当前滚动:功能安全和网络安全的标准及发展趋势
智能网联的发展态势下,软件功能安全和信息安全的重要性也与日俱增,如何防止软件故障对汽车系统的整体运行产生影响??如何阻止外界对系统的网络攻击,防止用户隐私泄露?为了解决以上问题,Vector可以为车企提供全面的网络安全与功能安全服务,包括咨询服务、测试服务、培训服务和软件解决方案服务,以帮助车企确保其系统的安全性,将现有的标准和安全概念进行拆分,具体到操作层面为用户提供帮助。
2023年3月14-16日,2023第四届软件定义汽车论坛暨AUTOSAR中国日上,维克多咨询服务总经理Dr. Christof Ebert表示,汽车从封闭的载人工具转向智能终端,开放的生态一方面带给用户便利,另一方面也增加了网络风险,更容易受到攻击,也就使得软件适配相关问题的处理更加迫在眉睫。
Dr. Christof Ebert表示:“我们需要新的预期安全的方法论,需要让软件的供应链具有可追溯性,需要完整的、系统性的新测试方法学,不同于线性测试的崭新测试环境,从而降低成本,提高效率,更快速地找到缺陷和漏洞。”
(资料图片仅供参考)
维克多咨询服务总经理Dr. Christof Ebert
以下是演讲内容整理:
维克多是一家全球领先的汽车电子和软件开发工具供应商,总部设在德国斯图加特。我们拥有先进的办公设施和技术团队,为全球汽车行业提供高质量的解决方案和服务,涵盖汽车电子和软件开发工具、网络安全、功能安全、嵌入式软件、自动驾驶、测试与测量等领域,我们的目标是帮助客户提高汽车质量和性能,满足市场需求和法规标准。
发展趋势与行业挑战
在本次演讲中,我将向大家介绍汽车行业面临的主要挑战,以及维克多如何应对这些挑战,并保持自身的竞争力和创新力。
汽车行业正处于一个快速变化和激烈竞争的环境中。无论是短期还是长期来看,汽车厂商都需要不断适应市场变化,提升产品质量和效率,降低成本和风险,同时也要关注环保和社会责任。为了实现这些目标,汽车厂商需要借助先进的解决方案来保证产品的可靠性和安全性。
在我看来,未来汽车行业面临的主要风险是核心能力不足,这是我们面临的巨大挑战。造成这一挑战的原因之一就在于产品IT和企业IT的融合,新架构的出现,软件定义革命的兴起。车载代码量呈指数级的上升,这意味着面向服务SOA架构的推广和使用。要提高核心生产能力,必然需要产品、技术、企业的相互配合,维克多也为推动这一进程打造了诸多产品,大多数开发者和汽车工程师都可以运用维克多的产品提升效率,获得更多收益。
智能汽车在未来发展的过程中的必然挑战就在于指数级增长的数据,这些数据能给汽车带来巨大的发展潜力,但也会带来更多的功能安全和网络安全问题,而网络安全和功能安全往往是紧密联系的。维克多注重汽车安全问题,我们清晰地意识到,如果数据可以被更改,如果端口可以受到攻击,如果不能够保证车载系统的软件安全,那就会让每一个乘客置身危险之中。然而,产品安全是建立在工程师对于所部署软件及其功能的深度了解上的,没有功能安全就没有网络安全。
具体而言,功能安全主要是为了保护人或环境免受自动化系统故障的影响,而网络安全是为了保护汽车系统免受外界攻击,进而避免危及道路使用者或周围环境。
图片来源:嘉宾演讲材料
针对这些安全隐患和网络攻击进行分析时,我们意识到,百分之九十的网络袭击是针对IT和软件系统的,软件的日趋复杂和数据量的快速增加也让智能网联汽车的攻击面不断增多,比如针对车队层面的攻击,这种攻击不仅仅会影响一辆车的软件系统,更会波及到软件所在的网络环境,甚至软件到汽车的整体供应链条。
汽车网络安全方面的法规和标准
因此,我们必须从软件开发的维度入手,在考虑安全问题时将软件相关供应链的安全需求考虑在内。以下是目前所使用的行业安全标准:最底部是产品开发过程所用到的安全标准,比如ISO 9001,ISO/TS 16949,这些是产品开发的地基;倒数第二层则是流程成熟度标准,比如ASPICE:用于改进汽车行业软件开发过程和提升软件能力的标准化流程管理,这属于高等级质量标准;倒数第三层就是功能安全、网络安全和认证标准;它们共同支撑起了产品责任。
图片来源:嘉宾演讲材料
