高精度地图地理信息安全防控方案

方案背景

在《智能汽车基础地图标准体系建设指南》(2023版)中要求:推动智能汽车基础地图及地理信息与信息安全、密码等行业领域协同发展。同时也鼓励地理信息安全应用探索,在确保安全合规的前提下,支持车企、服务单位探索智能网联汽车地理信息数据众源采集、实时更新、在线分发、安全传输安全合规技术路线,加快标准规范研制,组织开展高级别自动驾驶所需的地理信息服务、测试,促进地理信息新业态发展和新应用推广。

从安全合规挑战和安全防控挑战两者出发,归纳高精度地图的安全需求分为“防篡改”“防泄漏”两大类。

  • 防篡改
    • 防地图信息篡改
    • 防车端伪造位置信息、身份信息
  • 防泄漏
    • 防地图信息泄露
    • 防用户当前位置、行驶路线等等隐私泄露

解决方案

从高精地图“防篡改”、“防泄漏”两大类安全需求出发,探索密码技术在高精地图地理信息采集及播发过程中的应用。通过数字证书认证系统统一为图上平台、车侧、路侧、网关下发身份证书保证参与各方身份可信,基于地理信息密码机、审查报送安全网关、地理信息采集安全网关、微型无线边缘安全计算网关等系列安全产品,提供高精地图地理信息在采集(集中模式&众包模式)及播发过程中的安全传输链路与数据机密性、完整性保护。

方案优势

  • 深耕行业:10年
  • 信创兼容:兼容申威、龙芯、飞腾、鲲鹏、兆芯、海光6大国产化信创硬件平台。
  • 降本增效:降低总体拥有成本,密码应用安全、合规、易用
    • 支持密码云模式部署,实现密码服务按需、弹性建设,密码服务集中管控,降低建设和运维成本,提升密码应用安全性、合规性、易用性。
  • 广泛适配:车载终端适配20+
    • 广泛适配芯片模组、终端、整车、安全平台、高精地图和高精定位,实现无缝连接和通信。
  • 高性能:支撑百万级车辆地图信息采集和播发服务
  • 灵活部署:边缘设备小巧便携,即插即用
    • 微型无线边缘安全计算网关,体积小巧易于部署在交通灯、监控、路灯等路侧单元,且支持在有线、无线环境下进行部署和使用。
  • 高网络适应性:适应LAN、WiFi、4G/5G、卫星等网络环境
  • 全面监管:密码服务统一调度、密码态势全面感知

应用场景

  • 高精地图数据采集:面向集中模式与众包模式下的高精地图数据采集应用场景,基于本地理信息安全防控方案,可实现地理数据在采集、生产过程中存储、传输环节的机密性和完整性保护,防止因地理数据泄露而造成个人隐私泄露、企业利益侵害,甚至危害到国家安全。
  • 高精地图数据播发:面向高精地图云端-路侧/云端-车侧播发应用场景,基于本地理信息安全防控方案,可实现云端播发地图信息过程中的地理数据机密性、完整性保护,防止在地图播发过程中因数据泄露而造成个人隐私泄露、企业利益侵害,甚至危害到国家安全。