2018年7月4日,，在百度開發(fā)者大會(huì)上,，百度Apollo攜手全球最大汽車電子和人工智能物聯(lián)網(wǎng)芯片公司恩智浦半導(dǎo)體(NXP Semiconductors)共同發(fā)布中國(guó)首款芯片級(jí)ECU信息安全解決方案,，推出高安全性的集成式軟硬件平臺(tái),，保護(hù)汽車電子控制單元（ECU）安全,，強(qiáng)強(qiáng)聯(lián)手,，軟硬一體,，深入芯片層保障控車安全,。
?。ò俣溶嚶?lián)網(wǎng)事業(yè)部總經(jīng)理蘇坦）
在智能汽車時(shí)代,，隨著車載信息娛樂網(wǎng)絡(luò)、車車通信（V2V）和車路通信（V2I）成為主流,，越來(lái)越多的ECU部署在車上,。車上ECU功能越來(lái)越多，實(shí)現(xiàn)的代碼量增加,，潛在的代碼漏洞越來(lái)越突出,；ECU通過(guò)CAN協(xié)議交互，而CAN的仲裁機(jī)制,、無(wú)源地址域和無(wú)認(rèn)證域等問題帶來(lái)很大安全隱患,；而ECU資源的有限性，導(dǎo)致難以設(shè)計(jì)有效的安全方案,。而隨著汽車以太網(wǎng)層安全逐漸牢固,，汽車網(wǎng)關(guān)和ECU將成為APT攻擊、供應(yīng)鏈攻擊等新型攻擊的重要目標(biāo),。
?。ǘ髦瞧执笾腥A區(qū)汽車業(yè)務(wù)總經(jīng)理劉芳）
在汽車信息安全領(lǐng)域中，軟件更新空中下載（OTA）,、先進(jìn)駕駛員輔助系統(tǒng)（ADAS）等高度互聯(lián),、高度自動(dòng)化車輛特性和所產(chǎn)生的車載通信都需要高安全的ECU軟硬件安全保護(hù)方案，以防止未經(jīng)授權(quán)侵入或惡意侵入和操縱車輛,。
百度Apollo汽車信息安全實(shí)驗(yàn)室以提供智能汽車信息安全防護(hù)能力為目的,，聯(lián)合研究機(jī)構(gòu)、高校,、車企,、芯片合作伙伴進(jìn)?深度技術(shù)研究，為汽車信息安全保駕護(hù)航,。實(shí)驗(yàn)室的汽車信息安全解放方案主要包括：網(wǎng)絡(luò)服務(wù)安全,、車內(nèi)網(wǎng)絡(luò)安全、系統(tǒng)軟件及連接安全,、CAN安全四個(gè)方面,。目前已有車輛入侵檢測(cè)防御系統(tǒng),、車載防火墻,、安全升級(jí)套件、安全網(wǎng)關(guān),、自動(dòng)駕駛黑匣子等產(chǎn)品,，并加速車輛中產(chǎn)品和解決方案的部署應(yīng)用，增強(qiáng)互聯(lián),、高度自動(dòng)化車輛的安全性,，并為客戶提供附加值,。
恩智浦車內(nèi)信息安全解決方案為四層縱深的安全體系，通過(guò)安全接入界面,、安全車載網(wǎng)關(guān),、安全車載網(wǎng)絡(luò)和安全運(yùn)算，阻止非法訪問并進(jìn)行攻擊檢測(cè),，阻斷攻擊的影響范圍并修復(fù)易感,。在汽車智能網(wǎng)聯(lián)化的當(dāng)下，ECU面臨更加嚴(yán)苛的信息安全要求,，恩智浦的全面系統(tǒng)具有縱深的安全防護(hù)體系提供全生命周期的安全服務(wù),，適應(yīng)網(wǎng)絡(luò)式的生態(tài)系統(tǒng)，并就預(yù)先設(shè)想的應(yīng)用場(chǎng)景進(jìn)行系統(tǒng)的風(fēng)險(xiǎn)分析,。
