版权声明：本文版权为网易汽车所有，转载请注明出处。
网易汽车6月21日报道 6月21-22日，2017中国安全产业峰会暨首届汽车安全产业论坛(ASC2017)在北京召开。道路交通安全历来是各类生产安全事故的重灾区。在不断完善被动安全系统的同时，尽快加速发展智能主动安全技术，对于解决交通事故高发的问题，减少人员的伤亡具有重要意义。
本届峰会由中国安全产业协会、车载信息服务产业应用联盟以及车云网联合主办。特邀数百名国内外主管机构领导、专家、行业大咖探讨全球汽车安全技术、产业发展趋势和商业模式，围绕“政策与监管”、“ADAS及自动驾驶方案”、“商用车安全”、“UBI保险”、“电动车安全”、“网络信息安全”、“数据安全”、“电动车共享”、“人工智能”等话题展开讨论。
核心提示：
联网车辆行业协会（CVTA）总裁Scott先生发表以《推进联网车辆——关于联网/自动驾驶汽车的讨论》为主题的演讲。他认为，车载数据和系统的安全性、数据所有权和隐私权以及相关培训与认证是大范围使用和部署联网车辆的三个关键推进要素。说到大数据，他表示，数据的价值还是很大的，通过分析计算，它可以反映出人们的驾驶行为，而其中的一些信息也是非常关键的，每辆车每年所产生的数据高达10亿GB，而在这之中找出有用的数据是一个非常大的工作量。除此之外，将数据整合到数据库从而开发新兴市场也是大数据未来发展的重要方向之一。最后说到车载数据安全和监管，他分析说到，现在的汽车软件可能拥有一亿行的代码，而代码越多就代表漏洞也就越多，这值得大家警醒。数据方面的保护以及法律和法规的监管也应当仔细斟酌，因为设备是不可知的。
以下为演讲实录：
大家好！我今天想要跟大家分享的主要是跟安全相关的一些问题，主要推动的因素以及为什么要采用自动驾驶，我会讨论车载数据、数据的隐私以及数据的处理。
首先，要了解什么是联网车辆，联网车辆是它们可以用任何的通信技术，它是双向的，跟其他的车辆，跟路边基础设施像V2V、V2I，以及还有跟云和其他设备去进行交互和信息的传送。我的这个幻灯片其实是会议的主办方有，如果大家想要的话可以跟他们去分享，有几年之前，我们想要了解环境是怎么样的，我们就创造这样一个立方体，有3个垂直的线包括流动性、安全性和商业服务。
安全性是汽车厂商最重要的一点，流动性主要是交通部门所关注的，他们是要负责交通的流量。商业服务是一些其他的，比如说我们看一下通信技术我们会有无线电卫星、蜂窝网、无线网，还有专用的短程通讯。美国和欧洲都有专用汽车之间通讯的频率，然后这些设备可以内嵌于车辆当中，也可以是独立销售或者说移动的装置，让汽车去带走。比如说手机或者是平板都可以使人们在车上使用。
这种车之间的通讯，它们之前只是为了安全而存在，它之前是没有蜂窝网络的，它也不够快，它也不够安全。也许有了5G网络它速度可能会更快一些，但是专门主要是负责安全的，像你手机的APP，还有这些卫星地图现在都有了。我们看这些通讯的手段，我们现在基本上有了车载的控制器，信息和娱乐系统现在有这种像音乐、视频，还有就是其他的应用，他们都是能够存人们的个人数据和个人资料。基本上所有的汽车厂商他们在汽车车载的信息娱乐系统上都在有一定的部署，无论是内部的资源还是软件的开发，他们都是在不同的方向朝车载信息娱乐系统的发展努力。
我们CVTA联网车辆行业协会是一个车辆的行业组织，当你开放任何一个通讯网关，都有可能招致数据丢失的风险，现在有15个不同服务的汽车。我们有越来越多的无线服务能够收发信号的时候，无论是交通信息还是车载信息娱乐，我们都会面临更多的风险。这个是现在车上已经有的安全系统，包括像语音、数据通讯，这种自动起停装置，碰撞缓冲等等。
当我们谈安全问题的时候，有可能有身份、保密性、数据、应用完整性等的威胁，有的时候还会有恶意入侵。重要的一点就是要记住，现在的汽车软件可能拥有一亿行的代码，像播音的客机，它有400万行的代码。有的时候我们重要的就是要考虑这些代码怎么样运行，怎么样避免攻击，有这么多的代码就是软件的冲撞就会很频发。像微软的系统，他们刚发布的时候会有无数个Bug需要修复，他们需要很长的时间去进行调试和改正错误的编程。这只占到问题的30%，更大的问题是软件或者说操作系统的故障和弱点。
