来源: 紫光同芯 | 原文链接

9月9日—11日，IICIE国际集成电路创新博览会在深圳国际会展中心隆重举行。紫光国微旗下核心企业紫光同芯携安全识别、汽车电子领域的全栈成果亮相，汽车安全芯片产品市场经理兰瑞芬在同期举办的汽车芯片产业创新论坛上，发表了《用芯铸就智能网联汽车安全底座》的主题演讲，从汽车产业趋势与安全风险演变出发，分享了对智能汽车安全防护体系建设的深入洞察。

全域攻击面扩大，安全边界亟待重构

软件定义汽车正在重塑整车安全边界。智驾、座舱功能的高度网联化，使智能汽车攻击面由车内单点扩散至云端、移动App、V2X等全域维度。尤其随着自动驾驶由L2向更高阶的L3、L4演进，网络安全直接关联人身安全，整车面临传感器数据欺骗、AI模型参数篡改、OTA升级包劫持等新型高危攻击风险。而量子计算也将对现有加密体系构成长期数据安全威胁，若硬件不支持PQC（后量子密码）升级，存量车辆的安全体系很可能在生命周期内失效。

法规驱动下，安全要求覆盖全产业生态

目前，国内外已出台相关法规和标准，独立销售的汽车芯片、零部件与后市场配件被纳入法规监管范围，智能汽车的信息安全要求逐步覆盖整个产业生态。

架构演进带来三大安全困境

整车电子电气架构从分布式ECU向‘中央计算+区域控制’深度融合演进，虽大幅减少ECU数量，但也使安全风险从分散单点汇聚至核心计算单元：

  • 安全定位难：面对千万行级代码与复杂架构，传统手段难以快速定位漏洞根源；

  • 资源易浪费：各供应商独立开发安全功能，缺乏统一标准与复用机制；

  • 整体管理难：安全能力分散于各ECU与域控制器，难以实现整车级统一策略、协同防御与全局态势感知。

分层、分级安全架构：筑牢可信根基

紫光同芯提出基于分层、分级安全架构的解决方案：

可信根层

采用硬件方式存储、产生和分发密钥，为整车多域筑牢信息安全基石。

安全服务层

灵活定义API接口，提供不同算法、安全通道等服务供上层调用，提升开发效率与系统一致性。

应用场景层

根据具体业务风险等级调用相应安全服务，防止越权访问与恶意攻击。

在此基础上，依据信息泄露危害性及攻击难易程度进行分级防护：

  • 高风险场景：部署独立安全芯片，提供统一的根密钥管理与密码服务；

  • 中风险场景：集成HSM（硬件安全模块）负责本地安全启动与通信防护；

  • 低风险场景：采用软件隔离方式。核心原则是——根密钥与长期证书仅存储在可信根中，边缘节点仅持有短期会话密钥，从源头降低密钥泄露风险。

T9系列：已量产验证的全链路安全底座

该方案根植于紫光同芯二十余年的技术积淀，已在汽车安全芯片T9系列产品中实现规模量产验证。T9系列支持国际、国密与PQC算法，满足《汽车芯片信息安全要求》三级要求，获得国密二级、CCRC EAL5+、CC EAL5+/EAL6+等权威安全认证，广泛应用于数字钥匙、T-Box、eSIM等汽车电子核心场景，累计出货超千万颗，为智能汽车构筑了从车云通信、车车通信到车机通信的全链路信息安全防线。

步入智慧出行新纪元，信息安全已成为定义产业高度的关键变量。紫光同芯将持续发挥技术领先优势，与上下游伙伴协同共进，铸牢智能网联汽车安全底座，以科技之光照亮幸福生活。