当然,标准和标准之间是不同的,我们必须知道在哪里可以找到适用于自身产品的标准,达到效率,质量,安全之间的最优解。
近日,在软件开发领域中出现了许多令人深思的案例。例如,在产品需求与软件测试之间缺乏有效地沟通与反馈机制,缺乏可追溯性;软件功能模块的大部分内容要么过度检测,要么不经检测;对于汽车用户进行了大量冗余而无效果的单元测试等等。事实上,只进行单元测试并不能保证软件的质量和性能,只有在完成整体的、系统的、集成式的测试之后,才能真正验证软件的可靠性和安全性。
此外,由于一部分细分领域的软件生产商对于安全保障的标准并没有全面的认识,这就造成了测试策略的很多盲区,由于测试策略不足进而造成了不同领域的资源浪费:底层部分的测试太多,集成与系统层的则远远不够。
了解了这一点,我们就可以进入到中间层,也就是功能安全、网络安全和合规标准领域了。
汽车功能安全的经典标准是ISO 26262,AI领域的主要是ISO 21448(SOTIF)、自动驾驶ISO TS5083等等;汽车网络安全中的经典标准是ISO 21434,SAE J3061(网络安全过程和全生命周期);合规领域主要是UNECE联合国欧洲经济委员会于2021年推出的CSMS和SUMS两种车辆法规,分别代表车辆网络安全管理系统和软件更新管理系统,根据UNECE的车辆法规,自2022年7月起,所有新型号的汽车都必须满足法规的相关要求,并且在2024年7月之前,所有已经上市的汽车也必须完成合规。
图片来源:嘉宾演讲材料
接下来具体看功能安全标准ISO 26262的架构和涉及细节,ISO 26262新版适用范围扩展延伸到卡车、公共汽车和摩托车等所有车型,标准共分12个部分,新旧版本对比来看,原本启动安全生命周期,启动系统层面产品开发,启动硬件层面产品开发、启动软件层面产品开发的章节内容,都转移到新版第2部分第6章功能安全管理中,原版第4部分的功能安全评估和产品发布章节内容也转移到新版第2部分,并且将原本第4部分的第6章技术安全要求与第7章系统设计进行了合并。
图片来源:嘉宾演讲材料
相比ISO 26262,ISO 21434给出了一些指导,比如如何在供应商之间达成协议,具体的产品要求和面向生命周期的标准要素……但在标准的周密程度上,ISO 21434无法与ISO 26262相比,因为前者更多是提供目标,而非方法。但换个角度看,ISO 21434会给企业更高的自由度,这有时也会助推企业的管理和技术方法革新,相反,由于ISO 26262标准繁复厚重,很多企业会直接复制其内部的办法到开发中去,这看起来是高效的做法,但无助于技术的创新和效率的进一步提升。
最后,我们要说的是ASPICE:用于改进汽车行业软件开发过程和提升软件能力的标准化流程管理的质量标准,它不涉及功能安全、网络安全和系统安全,这一标准主要为流程工艺提供要求。当我回顾过去几年该领域的行业发展时,我发现,2010年以前,行业的流程成熟度是相当高的,但是这一水平在逐步下降。
这主要由于两个原因:第一,行业环境在不断变化,新的要求越来越多;第二,汽车的架构在发生变化,尤其软件架构,如何更好的融合IT和汽车企业,好的软件架构非常重要。
图片来源:嘉宾演讲材料
实践指南部分
接下来进入第三部分,应急系统特性:可用性,安全性和安保性。
面对越来越多的未知场景,我们如何建立预期功能安全?首先,SOTIF(道路车辆 预期功能安全)所关注的是外部触发事件造成的危害,不是系统内失效引起的危害。让我们用安全和已知这两个维度划分一个四象限图:可以划分为已知的安全场景,已知的不安全场景,未知的安全场景,未知的不安全场景四部分。
ISO 26262和其他典型的功能安全的方法专注于已知的情况,那么未知场景就是SOTIF的负责部分,这适用于不同的行业,也就是说我们可以不仅仅谈论汽车,还可以谈论物联网、汽车发展等其他领域的预期安全需求。为什么要做这么多延申?这主要是由于融合趋势下,AI,5G,IT都和汽车行业发生了交叉,这就需要我们摆脱传统的限制,站在汽车未来发展的角度预判标准的发展。
