中國汽車工業(yè)從零基礎(chǔ)開始起步，經(jīng)過數(shù)代人的艱苦奮斗，現(xiàn)已成為有里有面有量的汽車大國。2023 年，中國汽車產(chǎn)銷量超過3000 萬臺(tái)。在信息化和智能化的大潮下，全球汽車產(chǎn)業(yè)正在經(jīng)歷百年未有之大變局。得益于國家政策引導(dǎo)和全行業(yè)的努力，在電動(dòng)化和智能化的賽道上，中國汽車工業(yè)已成為全球的引領(lǐng)者。近年來，隨著中國汽車工業(yè)的走大走強(qiáng)，任何一場北京或上海的國際車展，都能吸引成千上萬的國際知名廠商人員前來觀摩和學(xué)習(xí)。國產(chǎn)品牌展臺(tái)也往往被圍得水泄不通，各國際知名車企工程師爭相體驗(yàn)國產(chǎn)新車型。此外，在標(biāo)準(zhǔn)領(lǐng)域，中國汽車同仁也從追趕者向引領(lǐng)者跨越。多年前，中國國家標(biāo)準(zhǔn)多參考?xì)W盟標(biāo)準(zhǔn)，或者直接采標(biāo)；而如今，對(duì)任何歐盟先發(fā)標(biāo)準(zhǔn)，國內(nèi)均會(huì)再深度優(yōu)化和本地適配，乃至研究制定全新的標(biāo)準(zhǔn)。
隨著智能汽車的快速發(fā)展，汽車生產(chǎn)制造商也紛紛以優(yōu)質(zhì)的駕乘體驗(yàn)、不斷更新的軟件功能、優(yōu)質(zhì)的娛樂座艙人機(jī)交互作為產(chǎn)品的賣點(diǎn)。相應(yīng)地，軟件定義汽車、網(wǎng)聯(lián)賦能汽車也成為新時(shí)代汽車行業(yè)的研究及開發(fā)熱點(diǎn)。但是，愈加復(fù)雜的電子電氣架構(gòu)、更多的對(duì)外通信接口，以及多樣化操作系統(tǒng)、輔助駕駛功能和高等級(jí)自動(dòng)駕駛功能的加載，使得汽車的攻擊面增多，成為極具攻擊價(jià)值的目標(biāo)。遭受攻擊的汽車或經(jīng)不良軟件升級(jí)后的汽車，可能給駕乘人員帶來損失，并可能造成群體性國家安全事故。
國際國內(nèi)主管機(jī)構(gòu)十分重視汽車信息安全和軟件升級(jí)的管理，出臺(tái)了ECE R155、ECE R156、GB 444952024《汽車整車信息安全技術(shù)要求》和GB 444962024《汽車軟件升級(jí)通用技術(shù)要求》等法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)，旨在保障汽車的安全基線。從哲學(xué)角度，任何一個(gè)復(fù)雜的事物，均不能從單一的角度來看待。例如汽車電子電氣架構(gòu)需要從邏輯視圖、物理視圖和過程視圖三種維度開展分析。同樣，和其他傳統(tǒng)汽車行業(yè)強(qiáng)制性標(biāo)準(zhǔn)不同，本書所述的4 個(gè)法規(guī)標(biāo)準(zhǔn)開始融合審查和產(chǎn)品檢測，不僅要求企業(yè)有完備的信息安全和軟件升級(jí)管理體系，還要求產(chǎn)品電子V 字開發(fā)流程與體系的嚙合，并給出產(chǎn)品具體的技術(shù)要求和測試方法。本書所述的4 個(gè)法規(guī)標(biāo)準(zhǔn)對(duì)于汽車生產(chǎn)制造商乃至供應(yīng)商十分重要，任何國產(chǎn)內(nèi)銷車型、外產(chǎn)進(jìn)口車型和國產(chǎn)出口車型均需要符合對(duì)應(yīng)的要求。
然而，目前國內(nèi)汽車行業(yè)的信息安全和軟件升級(jí)處于逐漸成熟階段，相關(guān)要求還未和產(chǎn)品開發(fā)閥點(diǎn)綁定。部分汽車生產(chǎn)制造商對(duì)所述標(biāo)準(zhǔn)法規(guī)的理解不深。并且市面上急需關(guān)于汽車信息安全和軟件升級(jí)測試評(píng)價(jià)技術(shù)的指導(dǎo)書籍，以幫助相關(guān)從業(yè)者快速地查詢、學(xué)習(xí)和吸收所需要的內(nèi)容。
