只懂車 | 2023-02-06
一. 沈總,您好,最近路暢科技發布了全球首款國標國密行駛記錄儀,您是否能介紹一下這款產品的詳細情況?
答:好的。路暢科技與中星微技術股份有限公司聯手、歷經兩年開發了新一代的智能車載影像平臺。這款全球首款國標國密行駛記錄儀便是基于這個平臺開發的。它采用了自主可控的國家標準視頻編解碼和國密算法,實現了視頻數據的全生命周期的身份真實、信令可靠、數據完整、數據加密和可信溯源,不僅能夠規避行車記錄信息的非法劫持、非法篡改,避免車主隱私信息泄露,還能保護交通道路信息安全。
二. 從技術層面來看,全球首款國標國密行駛記錄儀給記錄儀市場帶來了顛覆性的意義,沈總能否解釋一下什么叫國標、國密和SVAC呢?
答:國標是指GB35114標準,全稱是《公共安全視頻監控聯網信息安全技術要求》,它從5個方面解決當前公共安全視頻監控存在的信息安全隱患問題:一,采用基于國密算法和部件的數字證書設備身份認證技術,有利于確定設備身份,解決設備替換和私接亂接問題;二,基于密鑰的信令認證,解決攝像頭被非法控制的問題;三,基于數字簽名技術,保障重要視頻數據的真實性、完整性,解決視頻證據的可信度問題;四,基于數字證書用戶認證管理,解決未授權用戶訪問視頻信息問題;五,采用基于視頻幀的端到端視頻加密保護,解決視頻監控系統重要視頻數據“裸奔”問題。
國密算法,是國家密碼局制定標準的一系列算法。其中包括了對稱加密算法,橢圓曲線非對稱加密算法,雜湊算法。具體包括SM1、SM2、SM3、SMS4等。
SVAC是指《公共安全視頻監控數字視音頻編解碼技術》,它是由中星微技術和國家級科研院所共同牽頭,并聯合40多家科研院所、高校、高科技企業共同研究制定的,填補了國內視頻編解碼技術標準的歷史空白。SVAC國家標準具有我國自主知識產權,打破了國外視頻編解碼標準的技術壁壘,提高系統的安全性,對推動我國數字視覺產業發展具有重大作用。
三. 剛剛兩個問題沈總都有談到中星微技術股份有限公司,可以簡單介紹一下這家公司嗎?
答:中星微是我國芯片行業的排頭兵,在全球計算機圖像輸入領域保持領先位置。同時在人工智能領域具備垂直整合國際領先芯片設計技術與新一代機器視覺編解碼技術,是面向人工智能行業應用,提供芯片、算法、智能軟硬件、電信級平臺以及行業國家標準制定和應用示范的核心技術企業。
這些年來中星微一直致力于數據安全的研發工作,作為聯合組長單位,在保護國家數據安全方面有著較高的研發投入和技術創新,牽頭參與并聯合制定了智能視頻感知國家標準體系,建立自主可控公共安全視頻監控的編解碼、信令、安全和應用領域等四大核心標準,實現車載視頻監控的智能化應用,保障國家安全、公共安全、網絡安全和信息安全。
行駛記錄儀擁有龐大的用戶群體,數據安全的重要性不言而喻,作為行業較早關注行駛記錄儀數據安全的企業,路暢科技與中星微有很大的契合點,因此我們雙方很快達成一致,立志于解決行駛記錄儀的音視頻數據安全問題。
四. 談到數據安全,讓我想到了前端時間鬧得紛紛揚揚的某外資企業生產的汽車被禁止進入機關單位的事件,這說明進入數字經濟時代,數據安全已成為國家安全的重要組成部分,同時,國內消費者也越來越重視數據隱私泄露的問題,沈總,您怎么看待這種趨勢?
