汽车越来越智能，车辆数据的“进出”如何保障安全？在第九届中国国际进口博览会上，来自松江九亭的欧科佳（上海）汽车电子设备有限公司（以下简称：欧科佳），带来了一套覆盖车辆生产制造、车内运行和运营管理的数据安全解决方案，通过“三道盾”为数据流转设置安全防线。
现场介绍欧科佳集团发展历程
“去年我们带来的是一个产品，今年带来的是一整套方案。”欧科佳中国总经理李安说。去年首次参展，企业展示的是下一代智能驾驶座舱；今年带来的是“移动机械动态数据全生命周期具象化方案”，将关注点从车载产品拓展至数据管理。
为何要给车辆数据设置多道防线？一辆车从生产下线到投入运营，软件升级、故障诊断、车队调度等环节都离不开数据交换。随着车辆与外部系统连接日益紧密，未经授权读取信息、修改软件等风险也随之增加。李安认为，车辆网络安全不仅要保护车内设备，还要管住车外的数据流转，单靠产品防护远远不够。
现场介绍移动机械动态数据全生命周期具象化方案
欧科佳将解决思路概括为“三道盾”。第一道“制造管理盾”，守住数据上车入口。不同车型和配置需要写入不同的软件与参数，系统对相关数据进行识别、版本管理，并与车辆生产订单相匹配，让数据来源和更新记录可追溯，降低数据错配风险。
第二道“产品盾”，保护车内网络。汽车出现故障，维修人员通常通过OBD诊断接口读取相关信息。但接上设备，并不意味着可以任意读取或修改数据。通过安全网关、身份验证和权限管理，方案对数据访问、控制器启动和软件升级等操作加以约束。“必须有合法的身份，才能和车辆进行交互。”李安说。
第三道“运营管理盾”，规范车辆与外部平台之间的数据交互。车辆运行、维修及车队运营数据需要向外传输时，通过专门的平台按照权限和规则分发。李安用手机应用访问个人信息需要授权作类比：车辆数据由谁获取、如何使用，同样需要相应的确认和管理机制。
数据由谁保管，同样关键。据李安介绍，相关系统可以部署在客户自己的实体服务器上，数据保留在客户端，接受客户的安全审核。“欧科佳公司的服务器不会留存任何相关数据。”
欧科佳智能座舱随动一体式仪表台展示
这套方案回应了行业日益明确的安全要求。今年1月1日起，《汽车整车信息安全技术要求》《汽车软件升级通用技术要求》两项强制性国家标准实施，对适用车型的网络安全和软件升级管理提出要求。汽车安全防护正从单个设备延伸到研发、制造、运营与售后管理等环节。
欧科佳中国的母公司欧科佳集团总部位于法国图卢兹，深耕汽车电子及车辆诊断领域40年，业务遍及全球17个国家。作为其在华独资子公司，欧科佳中国扎根松江20余年，业务覆盖车载电子电气架构、车辆诊断及车联网服务，产品应用于客车、公交车和非道路机械等领域。目前，企业拥有员工173人，约一半为研发技术人员。
欧科佳创新车载电子电气系统
据李安介绍，相关数据安全技术已在欧洲市场应用，企业希望借助进博会进一步推动技术在中国落地。“我们希望把这些创新技术带到更宽广的层面。”从去年展示智能座舱到今年推出数据安全方案，这家扎根松江的法资企业正借助进博会这一开放平台，推动国际创新技术与中国汽车产业需求进一步对接。
■记者 韩海峰 文 姜辉辉 图
■编辑 韩海峰
■栏目责编 朱俊辉 ■栏目主编 李荣
