保护密钥及证书；对数据传输实施分类分级保护，提升日志存储安全等级。
• 管理层面：建立企业级数据安全管理体系，落实数据生命周期防护（采集-传输-存储-使用-销毁）；推动安全左移策略，将威胁建模与风险评估纳入设计阶段。
• 合规发展：平衡数据安全与功能需求，避免无差异授权模式；完善OTA升级安全验证流程，确保云端-通信-车端全链条防护；健全安全沙盒监管机制，应对创新技术带来的未知风险。

行业展望

随着《道路机动车辆生产准入许可管理条例》等政策出台，智能网联汽车安全已全面进入监管阶段。产业需建立覆盖法律法规、技术标准、测试验证的综合安全体系，通过强化防护能力、提升合规意识、优化技术方案，推动行业高质量发展。