先進的駕駛輔助系統(tǒng) （ADAS） 和快速到來的自動駕駛未來將改變移動市場，這已不是什么秘密。無數(shù)的設(shè)備需要相互通信以確保安全的環(huán)境：車內(nèi)的多個傳感器和系統(tǒng)將以閃電般的速度安全通信，而車輛本身將通過車對車 （V2V） 調(diào)整到周圍環(huán)境）、車輛到基礎(chǔ)設(shè)施 （V2I） 自組織網(wǎng)絡(luò)等。路況、精確位置、速度、交通信號和其他車輛的位置只是這個組合中的一些數(shù)據(jù)。

當(dāng)然，這在汽車技術(shù)行業(yè)內(nèi)外并沒有被忽視：淘金熱已經(jīng)開始！自動駕駛汽車的興起為傳統(tǒng)汽車供應(yīng)商和科技公司等帶來了新的機遇，因為他們正在爭奪到本世紀(jì)末可能達到 200 億美元的全球傳感器、軟件和系統(tǒng)市場。在今年的北美國際車展上，AutoMobili-D 在靠近科博中心中庭的展廳展示了大約 120 家組織，其中包括 50 家初創(chuàng)公司，突顯了底特律對技術(shù)領(lǐng)域的承諾。

自動駕駛尚不安全

盡管如此，仍然存在一個問題。在一個一切都連接到互聯(lián)網(wǎng)的世界里，汽車技術(shù)行業(yè)應(yīng)該做什么，而我們保護這些系統(tǒng)、設(shè)備和事物的方式卻是基于一個有缺陷的、過時的安全模型？目前，網(wǎng)絡(luò)劫持對汽車的影響可能有限，現(xiàn)實世界中的大多數(shù)事件僅限于財產(chǎn)盜竊或車輛本身。但是，如果黑客要攻擊發(fā)動機管理系統(tǒng)或自動駕駛汽車中控制車輛速度或方向的任何關(guān)鍵組件，或車輛運行的智能環(huán)境怎么辦？此類攻擊非常有可能造成混亂，導(dǎo)致交通堵塞、車??輛、環(huán)境和基礎(chǔ)設(shè)施受損，甚至造成生命損失。

除了通信和數(shù)據(jù)協(xié)議，安全性也是這里的大問題。有了如此多的傳感器和設(shè)備——更不用說無線 （OTA） 編程——黑客有許多潛在的方式來破壞系統(tǒng)。當(dāng)然，互聯(lián)網(wǎng)上有當(dāng)前的安全和加密協(xié)議，但汽車技術(shù)行業(yè)需要認(rèn)識到，用于保護網(wǎng)絡(luò)瀏覽器和服務(wù)器之間流量的安全架構(gòu)和范例與自動駕駛汽車無關(guān)或不合適，并且無法擴展到包含跨不同接觸點的一系列微服務(wù)的生態(tài)系統(tǒng)。

按需信任

絕對必要的是，每個元素都能夠在通信時按需與其他元素建立信任：信任每個設(shè)備的身份以及它們之間傳遞的消息的真實性——所有這一切都必須發(fā)生在一個公正——涉及高延遲的實時基礎(chǔ)，同時將數(shù)據(jù)流量保持在最低限度。

為了將信任引導(dǎo)到這個系統(tǒng)中，它需要通過分布式密碼系統(tǒng)在端點之間進行相互身份驗證，其中存在分布式信任，并且沒有單點妥協(xié)。這意味著需要一個包含多因素身份驗證的解決方案。但是，每個設(shè)備的硬編碼加密密鑰都無法工作——尤其是證書——因為兩者都可能受到損害。

此外，最好的密碼學(xué)需要在公開環(huán)境中進行——保密并不意味著安全——這指向了一個開源解決方案。這使整個汽車行業(yè)能夠采用可由汽車技術(shù)生態(tài)系統(tǒng)強化的行業(yè)標(biāo)準(zhǔn)，并防止專有系統(tǒng)孤島的建立。此外，在國際監(jiān)管框架的背景下，開源是此類解決方案成功跨越國界的唯一途徑。

如果汽車制造商尋求生成和分發(fā)用于身份驗證的安全密鑰，與分布式密碼系統(tǒng)相比，這種方法將增加一個數(shù)量級的成本——更高的成本可能會阻礙自動駕駛的未來，或者在沒有自動駕駛的情況下有繼續(xù)前進的風(fēng)險安全。

需要新的密碼學(xué)范式

隨著自動駕駛汽車、智能城市和快速發(fā)展的移動市場的競爭如火如荼，沒有時間可以浪費：2017 年必須是整個汽車行業(yè)——制造商、零部件供應(yīng)商、服務(wù)提供商——齊心協(xié)力定義的一年并采用新的密碼學(xué)范式。

汽車技術(shù)行業(yè)需要注意警告信號，超越簡單的安全標(biāo)準(zhǔn)合作，并認(rèn)識到應(yīng)該拋棄 20 世紀(jì)的密碼技術(shù)，轉(zhuǎn)而采用適合目標(biāo)和 21 世紀(jì)的解決方案。如果行業(yè)將過去的包袱帶入自動駕駛的未來，結(jié)果將是失敗。只有以透明方式共同開發(fā)的新安全架構(gòu)和范式，才能提供所需的解決方案，以信心十足地實現(xiàn)和加速自動駕駛的未來。

基于橢圓曲線加密的分布式開源解決方案具有更小、更強、更快的身份驗證密鑰的顯著優(yōu)勢，非常適合自動駕駛汽車環(huán)境；它們也更容易管理。現(xiàn)在是所有相關(guān)方共同努力推進標(biāo)準(zhǔn)的時候了，而不是等待政府確定我們要遵循的道路。自動駕駛汽車開始上路，沒有時間可以浪費了。

審核編輯：郭婷