小鹏汽车-车联安全体系构建与实践-2020.6-20页_2mb

小鹏汽车车联安全体系构建与实践总结

核心内容概述

小鹏汽车致力于构建全面的车联安全体系，涵盖产品设计、核心技术、安全架构及OTA安全机制等多个方面，旨在保障车辆在联网环境下的安全性与可靠性。本文档详细介绍了小鹏汽车在智能驾驶、车载系统、车联网技术以及安全防护方面的实践和成果。

主要观点与关键信息

1. 首款产品：G3

• 小鹏汽车的首款产品是小鹏G3，一款科技、智能、酷炫的纯电动SUV。
• 产品特点：
  • 价格亲民，具有强劲的加速性能。
  • NEDC综合工况续驶里程365Km。
  • 配备多种智能硬件，支持智能驾驶功能。

2. 核心技术

2.1 电控技术

• 自主开发了整车控制系统、电池管理系统、自动驾驶系统、影音娱乐系统所需的大量车载电控单元。

• 包括以下关键模块：

  • 整车控制器VCU
  • BMS电池检测模块LECU
  • 智能控制器SCU
  • BMS高压检测模块HVCU
  • 中控大屏CDU

• 采用基于模型的应用软件开发平台和电子控制器硬件开发平台，具备完备的测试流程体系，涵盖：

  • 模型在环测试 (MIL)
  • 硬件在环测试 (HIL)
  • 台架测试
  • 实车转鼓测试
  • 实车标定测试

2.2 自动驾驶技术

• 采用集成式、模块化、可拓展的软硬件架构，支持核心算法迭代和软件空中升级。
• 以深度学习和大数据为基础进行算法优化。
• 当前主要聚焦于低速自动驾驶，包括：
  • 自动泊车
  • 低速跟随
  • 远程召唤

2.3 车载系统

• 大屏电源智能管理系统：

  • 交互无等待，入车即可操作。
  • 联网无等待，离车仍然在线。
  • 控制无等待，随时远程连接。

• 专用Xmart系统：

  • 支持远程升级修复和实时异常检测。
  • 加强安全机制，保障系统安全。
  • 提供1080P高清显示，提升用户体验。

3. 车联网技术

• 小鹏汽车采用车联网大数据智能云平台和车联网多屏智能交互技术。
• 通信机制具备安全、轻量、开放、易扩展的特性。

4. 安全攻击与重要性

• 随着车联网的发展，远程网络攻击成为可能。
• TSP通过T-Box与汽车内部网络联网后，车辆更容易受到攻击。
• 举例：USENIX上，UCSD利用OBD设备实现对汽车的远程控制。
• 因此，车联安全的重要性日益凸显，成为保障用户安全和体验的关键环节。

5. 安全体系构建

5.1 安全以人为本

• 小鹏汽车组建了国内车厂顶级的安全团队，成员来自阿里、绿盟、腾讯、微软、网易等知名企业。
• 与腾讯科恩实验室深度合作，共同研究安全架构，安全体系通过腾讯科恩检测认可。
• 云端安全依托阿里云安全体系，包括应用防火墙、云盾等安全架构。
• 软硬件安全架构基于NXP、ST等芯片合作伙伴。
• 应用安全与Irdeto合作开发，确保系统安全。

5.2 安全防护体系

• 手机App：

  • 采用高强度白盒加固技术。
  • 集成多重认证技术和基于风险库的登录防御体系。
  • 设计独立的加密和签名体系，防止逆向工程。

• 云端：

  • 部署阿里云防火墙和大流量高防IP。
  • 基于AI的安全预警系统。
  • 实现三网隔离和用户数据区隔离。

• 车端：

  • 配备高性能安全芯片（PSU），具备以下特点：
    • 校验签名、加密解密在芯片内部进行，外部无法干涉。
    • 芯片无法从逻辑层面读取算法代码和密钥。
    • 具有极强的硬件防破解能力，目前无物理破解案例。
  • 车内硬件防火墙设计，实现物理隔离的自动驾驶系统。
  • High secure OTA机制：
    • 支持无网络状态下刷写重试与回滚。
    • 内置硬件入侵检测模块。
    • 采用AI分析入侵行为，实现主动防御。

OTA安全流程

• 安全刷写过程：
  • 高稳定性，不依赖安卓系统。
  • 支持加密、校验签名、高强度防御逆向和调试。
• 安全芯片（PSU）是OTA安全的核心，提供硬件安全锚点，确保数据和算法的安全性。

总结

小鹏汽车通过构建完善的车联安全体系，涵盖产品设计、核心技术、安全架构及OTA机制，有效应对车联网环境下的安全挑战。其安全体系融合了硬件防护、软件加固、云端隔离与AI预警，以“人”为核心，确保用户数据与车辆控制的安全。通过与顶级安全厂商合作，小鹏汽车在智能驾驶和车联网领域实现了高水平的安全保障。