AIR 073 | 专访QNX张人杰:解决好安全问题才是实现智能驾驶的关键

2016-08-17 10:34:19     作者:赵青晖      来源:雷锋网

如果安全问题不解决,智能驾驶只是空谈。

在很多人的印象中,黑莓仅仅是一个手机公司,但事实上,在很早前,他们就开始涉足智能驾驶领域。

QNX是黑莓Blackberry旗下全资子公司,作为黑莓核心技术部门BTS(Blackberry Technology Solutions)的最重要组成部分,承担了黑莓业务中操作系统、汽车电子软件、M2M、物联网及云计算等重要业务内容。QNX大中华区总经理张人杰先生日前参加了CCF-GAIR大会,在圆桌论坛上与众嘉宾讨论了智能驾驶的现状和未来,圆桌论坛结束后,张人杰与雷锋网(搜索“雷锋网”公众号关注)讨论了关于智能汽车安全的问题。

安全问题不能解决,智能汽车只是空谈

张人杰说,对于智能汽车来讲,安全这一部分分为两块:一块叫做功能性安全,一块是数据安全。

功能性安全相对比较容易解释,说白了就是,一辆汽车出厂的时候,自带一些功能,当这些功能失效了、出错了,解决这个问题就是功能性安全的范畴。

而系统安全、通讯安全则属于数据安全的领域。

所谓数据安全,就是在一辆汽车正常行驶的过程中,可能被黑客入侵或一些模拟出来的数据干扰,这样就会对车辆的安全造成极大的隐患。这是在功能性安全之外的另一个层次的安全问题。

这两种安全问题,对智能汽车来讲都至关重要,任何一个错误都可能导致汽车发生事故,从而对乘客产生巨大威胁,所以,安全问题不解决,无人驾驶对人们来说都是空谈。

张人杰在CCF-GAIR大会上


功能性安全还存在问题


提到功能性安全,张人杰说,按照我们现在的智能汽车发展状况来看,目前在功能性安全问题上,都还有很多问题没有解决。

目前,在汽车行业有一个规范,所有的功能性安全都需要通过一个ISO 26262汽车功能安全标准的认证,这个认证要求整个车辆从软件到硬件的整个系统都符合标准,但是纵观目前智能驾驶所用到的芯片,这些需要跟硬件结合的芯片本身能不能通过这个认证还是个问题,因为目前通过ISO 26262 认证的芯片只是很少的一部分。

目前智能驾驶所用到的每个芯片都会有一张勘误表,勘误表上会明确的列出bug1、bug2等多个可能出现的错误状况,但是当这些bug在做了多轮之后还没有被解决的,有些厂商就会选择一个办法——绕过bug,这种绕过去的东西,本身就可能会存在其他的风险,从这个层面就可以说明,现在很多制造智能驾驶里所用的硬件芯片本身就很难达到ISO 26262的安全等级。

除了芯片之外,软件系统还有很多问题要解决。

现在行业通常都说,一辆车的软件非常的复杂,要有一亿行代码,但是实际上,现在智能汽车的代码量远不止一亿,光车载娱乐集成系统这一块的代码量就已经达到了2亿以上,如果在这个基础上再加上自动驾驶,把所有的感知处理算法全部都加进去,这个数据量应该说是非常非常巨大的,目前很少有一个系统会有这么大软件量的软件。

但是大家都知道,只要是软件就都会出错,世界上那么多优秀的软件公司,他们研发的软件已经十分成熟,但是还有那么多优秀的工程师,每天都在解决软件出现的各种问题。何况,智能汽车还是在一个刚刚起步的阶段,所以,这上亿行的代码中,可能会存在多少风险是无法预估的,而且任何一个小的风险就有可能让开车的人陷入万劫不复的境地。所以,综上所述,功能性安全本身就是一个问题。


数据安全问题及解决方法


说完功能性安全问题,我们回到另一个层面——数据安全。

对于数据安全问题的漏洞,张人杰表示,现在车上的各种数据接口就很不安全。他举了个例子:

任何一个对技术稍微有些了解的人,只要接上一辆车的OBD2(the Second On—Board Diagnostics,汽车诊断第二代系统)那个小盒子,就可以解析其中的东西,如果恰恰这个车场又比较大方,把车辆系统中的数据接口全都公开了,那么就很容易能够知道这个车辆的系统数据,车辆如何刹车、如何制动等数据在他人面前暴露无遗,随便一个黑客都可以用手机黑进车辆系统,并且设置时间节点和任务(比如设定规定的时间让车辆在高速公路上紧急制动),如果在驾驶员无预知的情况下被人设定了这种程序,那么危害就不言自明了。

如何去解决数据安全问题呢?之前有人提出在车上装上黑匣子,但张人杰认为,这明显是一个亡羊补牢的举动,并不能解决实质性的问题,改变不了系统安全性的脆弱。他说,想解决这个问题,就要从源头上入手,比如,想办法把所有跟车身控制的东西隔离开来,从安全角度来讲自动驾驶系统可分成安全域和不安全域,如何做好这两个域的隔离是非常重要的。想解决数据安全,我们需要想办法吧安全域和不安全域进行严格划分,并且对安全域的操作也要做用户权限的细分。

以前做Linux系统的时候我们发现,root用户一拿到这个系统基本什么都可以做,但是现在我们不能这么做了,现在智能汽车的系统我们一定要对安全层级做出划分,比如它可能分为几级,每级用户可以达到一个怎么样的访问,这样才能从源头上降低这个系统被黑的可能性。

但张人杰同时强调,即使这样,这种分级也不能完全避免数据安全发生问题,黑客也有可能通过域之间的通信来破坏系统。

所以说,本质上来讲,目前的自动驾驶只能处于一个很初级的阶段。想要实现智能/无人驾驶,在安全问题上还有很多的工作亟待解决。

返回沙发首页  
沙发管家微信
扫描关注沙发管家微信 QQ群: 沙发网官方群 微博:

资讯评论

亲,你需要登录后才能进行评论喔!

还没有评论,快来抢沙发吧!

提示

热门设备安装方法 查看更多>>

最新设备

智能电视 / 盒子评测

安装指南

应用

热门专题