前言

近日，由北蔡鎮(zhèn)人民政府、陸家嘴集團(tuán)和全球高校上海校友聯(lián)盟主辦的X-Token Spark青年學(xué)堂線下沙龍在上海浦東新區(qū)智慧源L-SPACE成功舉辦。

本次活動聚焦智能網(wǎng)聯(lián)汽車功能安全與網(wǎng)絡(luò)安全的前沿議題，吸引了來自科技公司、科研機(jī)構(gòu)等近二十位專業(yè)人士參與。

磐時資深功能安全專家劉利明老師、網(wǎng)絡(luò)安全專家常城老師受邀出席，并分別圍繞“功能安全HARA分析實戰(zhàn)”與“智駕安全運營：從威脅識別到防御響應(yīng)”作深度技術(shù)分享。

01

功能安全HARA分析實戰(zhàn)

劉利明老師對汽車功能安全中的關(guān)鍵時間概念與設(shè)計方法進(jìn)行了系統(tǒng)講解。

他指出，在ISO 26262框架下，功能安全的核心目標(biāo)是在系統(tǒng)發(fā)生故障后、危害發(fā)生前及時啟動安全機(jī)制。其中，故障容忍時間間隔（Fault Tolerance Time Interval, FTI）是整個安全響應(yīng)鏈路的“總預(yù)算”。

劉老師詳細(xì)闡述了如何從整車層級的安全時限出發(fā)，逐層分解至故障檢測、通信延遲、控制器處理及執(zhí)行器動作等子環(huán)節(jié)，并強(qiáng)調(diào)需結(jié)合系統(tǒng)功能路徑與安全路徑的協(xié)同設(shè)計，綜合評估故障暴露概率（Exposure）與駕駛員可控度（Controllability），以科學(xué)確定ASIL等級和安全需求。

此外，他還分享了通過實車測試、硬件在環(huán)（HIL）仿真及建模工具驗證時間分配合理性的工程實踐方法，為聽眾提供了可落地的HARA分析范式。

02

智駕安全運營：從威脅識別到防御響應(yīng)

常城老師對智能駕駛安全體系進(jìn)行了系統(tǒng)分享。

他指出，隨著車聯(lián)網(wǎng)攻擊持續(xù)攀升，智能駕駛安全已從傳統(tǒng)的被動碰撞防護(hù)，演變?yōu)楹w網(wǎng)絡(luò)安全、數(shù)據(jù)安全、功能安全與通信安全的系統(tǒng)性工程。

常老師結(jié)合汽車網(wǎng)絡(luò)安全攻防的真實案例，深入剖析了“三層攻擊模型”：

1

感知層

GPS欺騙、LiDAR注入與攝像頭對抗樣本可低成本誤導(dǎo)感知系統(tǒng)。

2

通信層

V2X消息篡改與頻譜干擾可擾亂協(xié)同決策。

3

決策/執(zhí)行層

遠(yuǎn)程控制漏洞與CAN總線入侵甚至可導(dǎo)致車輛完全失控。

針對上述威脅，他提出構(gòu)建“三層縱深防御”體系：感知層采用多源融合定位與對抗樣本檢測，通信層實施V2X身份認(rèn)證與CAN消息簽名，執(zhí)行層強(qiáng)化網(wǎng)關(guān)隔離、OTA簽名驗證與多因素認(rèn)證。

同時，常老師強(qiáng)調(diào)車輛軌跡數(shù)據(jù)蘊含家庭住址、職業(yè)習(xí)慣、健康狀況等高度敏感信息，需通過數(shù)據(jù)脫敏、差分隱私和聯(lián)邦學(xué)習(xí)實現(xiàn)全生命周期保護(hù)，并滿足中國《GB/T 44495-2024》、歐盟UN R155/R156等法規(guī)合規(guī)要求。

他總結(jié)道：“安全不是智能駕駛的可選項，而是產(chǎn)品落地的前提和用戶信任的基石。”

結(jié)語

兩位專家的分享內(nèi)容詳實、邏輯嚴(yán)謹(jǐn)、案例生動，贏得了現(xiàn)場聽眾的高度關(guān)注與積極反響。

在互動環(huán)節(jié)，與會者圍繞智能駕駛安全技術(shù)的發(fā)展趨勢、功能安全與網(wǎng)絡(luò)安全的協(xié)同機(jī)制等議題展開了深入而熱烈的討論。

本次沙龍不僅有效提升了行業(yè)從業(yè)者對汽車安全體系的理解，也向更廣泛的社會公眾普及了智能網(wǎng)聯(lián)汽車安全的重要性及其工程落地路徑，為應(yīng)對智能駕駛時代日益復(fù)雜的安全挑戰(zhàn)提供了兼具前瞻性與實操性的思路與解決方案。