此次發(fā)布的ECU安全解決方案中,，恩智浦提供CSE & HSM底層API接口及物理層通信信息安全防護(hù)，百度Apollo信息實(shí)驗(yàn)室在硬件安全特性基礎(chǔ)上提供ECU安全SDK軟件棧和ECU安全攻擊檢測(cè)防護(hù)機(jī)制,。通過(guò)在相關(guān)ECU,，如制動(dòng)器、ADAS,、車門控制單元中集成安全功能,，提供基于硬件芯片級(jí)的安全啟動(dòng)、安全升級(jí),、通信安全,、接入認(rèn)證、入侵檢測(cè)防御系統(tǒng),，阻斷黑客入侵CAN總線及ECU,，保護(hù)車內(nèi)網(wǎng)絡(luò)安全。
通過(guò)百度和恩智浦兩大團(tuán)隊(duì)強(qiáng)強(qiáng)聯(lián)手,，提供軟硬一體的芯片級(jí)ECU信息安全解決方案,，深入芯片層保障控車安全，該方案有以下特點(diǎn)：
1)高性能：ECU上增加安全功能后,，不影響其性能,，可以提供微秒級(jí)的通信加密響應(yīng)；
2)易集成：部署在網(wǎng)關(guān)或相關(guān)ECU,；無(wú)需更改電路,、無(wú)需更改原有軟件架構(gòu)；
3)多場(chǎng)景：提供ECU軟/硬多種安全調(diào)用,、ECU定級(jí)安全自檢,、全鏈路ECU安全交互、輕量化ECU密鑰分發(fā),、多個(gè)業(yè)務(wù)相關(guān)的ECU同步安全更新固件等場(chǎng)景,。
百度 Apollo汽車信息安全實(shí)驗(yàn)室：
Apollo是一個(gè)開放的,、完整的、安全的平臺(tái),，將幫助汽車行業(yè)及自動(dòng)駕駛領(lǐng)域的合作伙伴結(jié)合車輛和硬件系統(tǒng),，快速搭建一套屬于自己的完整的自動(dòng)駕駛系統(tǒng)。Apollo將提供一套完整的軟硬件和服務(wù)系統(tǒng),，包括車輛平臺(tái),、硬件平臺(tái)、軟件平臺(tái),、云端數(shù)據(jù)服務(wù)等四大部分,。 百度還將開放環(huán)境感知、路徑規(guī)劃,、車輛控制,、車載操作系統(tǒng)等功能的代碼或能力，并且提供完整的開發(fā)測(cè)試工具,。此外,，百度還會(huì)在車輛和傳感器等領(lǐng)域選擇協(xié)同度和兼容性最好的合作伙伴，推薦給接入Apollo開放平臺(tái)的第三方合作伙伴使用,，進(jìn)一步降低自動(dòng)駕駛的研發(fā)門檻,。
百度Apollo汽車信息安全實(shí)驗(yàn)室于2018年4月19日揭幕，目前已與中國(guó)汽車技術(shù)研究中心有限公司,、中國(guó)信息通信研究院成為戰(zhàn)略合作單位,；與一汽、奇瑞,、北汽新能源成立聯(lián)合實(shí)驗(yàn)室,；與清華大學(xué)、北京航空航天大學(xué),、北京理工大學(xué)建立學(xué)術(shù)研究合作,，開展進(jìn)行智能汽車信息安全研究，全方位保護(hù)智能汽車信息安全,。
恩智浦半導(dǎo)體：
恩智浦半導(dǎo)體（納斯達(dá)克代碼：NXPI）致力于通過(guò)先進(jìn)的安全連結(jié)及基礎(chǔ)設(shè)施解決方案為人們更智慧安全,、輕松便捷的生活保駕護(hù)航。作為全球領(lǐng)先的嵌入式應(yīng)用安全連接解決方案領(lǐng)導(dǎo)者,，恩智浦不斷推動(dòng)著安全互聯(lián)汽車,、端對(duì)端安全及隱私、智能互聯(lián)解決方案市場(chǎng)的創(chuàng)新,。恩智浦擁有超過(guò)60年的專業(yè)技術(shù)及經(jīng)驗(yàn),，在全球逾30個(gè)國(guó)家設(shè)有業(yè)務(wù)機(jī)構(gòu)，員工達(dá)30,000人,，2017年全年?duì)I業(yè)收入92.6億美元,。