近日,“2025物联网密码应用论坛”在无锡成功举行。论坛以“智联未来,密码前沿”为主题,旨在积极推动密码技术与物联网的深度融合与发展,为网络强国和数字中国建设提供坚实的密码保障。本次论坛由中国密码学会指导,江苏省国家密码管理局与无锡市人民政府联合主办,江苏省商用密码产业协会、无锡市国家密码管理局、无锡市工业和信息化局共同承办。论坛期间,国家密码管理局与中国密码学会的相关领导、中国科学院院士郑建华等业界权威专家,以及来自各省(区、市)密码管理部门、行业协会和相关企业的代表齐聚一堂,共同探讨物联网密码应用的高质量发展路径,赋能社会智慧生态新场景建设,为推动我国密码事业的创新发展贡献智慧与力量。
本次物联网密码应用论坛对此前开展的“2025物联网密码应用创新成果征集”活动中遴选出的42项具有代表性方案进行展示。全面系统的梳理了从密码算法、硬件芯片到系统平台的全链条技术突破,集中展示了智能网联汽车等重点场景的密码应用实践成效,科学展望了密码产业高质量发展的未来路径。成果充分汇聚了密码领域“政产学研用测”各方的智慧结晶与实践经验,对于提升物联网安全保障能力、推动密码技术产业化应用具有重要意义。
炼石“智能网联汽车免改造应用密码防护方案”,因其创新性和实用性入选《物联网密码应用创新成果汇编》及《物联网密码应用创新发展报告》。方案通过免改造的创新技术路径,无需对车辆进行大规模系统改造,可精准解决行业面临的个人信息与重要数据等关键安全痛点,降低了密码技术在智能网联汽车领域的应用成本,有力推动了整个物联网行业特别是车联网领域密码应用的深度融合与广泛普及,为行业安全生态建设提供了切实可行的解决方案。
无锡市副市长周文栋出席论坛并致辞。他指出,无锡始终坚持统筹发展和安全,推动密码技术从被动防护向主动赋能跨越,将密码技术与物联网等优势产业深度融合,构筑万物智联的安全屏障。物联网密码应用论坛已经成为政策解读、技术交流、成果转化的重要平台,推动了创新链、产业链、资金链、人才链的深度融合。
郑建华院士在主题演讲中提出“密码定义安全”的前沿见解,系统阐述了在新的网络安全形势下,以密码技术为核心构建安全体系的新范式。与会嘉宾围绕密码管理政策体系、密码应用关键技术以及智能网联汽车等物联网密码应用领域最新实践展开演讲,详细解读我国商用密码管理的政策框架和发展方向,深入剖析当前密码应用面临的热点、难点与堵点,并围绕推进密码高质量发展的实施路径提出了建设性意见。与会嘉宾一致认为,随着智能网联汽车等产业的蓬勃发展,物联网安全已日益成为关乎人身安全和公共利益的“生命线”。在此背景下,筑牢安全底座、守护高质量发展,既是当前亟待破解的关键课题,也为密码技术与产业创新提供了重要的历史机遇。
智能网联汽车免改造应用密码防护方案
1. 方案背景
新一轮科技革命和产业变革浪潮下,智能网联汽车在为智慧交通注入新动能、提升出行效率的同时,数据安全问题愈发凸显。车辆运行数据、用户隐私信息、环境感知数据等海量信息在车、路、云之间高速流转交互,数据泄露、篡改与滥用风险持续攀升,不仅威胁公民个人信息安全,更对产业健康发展乃至国家数据安全构成严峻挑战。
传统安全防护路径常需对车辆系统进行深度改造,面临投入成本高、实施周期长、规模化推广难等现实瓶颈,难以匹配产业快速迭代的迫切需求。因此,破解此难题,亟待依托创新思路与前沿技术。
2. 解决难点
炼石智能网联汽车免改造应用密码防护方案直击行业堵点,依托免改造数据安全方案,深度满足国家信息安全标准与车规级合规要求;无需停产召回即可完成全量在用车升级。该方案构建起覆盖车载终端、通信链路、云平台的全场景防护体系,为智能网联汽车安全落地提供了高效、经济且可靠的实施路径,成功破解了产业快速发展与安全保障需求之间的平衡难题,助力车企在激烈的市场竞争中实现安全合规与商业价值的双重突破。
3. 方案内容
智能网联汽车免改造应用密码防护方案基于车辆档案系统、车联网客服系统、监控系统等核心业务系统的商用密码合规建设方案,开创性地以免改造技术为核心,以业务应用层为抓手,通过高覆盖率的安全切点,横向覆盖车载通信、车机交互、远程控制等广泛应用,纵向叠加多阶安全能力,结合“主体到车载用户/服务、客体到敏感数据字段级”的细粒度防护。
方案通过免改造数据安全创新技术架构将安全能力与业务系统在底层技术逻辑上实现解耦,确保双方独立迭代、灵活扩展,避免传统紧耦合模式下的“牵一发而动全身”问题;同时,通过统一的安全编排与业务适配层,将身份认证、权限管控、数据加密等核心安全能力深度融入业务流程的关键节点,形成“业务驱动安全、安全赋能业务”的融合交织体系。 方案改变了以往云上及云下数据加密措施多为游离于业务流程之外的外挂式防护形态,转而构建起与业务场景深度适配、随业务流程自动触发的内嵌式防护机制,使数据安全防护从被动防御升级为主动嵌入业务全生命周期的内生能力,在保障业务连续性与灵活性的同时,实现数据全链路、无死角的安全防护。
车辆档案系统、车联网客服系统等作为已建立系统,免改造技术可内建数据安全能力,在数据流动的切面上重构安全规则,部署多个安全切点,实现在不影响车辆正常通信与控制业务的前提下,敏捷实施上线,降低投入成本。对于新建监控系统等关键信息基础设施、重要网络与信息系统,基于PCT国际专利保护技术,密码算法性能实现大幅提升,以密码与安全防护一体化融合保障同步规划、同步建设、同步使用,兼顾合规与实战。
4. 应用效果
本方案创新性地采用免改造数据安全技术,其核心优势在于既无需对现有业务系统进行任何软件适配,也无需对车载终端进行硬件改动。这一“非侵入式”的部署模式,极大地缩短了项目周期,提升了部署效率,并有效帮助企业规避了硬件更换与系统重构带来的高昂成本。目前,本方案与多家头部车企达成合作,用户规模持续扩大,覆盖了大量驾驶员、乘客及物流企业工作人员。
注:全部内容请进入“公众号:炼石网络CipherGateway”查看或下载