版权声明:本文版权为网易汽车所有,转载请注明出处。
网易汽车9月18日报道 由中国汽车技术研究中心有限公司、中国汽车工程学会、中国汽车工业协会、中国汽车报社联合主办的第二十二届中国汽车产业发展(泰达)国际论坛于9月17日至20日在天津市滨海新区举办,本届论坛以“智绿筑基·生态蓄势·共创共赢”为主题。9月18日,在“新技术生态专场:汽车大数据技术应用与数字化转型”上,中国一汽首席科学家、高端汽车集成与控制全国重点实验室主任王德平发表题为“汽车大数据技术下抗量子计算信息安全探索与实践”的演讲。
王德平表示,量子计算对汽车信息安全构成确定性挑战,而量子加密设备在车端受成本、体积、物理条件三重约束难以实现,走“抗量子计算”路线成为汽车信息安全的必答题。
![]()
一、量子威胁与双重挑战
随着智能网联汽车从“人车路云”四大要素扩展至车运、车车、车路、车人、车内五大交互场景,车内封闭通讯系统变为开放系统,信息安全风险日益严峻。2025年,网络安全信息事故对整车控制的影响占30%,数据和隐私安全类风险占28%,两项合计达60%。
量子计算具备指数级并行能力,可快速破解大整数分解、椭圆对数迭代等数学难题:现有非对称密码在Shor算法面前可被快速破解,对称密码与哈希密码也面临威胁。与此同时,国家汽车信息安全、数据安全法规日趋严格,而量子计算相关标准体系、开发方法与验证标准尚不健全,抗量子信息安全成为必须快速解答的必答题。
二、三条路径与“三横两纵”架构
王德平指出,直接用量子加密方式在车端不可行:单光子探测器、量子随机数发生器成本甚至比车还贵,设备体积庞大无处安装,光子产生与传输系统也不适应车辆高速移动场景。为此,团队提出抗量子计算路线,对比分析了三条路径——车端数学算法加密、云端量子密码管理、车端随机数芯片加密,三种方式各有利弊,未来也可能是两种方式的组合。
在此基础上,一汽构建汽车量子信息安全技术架构“三横两纵”(首次在国内外发布):底层部署量子安全引擎,重点做轻量化抗量子密码;中层实现车端协议栈协同优化与跨域认证,构建抗量子计算数字证书机制;上层构建云端双模量子信息安全防护体系;纵向则建设量子信息安全技术能力与量子信息安全混合评价体系。
三、从2023年起步的实践验证
自2023年起,一汽开展量子信息安全技术工作:重构信息安全开发流程,新增5个模块、重构18个原有模块;基于STRIED模型从威胁场景与损失场景两个维度,定量评估整车网络安全与数据安全风险。
目前已有两个应用案例在实车验证:用抗量子计算技术对座舱全部数据加密,以及通过量子加密密码技术实现手机端远程控车,在量子时代保障车辆远程控制安全。王德平表示,量子信息安全仍面临标准缺失、成本较高、人才不足等行业共同挑战,呼吁行业携手合作,共同开创量子时代信息安全技术未来。
(本文根据泰达汽车论坛现场速记整理,未经演讲嘉宾审阅。)
