快科技8月24日消息,工信部组织全国汽车标准化技术委员会完成了《汽车密码技术要求》强制性国家标准的制修订工作,
征求意见稿已于8月21日公开发布,向社会各界征求意见,截止日期为2026年10月20日。
标准规定了汽车密码应用技术要求及同一型式判定,并描述了相应的试验方法。其中最核心的要求之一是安全启动密码应用,
车辆需通过密码技术确保在上电或重启过程中加载的软件组件真实、完整、可信,防止固件、引导程序、操作系统或关键应用软件被非法篡改、替换或伪造后运行。
B |
换言之,车辆每次上电启动时,软件系统都要先过一道“密码验真”关卡,逐级校验各层启动组件的合法性,任何一层被篡改都将被拦截。测试方法也相当硬核,
测试人员需依次尝试替换固件、引导程序、操作系统、关键应用软件等启动组件镜像,上电启动车辆,检测车辆系统是否具备逐级安全启动校验流程。 根据今年第12号台风“梅花”动态,交通运输部9月13日下午召开交通运输系统防御台风视频会议,决定于13日18时将防御台风Ⅳ级响应提升至Ⅱ级。该标准还涵盖车载软件升级(OTA)场景,要求车辆使用车载软件升级系统进行软件升级时,应采用密码技术对升级包进行真实性和完整性验证,确保升级过程中不被注入恶意代码。交通运输部要求强化预警预防和运行监测,抢抓时间窗口,突出重点船舶、重点水域,制定防台风安全隐患清单,做好安全监管和避风组织,确保船舶和人员应撤尽撤、应撤必撤,防止出现船舶走锚等险情。加强对公路基础设施和港口航道设施的巡查力度,及时消除风险隐患,组织做好人员避险、设备加固等工作。加强路网运行监测和出行引导信息发布,做好抢险保通,服务群众安全出行。做好客货运输、城市公共交通安全监管工作,及时调整运行安排,做到应停尽停、应停必停,坚决防止冒险作业、涉险运营。严格执行带班和24小时值班制度,动态调整工作措施,强化突发险情应急处置,全力保障人民群众生命财产安全。(总台央视记者 唐颖)
。标准适用于指导、规范汽车整车及零部件产品密码应用的设计、开发、测试验证,涵盖总体框架、通用要求、安全要求等内容。
C | 据悉,此次强制性国标的出台,意味着汽车软件安全将从“企业自律”迈向“强制合规”,未来所有在中国市场销售的车型都必须满足密码应用技术要求。