隨著汽車(chē)產(chǎn)業(yè)加速向智能化、網(wǎng)聯(lián)化轉(zhuǎn)型，互聯(lián)汽車(chē)的安全已成為行業(yè)發(fā)展的核心議題。為應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)，全球半導(dǎo)體領(lǐng)導(dǎo)者意法半導(dǎo)體（STMicroelectronics）近日宣布，與汽車(chē)軟件專家ETAS及其子公司、嵌入式安全領(lǐng)域領(lǐng)導(dǎo)者ESCRYPT建立深度合作。三方強(qiáng)強(qiáng)聯(lián)合，旨在為汽車(chē)行業(yè)提供一套集成化、標(biāo)準(zhǔn)化的解決方案，顯著簡(jiǎn)化并加速安全關(guān)鍵型汽車(chē)應(yīng)用軟件的開(kāi)發(fā)流程，特別是聚焦于網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)。
一、 行業(yè)挑戰(zhàn)：互聯(lián)汽車(chē)安全的復(fù)雜性與緊迫性
現(xiàn)代汽車(chē)已演變?yōu)榇钶d上百個(gè)電子控制單元（ECU）和數(shù)百萬(wàn)行代碼的“輪上數(shù)據(jù)中心”。車(chē)輛與外界的連接（V2X）日益增多，在為消費(fèi)者帶來(lái)便利和全新體驗(yàn)的也極大地?cái)U(kuò)展了網(wǎng)絡(luò)攻擊面。從車(chē)載信息娛樂(lè)系統(tǒng)到關(guān)鍵的車(chē)輛控制功能，任何軟件漏洞都可能被利用，導(dǎo)致數(shù)據(jù)泄露、功能失靈甚至危及行車(chē)安全。因此，構(gòu)建貫穿車(chē)輛整個(gè)生命周期的、多層縱深防御的安全體系，已從“加分項(xiàng)”變?yōu)椤氨匦杵贰薄ｉ_(kāi)發(fā)符合國(guó)際標(biāo)準(zhǔn)（如ISO/SAE 21434）的安全軟件，涉及復(fù)雜的加密算法、安全通信協(xié)議、硬件安全模塊集成等，對(duì)開(kāi)發(fā)者的專業(yè)知識(shí)要求極高，且流程繁瑣，往往導(dǎo)致項(xiàng)目周期長(zhǎng)、成本高昂。
二、 合作核心：構(gòu)建端到端的安全開(kāi)發(fā)與部署平臺(tái)
此次合作的核心，是將意法半導(dǎo)體的高性能、高安全性硬件與ETAS、ESCRYPT成熟的軟件工具及安全中間件進(jìn)行深度整合。具體而言：
- 硬件基石：意法半導(dǎo)體的安全微控制器（MCU）和微處理器（MPU）：ST提供其經(jīng)過(guò)市場(chǎng)驗(yàn)證的Stellar系列汽車(chē)MCU/MPU等硬件平臺(tái)。這些芯片內(nèi)置了硬件安全模塊（HSM）、真隨機(jī)數(shù)生成器、加密加速器等安全功能，為軟件安全提供了堅(jiān)實(shí)的物理信任根（Root of Trust）。
- 軟件框架：ETAS的集成工具鏈與ESCRYPT的安全軟件：ETAS貢獻(xiàn)其全面的車(chē)輛基礎(chǔ)軟件、中間件和開(kāi)發(fā)工具（如RTA-VRTE，一種符合AUTOSAR標(biāo)準(zhǔn)的解決方案）。ESCRYPT則將其業(yè)界領(lǐng)先的CycurLIB、CycurGATE等安全軟件棧集成進(jìn)來(lái)。這些軟件棧提供了現(xiàn)成的、經(jīng)過(guò)認(rèn)證的加密庫(kù)、安全通信模塊（如TLS/DTLS）、入侵檢測(cè)與防護(hù)系統(tǒng)（IDPS）以及安全生命周期管理功能。
- 集成價(jià)值：開(kāi)箱即用的安全解決方案：通過(guò)三方的預(yù)先集成與優(yōu)化，開(kāi)發(fā)者將獲得一個(gè)“開(kāi)箱即用”的完整開(kāi)發(fā)環(huán)境。該環(huán)境從芯片層級(jí)開(kāi)始，就內(nèi)置了符合標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全功能。開(kāi)發(fā)者無(wú)需從零開(kāi)始構(gòu)建復(fù)雜的安全底層，可以直接調(diào)用經(jīng)過(guò)預(yù)集成和驗(yàn)證的安全API，專注于上層應(yīng)用功能的創(chuàng)新開(kāi)發(fā)。這極大地降低了安全開(kāi)發(fā)的技術(shù)門(mén)檻，確保了安全功能實(shí)施的正確性和一致性。
三、 對(duì)網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)的關(guān)鍵影響
這種合作模式為汽車(chē)網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)帶來(lái)了革命性的簡(jiǎn)化：
- 提升開(kāi)發(fā)效率：統(tǒng)一的工具鏈和預(yù)集成軟件模塊避免了開(kāi)發(fā)者在不同供應(yīng)商的工具和組件之間進(jìn)行繁瑣的適配與驗(yàn)證工作，可將開(kāi)發(fā)時(shí)間縮短數(shù)月。
- 確保合規(guī)性與質(zhì)量：解決方案的設(shè)計(jì)遵循ISO/SAE 21434、UNECE WP.29 R155/R156等國(guó)際法規(guī)和標(biāo)準(zhǔn)，幫助汽車(chē)制造商及其供應(yīng)商更高效地滿足強(qiáng)制性的網(wǎng)絡(luò)安全型式認(rèn)證要求。
- 降低總體擁有成本：減少了在安全專業(yè)知識(shí)積累、內(nèi)部工具開(kāi)發(fā)以及漫長(zhǎng)集成測(cè)試上的投入，使汽車(chē)廠商能夠?qū)①Y源更集中于差異化功能的研發(fā)。
- 增強(qiáng)供應(yīng)鏈安全：提供了一個(gè)透明、可信且經(jīng)過(guò)多方驗(yàn)證的軟硬件基礎(chǔ)，有助于在整個(gè)復(fù)雜的汽車(chē)供應(yīng)鏈中建立統(tǒng)一的安全基準(zhǔn)和信任鏈。
四、 展望未來(lái)：定義軟件定義汽車(chē)的安全新范式
意法半導(dǎo)體、ETAS與ESCRYPT的此次合作，超越了簡(jiǎn)單的供應(yīng)商協(xié)作，標(biāo)志著汽車(chē)產(chǎn)業(yè)向更加開(kāi)放、協(xié)同的生態(tài)系統(tǒng)演進(jìn)，以共同應(yīng)對(duì)軟件定義汽車(chē)（SDV）時(shí)代的安全挑戰(zhàn)。它為行業(yè)樹(shù)立了一個(gè)標(biāo)桿，展示了如何通過(guò)產(chǎn)業(yè)鏈頂層的緊密合作，將安全能力“內(nèi)置”而非“后補(bǔ)”，從根本上提升汽車(chē)產(chǎn)品的安全韌性。
隨著合作的深入和解決方案的落地，預(yù)計(jì)將有更多汽車(chē)制造商和一級(jí)供應(yīng)商采用此類集成平臺(tái)，從而推動(dòng)整個(gè)行業(yè)以更快的速度、更低的成本，開(kāi)發(fā)出更安全、更可靠的下一代智能網(wǎng)聯(lián)汽車(chē)。這不僅關(guān)乎技術(shù)演進(jìn)，更是保障未來(lái)交通出行安全的基石。
