導讀：“在汽車重構過程中，產業鏈會形成新的平衡，全棧自研說法將被減少提及。”當下，如何保障數據安全，依然是智能汽車發展的重大問題。如何解決這一難題，國汽智控給出了自己的答案。
5月13日，國汽智控在北京發布國內首個面向量產的車規級智能汽車數據安全產品ICVSEC2.5。該版本涵蓋數據防護和隱私保護兩項核心功能，包括硬件、軟件、容器等三種形態，目前已與多家主機廠展開合作，預計第三季度量產。
國汽智控總經理、首席技術官尚進表示，之所以發布三種形態，是為了滿足主機廠的多元化需求，無論是“整套平臺+數據安全”還是“OS剪裁版+數據安全”抑或部署在云端的容器形態，其均可提供。
Δ 車規級智能汽車數據安全產品ICVSEC2.5
自2020年以來，汽車數據安全成為行業關注熱點。《汽車數據安全管理若干規定（試行）》、《數據出境安全評估辦法（征求意見稿）》陸續發布，對數據安全提出了更多的技術要求。
在尚進看來，計算基礎平臺擁有最復雜的軟件，也是最容易受到攻擊的地方，數據安全要與自動駕駛操作系統相耦合。數據安全ICVSEC2.5作為國汽智控核心產品“智能汽車基礎腦iVBB”重要組成部分，圍繞OS功能軟件中的數據流建立，能夠幫助主機廠應對智能汽車數據安全強標和準入挑戰，實現智能汽車數據安全監管落地。
尚進指出，純安全市場來講，自動駕駛的域控硬件馬上也是個千億市場，加上這上面的基礎軟件可能會更龐大，中國市場可能是幾千億。數據安全在這里面占的比例并不大，10%或稍微低一點。但它的特色在于，它是個剛需，它是個必要的。
一、“數據安全必須做到操作系統內部”
去年11月，國汽智控發布智能汽車基礎腦iVBB（intelligent Vehicle Base Brain）產品家族新成員信息安全數據安全ICVSEC（Intelligent Connected Vehicle SECurity），這是相關監管政策發布以來業界首個專門針對智能汽車數據安全的可落地解決方案。ICVSEC2.5版本基于量產項目對產品進行了深化。
“2.0版本將信息安全和數據安全放在一起，2.5更加強調數據安全。”尚進稱，“無論準入也好，強標也好，在我們看來說就一句話，數據安全必須與自動駕駛融合，必須做到操作系統內部。”
Δ ICVSEC2.5數據安全管控
在數據防護方面，2.5版本可幫助主機廠實現自動駕駛數據的分類分級，針對150+智能駕駛業務場景需求，實現100%全量數據資產識別；基于分類分級后的自動駕駛數據，進一步實現人臉、車牌等數據脫敏，實現動態監測、實時檢測、白名單管理、合規性校驗等數據管控。
尚進表示，車輛在高速移動過程中會采集海量數據，數據在自動駕駛的感知、規劃、控制等全生命周期內會被處理、變形、存儲，產生新的數據，車輛逐漸成為移動的數據中心。基于此，ICVSEC2.5秉承“雙周期”管控策略，即在車輛自動駕駛全生命周期和數據處理全生命周期的每個關鍵節點部署數據安全策略。
2.5版本支持智能汽車數據安全前置到傳感器采集階段，提供接口和工具，支持用戶自定義重要敏感區域，配合地理圍欄技術，利用目標物、GPS等信息進行場景融合識別，車輛經過相關區域可自動切換人工駕駛；針對行人的人臉數據實現輪廓保留前提下的人臉數據脫敏，在保障自動駕駛感知準確的同時實現行人個人隱私防護。
Δ ICVSEC2.5隱私保護功能
在隱私保護方面，ICVSEC2.5將常用隱私保護技術區塊鏈技術應用到高實時、高安全、高可靠的自動駕駛操作系統中，一方面在車內配置云端區塊鏈輕節點，將車內數據收集使用納入到云端區塊鏈體系，另一方面基于車內存在數據被多方應用的現狀，在車內構建了完整的區塊鏈隱私保護體系，保障數據可審計、可追蹤、防篡改，便于查看數據調取流向、研判智能汽車事故。
ICVSEC2.5隱私保護能夠支撐數據共享、存證追溯、數據可信、事故研判、去中心化、安全存儲、風險可控等特性。