答:行駛記錄儀不僅記錄了行車狀態,還記錄了車主和乘客在車內所說的話和所做的事,而大家在車內打電話、談生意、聊天是很正常的事,那這些音頻、視頻數據有可能涉及到個人隱私和商業機密,每年都會有因為行駛記錄儀數據泄露帶來的一些家庭問題、生意上的問題和前途上的問題。
行駛記錄儀還會拍攝到一些國家敏感單位、敏感區域、敏感設施等,這些就有可能涉及到國家數據安全了。因此,越來越多的人開始重視行駛記錄儀的安全問題。
五. 使用普通的行駛記錄儀會有怎樣的安全隱患?
答:目前人們普遍使用的行駛記錄儀,沒有使用國標國密技術,行駛記錄儀的音視頻數據的存儲和傳輸是沒有加密的,萬一行駛記錄儀或存儲卡丟失、被非法取得、非法復制、或傳輸途中被非法截獲,里面的內容都可以被他人直接觀看;設備的初始密碼也是容易被破解的,云平臺上對用戶密碼等敏感數據也未加密保護,被攻擊后,用戶密碼及信息易被竊取,這些都會導致安全隱患。因此,沒有使用國標國密技術的行駛記錄儀數據萬一泄露出去,首先會造成個人隱私的威脅,其次會造成公共隱私和國家數據安全的威脅。
六. 路暢國標國密行駛記錄儀作為一次引領行業為市場帶來顛覆性的產品,它有什么獨特之處可以區別于普通行車記錄儀、保障用戶的個人隱私和公眾隱私?
答:國標國密行駛記錄儀可以對包括數據的產生、存儲、訪問、傳輸的全過程進行加密處理。我們都知道行駛記錄儀數據的產生是由攝像頭、麥克風和主板進行錄制的,路暢國標國密行駛記錄儀用到的是國產中星微芯片,從芯片到攝像頭都安全可控。
同時,國標國密行駛記錄儀按中國的標準對行駛記錄儀的數據的進行編碼和存儲,并且同時進行了加密處理。在數據訪問上又能做到有效身份的唯一認證。最后,它在數據傳輸的過程里面能夠做到安全可靠。
七. 我們都知道,現在行車記錄儀基本成了汽車的標配,給我們帶來了很多的便利,一些企業會讓渡行車記錄儀的個人隱私和公共隱私來換取便利,一些用戶也會擔心保障數據安全的同時會不會犧牲掉產品的便利性,您是怎么看待這種矛盾的?
答:過往汽車行業高速發展,沒有過多關注數據安全問題。另外,之前我們的汽車芯片以及汽車操作系統,包括攝像頭傳感器和視頻編碼標準,都被歐美國家把控,意味著我們國家的數據安全存在較大隱患。GB35114讓我們從數據加密到編解碼技術都有明確的規范標準,而這些標準都是自主可控的。
其實,從我們實踐經驗來看,做好數據安全和隱私保護,包括給用戶提供一個優秀的產品是不相矛盾的,是能夠達到一個和諧的統一的。國標國密行駛記錄儀就能兼顧到便利性和安全性。
八. 據我們了解,一些車廠、芯片公司、汽車電子企業喜歡把行車記錄、360等跟攝像頭相關的一些功能集合到一顆芯片上,把跟攝像頭相關的功能都做到一套智能駕駛艙產品上去。并且,芯片和攝像頭采用的是國際標準H264或265標準,這對個人隱私、公共隱私、國家數據安全都造成了很多的隱患,隨著中國自主的國標國密技術的推廣,全球首款國標國密行駛記錄儀勢必會受到廣泛的關注和歡迎,接下來,路暢圍繞汽車電子產品的數據安全會有怎樣的布局?
答:路暢科技推出國標國密行駛記錄儀后,還會推出同系列的國標國密的車載監控、部標機、流媒體等系列產品,這有可能會在廣大車主圈內掀起一股國標國密行駛記錄儀、車載監控系列產品的消費熱風,在汽車電子行業內部掀起開發能保護個人隱私、公共隱私、國家數據安全行駛記錄儀等產品的熱潮。畢竟,沒有數據丟失,沒有個人隱私和公共隱私被盜風險,不會導致國家數據安全風險,這是汽車智能化健康發展的方向之一,也是智慧交通特別是汽車電子領域安全自主可控的方向。