《汽车整车信息安全技术要求》(GB 44495-2024)从车载交互功能防护、核心能源数据管控、售后环节安全规范三方面,完善智能汽车信息安全体系,为语音交互安全、电池数据保密、维修过程风险防控提供支撑。
标准针对车载语音助手(如指令响应、语音控制功能),明确安全要求:一是唤醒与授权,语音助手默认处于休眠状态,需通过预设唤醒词激活,涉及敏感操作(如控制车窗、调节空调)时,需二次语音验证(如用户预设指令),防止误触发或恶意唤醒;二是语音数据处理,采集的语音指令仅用于功能响应,实时处理后立即本地销毁,确需存储的指令片段需加密保存且留存不超过 24 小时,禁止向第三方传输原始语音数据;三是防劫持防护,语音助手需具备识别 “合成语音攻击”“背景噪音干扰” 的能力,检测到异常语音输入时,暂停功能响应并提示用户通过其他方式操作,防止语音交互被恶意劫持。
围绕车载电池核心数据(如电池健康度、充放电循环次数、温度曲线),标准划定防护要求:一是数据采集限制,仅采集保障电池安全运行的必要数据(如实时温度、电压),禁止超额采集与电池功能无关的信息;二是数据存储与传输,电池数据需存储于车载独立加密芯片,传输过程采用国密 SM2 算法加密,仅允许车企安全平台、电池管理系统访问,禁止其他系统或第三方获取;三是数据防泄露,若电池出现故障需导出数据分析,需通过 “车企授权 + 加密传输” 双验证,分析完成后立即删除导出数据,防止电池核心数据泄露导致安全风险。
针对车辆售后维修场景(如故障诊断、零部件更换、系统调试),标准明确管控要求:一是维修人员授权,维修人员需通过车企安全认证,获取对应车型的维修权限,权限按 “维修项目分级”(如基础保养权限、核心系统调试权限),禁止超权限操作;二是维修数据管控,维修过程中产生的诊断数据、故障记录需加密存储,仅用于维修分析,维修结束后需删除车载设备中的临时维修数据,禁止留存或外传;三是维修设备安全,维修所用诊断设备需经车企合规认证,具备防数据泄露、防恶意代码植入功能,禁止使用未认证的第三方设备,防止维修环节引入安全漏洞。
这三方面要求聚焦智能汽车信息安全的 “交互防护、能源数据保密、售后管控”,既通过语音助手安全守护交互环节,又通过电池数据防护保障能源核心安全,借助售后维修规范降低维修风险,推动整车信息安全管理更具场景性与完整性。
#GB44495-2024 #车载语音助手安全 #电池数据防护 #售后维修安全
| 法定代表人 | 蔡保唏 | ||
| 注册资本 | 500 | ||
| 主营产品 | 检验检测服务 标准/体系认证服务 电子电器、通信产品、汽车部件、动力电池、储能电池、电线电缆、玩具及儿童用品、仪器仪表的产品检测认证 | ||
| 经营范围 | 电子电器、通信产品、汽车配件、电线电缆、玩具及儿童用品、仪器仪表的标准技术,许可经营项目是:产品检测认证。检验检测服务;认证服务。 | ||
| 公司简介 | 航天检测技术(深圳)有限公司(AerospaceTestingTechnology(Shenzhen)Co.,Ltd.简称“AST”)是一家从事产品检测与认证咨询服务的第三方认证机构,是国内较早从事进出口商品检测、检验、认证及技术服务为一体的综合性独立第三方检测机构,在全球范围内为企业提供一站式解决方案。竭诚帮助客户的产品达到不断更新的标准要求,在国际国内受到广大客户的认同,在同行业具有一定的认可 ... | ||









