2025年8月,工信部联合公安部发布《车联网数据安全传输技术规范》,明确要求车路协同(V2X)场景下的数据传输需全面采用国密算法体系,标志着我国车联网数据安全进入标准化防护阶段。该规范的实施将有效化解V2V(车对车)、V2I(车对路侧设备)通信中的数据篡改、身份伪造等风险,为L4级自动驾驶的规模化应用奠定安全基础。
规范构建了“身份认证-加密传输-完整性校验-隐私保护”的全链路防护体系。在身份认证环节,车辆(OBU)和路侧设备(RSU)需通过基于SM2算法的数字证书验证身份,证书撤销列表(CRL)实时更新确保失效设备无法接入;数据传输阶段,车辆位置、速度等敏感数据采用SM4对称加密算法加密,紧急制动信号等关键指令附加SM3哈希摘要和SM2签名,防止篡改和窃听;隐私保护方面,要求车辆采用动态假名证书机制,每30秒更新一次身份标识,避免轨迹追踪。
车企已率先启动技术落地。比亚迪在全新汉EV车型中搭载了符合规范的车载安全终端(T-Box),内置国密算法硬件芯片,实现V2X数据加密运算效率提升50%,在实测中成功抵御了中间人攻击和虚假指令注入。百度Apollo则联合华为在雄安新区搭建了V2X安全通信示范区,部署200余个支持国密算法的RSU设备,实现区域内车辆紧急预警响应时间缩短至50毫秒,准确率达99.2%。
行业痛点逐步破解。此前车联网数据传输面临的实时性与安全性矛盾,通过硬件加密模块和轻量化协议设计得到解决,SM4算法在车载芯片上的运算延迟控制在1毫秒以内,满足自动驾驶毫秒级响应需求。据测算,规范实施后车联网安全事件发生率将下降85%,车企数据安全合规成本降低40%。业内预计,2025年车联网安全市场规模将突破80亿元,2027年随着L4级自动驾驶渗透率提升,市场规模将超200亿元。