為了向行業(yè)普及汽車信息安全和軟件升級(jí)的理論、標(biāo)準(zhǔn)、審核、測試、評(píng)價(jià)相關(guān)知識(shí)，筆者組織團(tuán)隊(duì)撰寫了本書。編寫團(tuán)隊(duì)全部為上海汽檢信息安全檢測技術(shù)研究實(shí)驗(yàn)室成員。該實(shí)驗(yàn)室的主營業(yè)務(wù)集中在汽車信息安全和汽車軟件升級(jí)兩個(gè)領(lǐng)域，同時(shí)也是GB444952024《汽車整車信息安全技術(shù)要求》和GB 444962024《汽車軟件升級(jí)通用技術(shù)要求》兩項(xiàng)國家強(qiáng)制性標(biāo)準(zhǔn)的編寫組組長單位，有著豐富的理論和項(xiàng)目經(jīng)驗(yàn)。在撰寫本書時(shí)，以普及和引導(dǎo)行業(yè)同仁為中心目標(biāo)，直接深入展開，但不失嚴(yán)謹(jǐn)性。
本書分為六章：基礎(chǔ)概念；汽車信息安全風(fēng)險(xiǎn)、信息安全架構(gòu)和軟件升級(jí)架構(gòu)；管理和法規(guī)；審核要點(diǎn)；汽車信息安全設(shè)計(jì)；汽車信息安全和軟件升級(jí)測試。
基礎(chǔ)概念首先以智能汽車安全架構(gòu)和自動(dòng)駕駛測評(píng)技術(shù)框架為引導(dǎo)，闡述汽車信息安全和軟件升級(jí)扮演的角色；隨后介紹學(xué)習(xí)汽車信息安全和軟件升級(jí)的前置基礎(chǔ)知識(shí)，包括汽車電子電氣架構(gòu)、必要的通信知識(shí)。
汽車信息安全風(fēng)險(xiǎn)、信息安全架構(gòu)和軟件升級(jí)架構(gòu)以汽車面臨的信息安全風(fēng)險(xiǎn)和對(duì)應(yīng)的信息安全架構(gòu)為主線，分別介紹信息安全相關(guān)核心零部件、智能汽車面臨的信息安全風(fēng)險(xiǎn)、智能汽車信息安全架構(gòu)、智能汽車軟件升級(jí)架構(gòu)和實(shí)現(xiàn)。
管理和法規(guī)從管理需求、主要管理?xiàng)l線、重要標(biāo)準(zhǔn)概述入手，首先簡要介紹ECER155 和ECE R156 法規(guī)，接著詳細(xì)解析GB 444952024《汽車整車信息安全技術(shù)要求》和GB 444962024《汽車軟件升級(jí)通用技術(shù)要求》兩項(xiàng)國家強(qiáng)制性標(biāo)準(zhǔn)，最后給出所述四項(xiàng)法規(guī)標(biāo)準(zhǔn)之間的異同分析。
審核要點(diǎn)以汽車信息安全體系、汽車信息安全過程保障、汽車軟件升級(jí)體系為綱，介紹所述三個(gè)部分的審核流程、迎審要求和評(píng)判要求。
汽車信息安全設(shè)計(jì)以汽車電子V 字開發(fā)流程為綱，首先給出汽車信息安全全生命周期各階段的要求，隨后介紹汽車信息安全設(shè)計(jì)階段的常用工具，接著介紹汽車信息安全設(shè)計(jì)的概念設(shè)計(jì)、威脅分析及風(fēng)險(xiǎn)評(píng)估、信息安全攻擊路徑、攻擊樹的建立和維護(hù)。
汽車信息安全和軟件升級(jí)測試以汽車電子V 字開發(fā)右半邊的測試驗(yàn)證部分為主線，首先介紹常用的測試工具；隨后給出完成符合測試及滲透測試的方法論、相關(guān)技術(shù)和案例；接著以合規(guī)/準(zhǔn)入測試為核心，分別給出汽車信息安全合規(guī)測試和軟件升級(jí)合規(guī)測試的注意要點(diǎn)、相關(guān)流程和案例。
本書由上海機(jī)動(dòng)車檢測認(rèn)證技術(shù)研究中心有限公司信息安全檢測研究實(shí)驗(yàn)室許瑞琛等編著。其中，張翔新參與編寫1.4節(jié)、2.2節(jié)和5.5節(jié)；姚振雄參與2.1節(jié)和2.2節(jié)；厲洪瑞參與編寫2.2節(jié)、6.1節(jié)、6.3節(jié)；徐國榮參與編寫2.3節(jié)、3.2節(jié)和5.3節(jié)；孫曉芳參與編寫2.4節(jié)；李健參與編寫2.4節(jié)和3.1節(jié)；王宏多參與編寫第4 章和5.6節(jié)；李昊參與編寫5.2節(jié)和6.3節(jié)；田國森參與編寫6.1節(jié)、6.4節(jié)和6.5節(jié)；何豆參與編寫6.2節(jié)；盧彬參與編寫6.4節(jié)和6.5節(jié)，其余章節(jié)由許瑞琛編寫。上海機(jī)動(dòng)車檢測認(rèn)證技術(shù)研究中心有限公司總經(jīng)理沈劍平、副總經(jīng)理蒼學(xué)俊、智能出行中心總監(jiān)于峰審閱了本書，并給出相關(guān)修改建議。

許瑞琛
2024年9月于上海