比如,在未来,汽车之间可能会使用通信系统甚至通过云架构互相交流,正如智能手机,真正有趣的系统一定是软件定义的部分。此前,工程师只关注硬件的内容,并尽量让硬件保持稳定的发展态势,但软件定义汽车是非常重要的一个趋势,它将真正改变汽车产业生态和各种产品形态,也将带来各种各样的安全性冲突:比如出车祸之后,系统可能在紧急情况下拒绝打开车门的需求。
就像我说的,没有功能安全就没有网络安全,为了让汽车更好地理解人的指令,我们必须要思考如何将功能安全的每个阶段都同网络安全紧密联系在一起,因此,我们需要更多地使用基于模型的算法来解决项目中的问题,通过连接不同的抽象层,我们不仅能够识别未知数,还能够按照顺序做正确的事情,安全性、可追踪性和确定性是我们需要考虑的因素。
在谈论网络安全时,我们需要考虑缺少了什么。例如,我们可能缺少静态代码分析、软件质量保证技术、体系结构分析和高水平系统测试等方面的经验。因此,在测试过程中,我们需要考虑如何确保更新管理不会被破坏。在网络安全领域,我们需要更加务实地将不同的安全测试技术结合起来。从静态分析到动态分析等等,每个工具都是必要的,且各有长处和弱点,我们需要将它们结合起来以制定更好的测试策略。
总结与展望
汽车从封闭的载人工具转向智能终端,开放的生态一方面带给用户便利,另一方面也增加了网络风险,更容易受到攻击,也就使得软件适配相关问题的处理更加迫在眉睫(,我们需要新的预期安全的方法论,需要让软件的供应链具有可追溯性,需要完整的、系统性的新测试方法学,不同于线性测试的崭新测试环境,从而降低成本,提高效率,更快速地找到缺陷和漏洞。
图片来源:嘉宾演讲材料
未来已来,我们需要更安全、更完善的供应链管理策略,需要针对软件的整个生命周期进行监测和更新,正如以上提到的,我们缺乏核心能力,我也将其称为自主能力。在产品IT和企业IT的融合趋势下找到新的商机,未来的工程师必须对两个世界都有深刻的理解,并确保将专业领域的知识落实到汽车这一载体上,让汽车越来越自主,越来越智能,成为赋予人们便利的生活伙伴。
(以上内容来自维克多咨询服务总经理Dr. Christof Ebert于2023年3月14日-16日在2023第四届软件定义汽车论坛暨AUTOSAR中国日发表的《Safety and Security: Technology and Trends》主题演讲。)
关键词:
相关阅读
-
04-03
-
04-03
-
04-03
推荐阅读
-
当前滚动:功能安全和网络安全的标准及发展趋势
功能安全和网络安全的标准及发展趋势智能网联的发展态势下,软件功能安全和信息安全的重要性也与日俱增,如何防止软件故障对汽车系统的整体运更多
2023-04-03 10:26:50
-
单月破万,腾势D9汽车3月销量10398台
单月破万,腾势D9汽车3月销量10398台4月2日,腾势汽车公布了3月销量。3月,腾势D9共交付10398辆,环比增长42%;自上市以来,其累计销售已达到33更多
2023-04-03 10:32:36
-
天天短讯!交付局势扭转:岚图汽车3月交付新车302
交付局势扭转:岚图汽车3月交付新车3027辆,环比增长173%4月3日,盖世汽车获悉,岚图汽车3月交付新车3027辆,同比增长116%,环比增长173%。岚更多
2023-04-03 10:29:23
-
全球实时:3月新势力榜:理想再次突破2万辆夺亚军
3月新势力榜:理想再次突破2万辆夺亚军深蓝大涨1倍跻身前五在经历了3月的“价格风暴”后,广汽埃安、深蓝、零跑等新势力们交付量均有大幅提升更多
2023-04-03 09:43:23
-
世界聚焦:捷威动力盐城基地二期4GWh产线正式量产
捷威动力盐城基地二期4GWh产线正式量产3月31日,捷威动力盐城基地二期4GWh产线量产仪式在江苏盐城举行。据了解,捷威动力盐城基地分两期建设。一更多
2023-04-03 09:37:24
-
全球热点评!纯电豪华体验 试驾2022款北京奔驰EQE
纯电豪华体验试驾2022款北京奔驰EQE奔驰EQ系列已经推出了非常多的产品,从早期的北京奔驰EQC到后来的进口奔驰EQS,都让消费者对奔驰纯电产品的更多
2023-04-03 09:26:08
-
德国美息净水器缺点?施尔进净水器好不好?