之所以選擇在車內構建完整的區塊鏈隱私保護體系，尚進指出，是因為車內存在車廠、應用開發商、系統提供商等數據使用的多方，容易產生數據不當調取的隱私保護問題，上鏈能夠實現數據使用痕跡的可追蹤和防篡改，同時也有利于智能汽車事故責任方研判。
“區塊鏈技術其實并不是車控系統選用的最優的，因為我們都知道實時性、可靠性是車控系統最根本的要求。區塊鏈是隱私保護技術之一，不是唯一技術。”尚進稱，如何將區塊鏈技術與自動駕駛相結合，同時保證車規級、穩定性能不受影響是最大挑戰。基于此考慮，國控智能提出兩種方案。一個是輕節點，一個是完整節點，可以適應不同級別、不同場景自動駕駛的要求。
二、“汽車重構過程中會形成新的平衡”
國汽智控成立于2020年7月，專注智能汽車車控基礎平臺及其重要生態應用的產品研發和市場化落地，已經陸續發布了面向量產的自動駕駛計算基礎平臺“智能汽車基礎腦”（IVBB）1.0和2.0版本。IVBB 2.0版本中，除了信息安全數據安全ICVSEC，還有智能汽車操作系統ICVOS、智能汽車域控制器ICVHW 和車云協同基礎軟件ICVEC。
Δ IVBB產品家族成員
之所以命名“2.5版本”，尚進解釋道，國汽智控秉承ICT的一個特色，一年一大版本，半年一個中版本，每年的11月第三個周末會發布每年的大版本，今年11月中下旬也會發布iVBB3.0。今年的年中，六七月會發布ICVOS2.5版本。數據安全和自動駕駛OS基本還是同步的。
此前，國汽智控已陸續宣布與比亞迪、宇通、廣汽、長安、濰柴等開展面向量產的合作。本次發布會上，尚進進一步介紹稱，當天發布的數據安全會在今年第三季度量產上車，計算基礎平臺（硬件+操作系統）明年會有第一批上量產車型。
在合作伙伴選擇上，尚進指出，作為產品模塊提供者，確實不應該考慮是什么樣的對象，中外品牌都可以集成。但牽扯到國家監管細節的要求，在子功能、子模塊上對用戶確實會有一些限制。
國汽智控對自身的定位是Tier1.5。中國Tier1跟國外還是不太一樣，中國Tier1實際上做全棧方案的。尚進指出，“我們不做Tier1，也不是隱藏在Tier1背后的Tier2，我們面對主機廠”。
向上，國汽智控提供計算基礎平臺（硬件+操作系統），幫助主機廠建造“魂”，支撐主機廠高效短周期地進行應用開發；向下，國汽智控支持國產自主和國內外主流的芯片、硬件平臺；而且在自動駕駛操作系統內部模塊解耦。
Δ 國汽智控總經理、首席技術官尚進
什么叫“助力主機廠的魂”？尚進進一步表示，實際上最后落地的不是國汽智控的操作系統，而是國汽智控國家標準架構下主機廠自己的定制OS，再上面才是主機廠的應用開發。“我們定義和提供操作系統產品，但這操作系統又不是我們一家封閉的，而是標準架構下的行業融合”。
導入方式上，與國汽智控產品形態一致，其助力主機廠，提供基礎平臺類的產品，需要主機廠自己下沉來做一些應用開發，在數據安全上來做一些工作配置，從而形成完整功能。在尚進看來，國汽智控旨在助力中國自主品牌、合資品牌，甚至全球車廠（除了特斯拉之外），能夠變成特斯拉模式。
在所有車企中，特斯拉是獨特的存在，得益于全棧自研，特斯拉智能駕駛技術全球一馬當先。在看見特斯拉吃到“甜頭”后，一些車企也提出全棧自研的想法。
尚進認為，全棧自研的背后是，所有人包括車廠都看到，產業鏈要重構。“特斯拉毫無疑問值得大家學習、追趕、超過。但現在比較模糊的特斯拉到底核心是什么技術路線，這個技術路線的產業鏈分工是什么？”
“因為技術路線模糊，新產業各種模糊，造成了車廠覺得確實得全棧。”尚進指出，傳統車輛供應鏈有硬件、有軟件、有內核，保持平衡。如今的產業鏈并沒有成熟體系，車企作為集成商，不愿意慢于競爭對手，所以選擇都試試。
而在汽車產業轉型重構的過程中，會形成新的平衡，逐漸就會減少“全棧”說法的提出。國汽智控正在致力于推動行業走“硬件—操作系統—應用開發”形式。尚進認為，這是一個新的平衡。
來源：賽博汽車 作者：章漣漪
