探讨智能网联汽车的数据安全之策
中国计算机学会青年计算机科技论坛在苏举行
2022年8月6日下午,由中国计算机学会(CCF)主办,CCF YOCSEF苏州AC承办,常熟理工学院、中科微视智能科技苏州有限公司、园区科技发展有限公司、新华三技术有限公司等单位协办的中国计算机学会青年计算机科技论坛的YOCSEF观点论坛“智能网联汽车的数据安全如何实现?【论坛编号:CCF-YO-22-SZ-3FV】”在CCF业务总部110会议室举行。
本次论坛执行主席是YOCSEF苏州AC委员邢晓双和孙高飞,在线主席是YOCSEF苏州AC委员(20-21主席)白云和高雄波,参会专家包括CCF YOCSEF总部主席陶耀东,总部AC华阳、高志鹏、唐晓岚、于静;CCF苏州YOCSEF副主席史国良、李华康,学术秘书叶雅梅,AC委员徐峰磊,委员王陆平;苏州CCF主席、常熟理工学院计算机科学与工程学院龚声蓉教授、江苏亨通工控安全研究院陈夏裕总经理,哈尔滨工业大学(深圳)计算机学院副院长何道敬教授,中科院信息工程研究所副研究员李红,CCF YOCSEF重庆AC委员、重庆大学研究员胡春强,知行汽车科技首席战略官兼董秘李祎,苏州科技大学电子与信息工程学院王陆平博士,CCF YOCSEF福州分论坛副主席、福建师范大学熊金波教授,苏州科技大学电子与信息工程学院徐峰磊博士,苏州富洁智能科技有限公司董事长、常熟大数据协会秘书长徐江博士,同济区块链研究院副院长、梧桐链技术副总叶蔚,东华大学信息科学与技术学院副院长张光林教授在内的近30人线上线下参会。论坛图文被苏州新闻广播早新闻播报,新浪网新闻、和讯网新闻、中华网、凤凰网财经、IT之家、看苏州等媒体报道,取得了一定的影响。
论坛的引导发言环节由邢晓双主持,她介绍了论坛的背景和参与会的嘉宾,龚声蓉作了论坛致辞,华阳分享了YOCSEF的文化。
山东大学教授给出了基于零信任计算的方式来实现智能网联汽车的数据安全,具体实现则是通过区块链来为分布式系统提供共识,同时也带来了新的挑战,比如设计新型区块链架构。教授团队也做出了大量的探索,如单跳、多跳无线网络中实现区块链的协议,可信延伸,精准访问控制等等,取得了较好的应用效果。
清华大学苏州汽车研究院的汽车网络安全实验室沈尧经理则从网联汽车数据安全的相关法规出发,向我们展示了汽车网络及数据安全的严峻形势。还给我们带来了最新的法规、标准进展情况,并向我们展示了如何在实验室里对汽车网络安全进行攻防演练,如美国、以色列、法国等,可以看出沈经理所在的实验室研究始终处于国际一流水平,给我们带来了深刻印象。
引导发言后,参会嘉宾到CCF业务总部大楼一楼进行合影留念。
论坛的思辨环节由孙高飞主持。第一个议题是:在实现车路协同与数据共享互通的过程中,智能网联汽车的数据安全便捷如何保障?
与会专家分别从网联汽车数据安全的技术、标准、法律规范等方面进行了全方位的深入探讨。清华大学苏州汽车研究院沈尧经理首先发言,要在符合法规要求的情况下,合理设置采集数据的颗粒度,避免过量数据带来的安全问题,也能有效降低设备成本;知行汽车科技首席战略官李祎则表示,需要重视数据的留存方式以及第三方管理,尤其是数据出境的问题;哈尔滨工业大学的何道敬教授建议首先应该对数据的归属者进行明确的划分,并结合密码技术,才能在后续的数据传输及使用中确保数据安全。该观点也引来了其他专家的关注与思辨,网联汽车不同于传统汽车,明确数据所有者并非易事。来自同济区块链研究院的叶蔚副总经理则为大家补充了一个重要的数据安全维度,那就是多个供应商之间的数据安全问题,这也是实现网联汽车数据安全的重要环节之一。
第二个议题是:智能网联汽车的数据利用如何平衡用户隐私保护与网联智能需要?
重庆大学胡春强教授认为,用户隐私本身是一个因人而异的概念,个人感受很不相同,建议可以从小范围的情形进行使用,以找到大多数人能够接受的隐私范围;东华大学的张光林教授则指出,我们应该从回顾移动互联网的发展历程出发,类比网联汽车的发展路径,从而以包容态度看待网联汽车这一新事物的发展,数据安全不能成为阻碍网联汽车发展的障碍。知行汽车科技首席战略官李祎表示,探讨隐私问题固然重要,但是不能因为数据被严格保护从而影响到数据的使用,破坏了网联汽车对数据共享的基本需求。
第三个议题是:基于智能网联汽车的发展现状,政策法规如何助力数据安全?
亨通工控陈夏裕经理表示,智能网联汽车的数据安全问题很复杂,在具体实施的过程中一定要先做好数据的分类分级工作,在此基础上来制定政策法规才比较稳妥;CCF苏州YOCSEF副主席李华康对这一观点表示赞同,进一步说明,考虑到网联汽车与人的关系,针对其数据安全的法规至少要分为民事以及刑事两类,促进其顺利发展。总部AC华阳表示,网联汽车的数据安全,其中还包含了人身安全,即人的生命权,以及公共安全这些,法律法规制定上也需要考虑这些因素。总部AC唐晓岚认为,网联汽车的数据流程链路很长,涉及数据的采集、存储、传输、使用各环节,需要针对这些环节逐个进行法规上的规范;东华大学张光林教授表示,法律、规范这些不只是政府部门的事情,应该由企业先提出需求,再由行业协会进行规范,最后才能体现在政府部门发布的法律法规中来;总部主席陶耀东也表示,虽然工信部已经开始了网联汽车相关的法规制定工作,目前完成了26%,但是也需要行业内的企业、专家等一起努力,才能加速推进法律法规的制定流程,更好的保障网联汽车的发展。
论坛进入尾声,孙高飞表示YOCSEF苏州未来将继续以网联汽车为主题举办更多的论坛,深入具体行业细分领域进行讨论。届时欢迎各学术界、产业界的伙伴积极参与。