德国美息净水器缺点?施尔净水器好。施尔是中欧地区被广泛家庭应用的净水品牌,来自于有着全球最适宜居住国家之称的瑞士,主打健康与环保的理更多
2023-04-03 09:19:58
-
创维电视怎么下载爱奇艺?怎么在创维电视上面装爱
创维电视怎么下载爱奇艺?1 打开电视机,进入智能电视主界面;2 使用遥控器操作,找到系统自带的应用商城,选中并按确认键将其打开;3更多
2023-04-03 09:08:00
时尚热图
-
今日必看
-
精彩话题
-
资讯播报
- 单月破万,腾势D9汽车3月销量10398台
- 天天短讯!交付局势扭转:岚图汽车3月交付新车3027辆,环比增长173%
- 当前滚动:功能安全和网络安全的标准及发展趋势
- 中兴路会超过瑞虹新城吗?
- 当前头条:天空体育预测本轮英超:曼城2-0利物浦 蓝军1-2维拉 纽卡1-0曼联
- 手机蓝牙连电视蓝牙遥控器?松下电视蓝牙遥控器配对方法?
- 海尔洗衣机显示不甩干?海尔洗衣机怎么脱水甩干?
- 电视出现设置怎么办?电视一直调不了怎么办?
- 空调连接线漏电怎么查找?中央空调信号线有电怎么回事?
- 拆电厂需要哪些资质?安装中央空调企业需要什么资质?
- 微波炉低火功率是多少?请问一下微波炉低火多少瓦?
- 全球实时:3月新势力榜:理想再次突破2万辆夺亚军 深蓝大涨1倍跻身前五
- 东芝冰箱显示制冰停止怎么处理?东芝冰箱内置制冰盒?
- 世界聚焦:捷威动力盐城基地二期4GWh产线正式量产
- 美多集成灶怎么打不开?美多集成灶怎么打不开?
- 全球简讯:蔡钟协确定出演新剧《是偶然吗》合作演员金所泫
- 全球热点评!纯电豪华体验 试驾2022款北京奔驰EQE
- 热水器内部生锈怎么办?热水器内胆生锈处理方法是什么?
- 全自动的洗衣机可以洗羽绒服吗?羽绒服用洗衣机洗了怎么办?
- 德国美息净水器缺点?施尔进净水器好不好?
- 我国移动网络IPv6流量首次突破50%,超越IPv4流量
- 创维电视怎么下载爱奇艺?怎么在创维电视上面装爱奇艺?
- 美的抽油烟机b26怎么拆开?美的jv802油烟机怎么安装?
- 开家洗洁用品店怎么样?商用洗洁精过期还能用吗?
- 热水器内部的线总是烧?热水器烧一会就停了怎么回事?
- ChatGPT对手Bard将大幅度升级
- 空调额定电流和最大电流区别?空调制冷运行最大电流多大?
- 中央空调正常运行压力多少?中央空调最低运行频率是多少?
- 热讯:上海市消保委暗访奶茶店和快餐店扫码点餐乱象 “CoCo”要手机号码“一点点”索位置信息
- 决胜智能化下半场,国产线控底盘加速突围
- 洗衣机风干功能耗电吗?洗衣机热烘干后可以马上穿吗?
- 天天快报!主打动感风的小型电动车 比亚迪海鸥官图曝光
- 家用空气净化器有什么好推荐?买空气净化器主要看什么?
- 焦点报道:极氪CEO安聪慧:中国新能源汽车跑遍全世界不是愿景,而是刚需
- 今日报丨保时捷:未来电动车这三项技术,我早就想好了
- 【国际快讯】长城汽车2022年俄罗斯营收大涨;福特CEO 2022年薪酬略有下降;大众承诺在中国加倍投资电动车
- 格力空调3级能耗省电吗?空调几级能效最省电?
- 爱漫时2023开年演讲准时开启,“王鑫海和他的朋友们”等你海边赴约
- 【天天聚看点】埃安3月销量突破4万辆
- 理想汽车3月交付新车20823辆
- 全球今热点:多地查处公务员考试作弊行为,有人被禁考5年
- 简讯:兵慌,威马乱
- 当前快看:不惧价格战 上汽名爵MG7将冲击细分市场TOP3
- 世界热议:福特新专利揭示未来汽车的隐藏式照明技术
- 天天速看:国家文物局:去年我国依法查处各类文物违法案件346起
- 天天简讯:销量下滑/赔钱卖车 这场价格战注定没有赢家
- 重点聚焦!研究开发用于电池负极的聚合物粘合剂 可将EV续航提高10倍
- 佛吉亚在墨西哥投资1.47亿美元建新厂
- 每日热文:小学生竟然开始盘串了!网友:这是怎么能做到全国统一的?