无论是在汽车、在医疗，还是在飞机行业，就是你的代码达到足够多行的时候就会造成漏洞。如果你的设备上有一个漏洞，你可能把这个APP删除然后再去下载一个新的，但是如果说在汽车当中你没有办法去删除，你只能去把这个Bug修补过来，无论是特斯拉还是其他的车，你都需要重新去上载这个装置，然后把系统重新启动起来。所以说，一旦有很多的汽车车辆他们互相通讯的时候，就像是临时的系统，他们都在路上基本联通，他们都是点对点自形成的网络，但是他们没有提供服务器的安全，没有服务器安全保障。
现在，人们开始看怎么样来保护每一个节点，每一个平台。因为这种架构跟传统的这种架构是完全不一样的，还要了解就是车辆之间的通讯，软件安全，所有这些问题对于汽车厂商都是很新的事情。整个行业他们必须要能够赶上这种趋势和潮流，而且我们还会看到一些新的威胁。
我想来谈一下大数据，数据不仅是量大，而且它的速度很快，它的种类很多。还有就是数据的价值很大，它可以去找出人们的驾驶行为，有一些信息是非常关键的。一辆汽车每年产生的数据就达到了10亿GB，每一次你打开车窗或者调解温度这些数据都会产生，这些数据它们其实价值都很小。最有价值的，你什么时候出行，在哪条路上出行，天气状况，其他的交通路况等等，这些信息都是可以从车中提取出来。
我们需要在上亿GB的数据当中找出有用的数据，这是一个非常大的工作量，这个看总线，它是需要汽车厂商来确认往总线当中加了什么样的东西。还有就是保险公司，他们也需要在自己的门户网站上下载，然后他们有诊断报告。这些数据保留的时间不仅仅是三个月，可能会更长，这样的话才能够提取出驾驶员驾驶行为的洞察。
另外一点就是，把这些数据整合到数据库中去开发新市场也很重要。3年之前，阿里巴巴的总裁，他们考虑到汽车当中大数据的应用，然后他们会把消费者的这些数据整合起来。比如说这个人去买了一个车的部件，那个人去买了其他的东西，然后这些的数据最后都被打包出售，可以进行这种精准的营销。
还有就是数据的所有云，我们把海量的数据融到车里面的时候，我们可能会做很多的分析转换的工作，但是有一个担心，就是说过程的安全性怎么样？隐私性保护的怎么样？还有电话跟车连接了之后，可能还会有电话的信息。我们的这些呼叫中心、技术中心，可能会用这些信息来做一些附加的服务。像大家有很多车里无线网络的服务，现在大家认为无线不是一个非常安全、通联的框架，它只是说促进了这种交流的便利性，但它的安全性还是一个很大的问题。
我们来看，对这些问题的一个解决办法是怎么样的？我们有很多的法律、法规来进行了相关的这些制定想要解决，这个问题现在有很多的厂商就会说，这个现有的隐私政策不能够适用于我们车的技术。因为说，如果你用了这样技术的话，对于整个汽车数据的使用，那基本上就没戏了，现在事实上在欧盟的很多数据对于个人信息的要求是非常的严格的，而雅虎之前的一个听证会也说明了在这方面业绩和法规之间的一个冲突，而在美国也很重视数据隐私，他们有24条相关的政策，它们并不是强制性的，但是它是属于一个行业规范的政策。
在美国，现有的经济框架下的话，你知道我的银行卡号，其实并不是违法的，但是如果说你把我这个信息用到了不适当方面的话，可能会要受到相关的管理和制裁。中国现在是非常注重民法和侵权责任法方面的一些问题，我们有人大的常务委员会来加强关于相关网络信息保护的立法。
接下来，我要简单说一下认证和培训也是很重要的，我们在两年前就做了一个预测，我们大概会有3亿多的欧美人和将近20亿的亚洲司机或者说新上岗的司机，他们就需要一个好的这种驾校的培训。这也是我们今天要说的很重要的一部分，总结一下我想说的是，车辆之间的通讯必须要是安全可信赖的，现在行业和政府都在做这方面的工作。
在我们相关的这一些隐私政策完成之前，车辆之间就会开始有通讯信息交换、数据交换的功能了，车主应该有权选择在任何的时候，使用任何的数据，你也知道它们这些数据将被如何的使用，我觉得这些都是一个技术性的问题。你当下载了应用之后，事实上你已经同意了他使用你的这些信息。
最后，为了推进这个系统，我们就必须进行好的培训，进行好的推进，进行好的认证，必须要有好的标准，这样才是很好推进系统和技术的方法。我也很高兴看到今天参会的各位也在努力致力于这方面的工作，谢谢你们的这些努力。
本文来源：网易汽车
责任编辑：
王一哲_NA7435
