智能網聯汽車的快速發展在帶來技術革新的同時，也引發了多種安全威脅，如人身安全風險、數據隱私泄露、經濟損失、品牌信譽損害及公共安全挑戰等。為應對上述難題，我國以《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》為基礎法律框架形成監管基礎，通過《汽車數據安全管理若干規定（試行）》強化數據全生命周期管控，并依托強制性國家標準GB 44495-2024《汽車整車信息安全技術要求》規范整車層級信息安全能力，同時正在制定的《汽車安全芯片技術要求及試驗方法》著力推動芯片級密鑰管理、密碼算法加速等核心技術標準化，為硬件防護體系提供技術支撐。

汽車智能化與網聯化的飛速發展，極大地擴展了汽車的“攻擊面”，對車端信息安全的要求日益提升。一是安全通信需求，車云、車路、車車、車內等多種通信方式，需保證敏感數據的機密性、通信數據的完整性，使通信可靠可信;二是安全升級需求，需保障數據包從云端下載的機密性，完整性和來源合法性，在車端能夠對升級包刷寫權限進行驗證，保證作的合法性;三是接入安全需求，需對數字鑰匙身份與權限進行合法性認證，車端對生物識別特征信息需能夠安全存儲，防泄露與篡改;四是診斷安全需求，需對診斷網絡側和診斷設備進行合法性認證，防止非授權的診斷訪問;五是代碼安全需求，車端ECU啟動時，需對固件、系統軟件、應用軟件的完整性和真實性校驗，防止程序被非法篡改;六是數據安全需求，對車端存儲的車輛關鍵配置數據、個人隱私數據，應具備訪問控制機制，數據存儲應保證數據的完整性。

安全芯片，也稱為安全單元，是專為信息安全而設計的用于保護數據和應用安全的集成電路芯片。安全芯片之所以區別于非安全芯片，是因其具備特定的安全設計，能夠防范各類侵入式與非侵入式的攻擊，保障數據的安全存儲，執行安全計算。安全芯片的主要安全設計包含：有源屏蔽層，存儲器數據與地址加擾，總線數據加密，關鍵信號屏蔽，安全傳感器感知，數據完整性校驗，隨機掩碼，功耗隱藏/功耗噪聲，真隨機數發生器，不可逆測試模式，物理不可克隆功能等。安全芯片的安全服務主要包括：真隨機數生成、數據加密與保護、密鑰管理、數據安全存儲、安全計算、身份認證、可信度量等。

汽車安全芯片通過硬件級密碼運算、密鑰管理和可信隔離等技術，構建起覆蓋車輛“端-管-云”的縱深防御體系，是實現信息安全融合、支撐智能駕駛和網聯服務可信賴運行的基礎保障，具有非常豐富的應用場景。在政策驅動應用場景方面，主要包括了乘用車T-Box、商用車T-Box、OTA應用、ETC-OBU應用、網關應用、智能座艙應用、eSIM應用等。在創新體驗應用場景方面，主要包括了C-V2X應用、數字鑰匙應用、北斗導航智能系統應用、動力電池防偽應用、車載手機無線充電應用、車載香薰應用、充電認證應用等。

汽車安全芯片技術要求及檢測認證需求逐步明確。在技術要求層面，汽車安全芯片須具備隨機數生成、支持密碼算法、密鑰安全管理、安全固件更新、抗脆弱性攻擊等信息安全保護能力，此外也應滿足適用于智能網聯的高性能和高車規可靠性的要求。在檢測認證層面，由全國汽車標準化技術委員會智能網聯汽車分技術委員會組織起草的汽車行業標準《汽車安全芯片技術要求及試驗方法》對汽車安全芯片的功能、性能、電特性、電磁兼容、功能安全、信息安全、環境可靠性和研發與生產保障八個部分進行規范，將對汽車行業安全芯片產品的合規測試驗證工作起到重要指導作用。

汽車信息安全進入強監管時代，國內政策與相關強制性國家標準正在推動行業整體安全能力提升，汽車安全芯片需求愈發強烈。行業推動密碼產品形態創新，獨立安全芯片及集成HSM方案都將成為核心，后量子密碼商用進程逐步啟動。未來，建議加快有關國家及行業標準的制定，出臺汽車全生命周期密碼使用角度的技術安全規范，出臺汽車信息安全應用場景匹配的強制性安全芯片政策，推進抗量子密碼算法標準與監管規范制定工作，加強市場業務生態安全性評估與合規性指導。

組織單位：中國汽車芯片標準檢測認證聯盟