- 全球看热讯:青岛地铁13号线二期工程北段轨通,年内开通
- 北汽集团原董事长徐和谊涉嫌违纪违法被查
- 世界资讯:3月经销商库存预警指数高达62.4%,Q1销量任务完成难度大
- 当前关注:2021年专业代码查询_2021专业代码目录
- 世界信息:谢娜瘦二十斤回归,综艺首秀《萌探3》路透气色超好
- 天天快资讯:祈福生活服务:2022年收入3.82亿元
- [快讯]泉为科技公布年报
- 时讯:联通张然懋:减少感知系统资源的重复建设与浪费
- 最新资讯:中手游:董事长兼CEO肖健单日增持234.4万股,持股比例升至27.82%
- 天天滚动:百人会张永伟:建议对“车路协同”进行科技升级
- 世界快播:关于爱情的伤感散文(伤感爱情散文诗(爱情的散文诗))
- 焦点资讯:融资推进不顺利?又一家新势力车企被曝停工停产
- 全球快报:去意已决!巴黎巨星决定自由转会皇马!后防中坚获顶薪报价
- 最便宜的理想?理想L7 Air 将于4月1日到店
- 环球短讯!全新大众Tiguan谍照曝光 将于年内亮相
- 每日看点!中国信通续合元:如何满足未来车路协同、智能交通等多元需求?
- 重点聚焦!零跑与高通签署战略合作,将首批搭载新一代骁龙8295座舱
- 中骏集团:归母净利润约2454.4万元,同比减少99.2%
- 全球焦点!住房和城乡建设部刘李峰:“双智”发展中的障碍与成就同样重要
- 每日关注!红旗首款自主高性能纵置前驱双电机混动变速器成功下线
- 人机共驾时代的交互新趋势
- 天天精选!2023智慧广电产业博览会世界电视日纪念大会
- 全球微动态丨济南大北环将建成世界跨度最大独塔双跨自锚式悬索桥
- 世界速看:阿维塔11开启首次大版本OTA升级,RPA遥控泊车功能全量推送
- 环球热头条丨麦格纳座椅计划投资1亿美元新建座椅工厂,为通用供货
- 世界简讯:电动卡车制造商Nikola增发1亿美元股票
- 全球快报:全国首个,苏州工业园区5G智能网联公交即将开展载客运营
- 每日头条!电池测试卷出现新花样:广汽埃安举行枪击试验
- 超长重力热管产出蒸气直驱地热发电系统试车成功
- 热门看点:如何看待中国移动入股邮储银行
- 万泽股份:在研发生产过程中推进人工智能驱动的数字化转型
- 特斯拉中国将于4月3日发布新品
- 快资讯:零部件短缺,俄罗斯车企Avtovaz将假期停产提前
- 每日热门:莆田联通优化网络助南日岛海洋经济发展
- 全球资讯:和讯个股快报:2023年03月31日 耐科装备(688419)该股换手率大于8%
- 当前速递!王笑京:完全自动驾驶是未来选项,难以预测大众商业化时间
- 全球快播:比亚迪海鸥外观设计图曝光,售价预计8-10万
- 美国联邦航空管理局向Verizon授予24亿美元电信网络基础设施合同
- 焦点简讯:预计下半年开启预售 比亚迪F品牌首款车型谍照曝光
- 环球速递!长城汽车:2023年净利润预期60亿元左右,对美国市场处于调研阶段
- 【世界新视野】福特将在中东地区推出首批电动车
- 全球即时:刀锋示波器,解决汽车总线研发测试难点
- 葛优打赢“葛优躺”官司后,冯小刚“老炮儿”维权案获赔超百万
- 世界今头条!Canalys:2022年第四季度全球网络安全规模近200亿美元
- 全球热议:警方通报重庆一律师家人被袭身亡: 因房屋遗产继承问题发生矛盾
- 【环球速看料】韩国车企KG Mobility发布纯电SUV,搭载比亚迪电池
- 或推纯电版本 2024款大众途观最新谍照曝光
- 微动态丨莱茵体育:公司将于2023年4月27日披露2022年年度报告,届时请您以公司披露的公告为准
- 全球快资讯:起售价7999卢比,诺基亚移动预告将推出Nokia C12 Plus手机
- 小米空气净化器的数字多少是正常?小米空气净化器显示屏数字代表啥?
- 前沿资讯!7月全球首发 现代IONIQ 5 N官方谍照曝光