前言
近日，由北蔡镇人民政府、陆家嘴集团和全球高校上海校友联盟主办的X-Token Spark青年学堂线下沙龙在上海浦东新区智慧源L-SPACE成功举办。
本次活动聚焦智能网联汽车功能安全与网络安全的前沿议题，吸引了来自科技公司、科研机构等近二十位专业人士参与。
磐时资深功能安全专家刘利明老师、网络安全专家常城老师受邀出席，并分别围绕“功能安全HARA分析实战”与“智驾安全运营：从威胁识别到防御响应”作深度技术分享。
01
功能安全HARA分析实战
刘利明老师对汽车功能安全中的关键时间概念与设计方法进行了系统讲解。
他指出，在ISO 26262框架下，功能安全的核心目标是在系统发生故障后、危害发生前及时启动安全机制。其中，故障容忍时间间隔（Fault Tolerance Time Interval, FTI）是整个安全响应链路的“总预算”。
刘老师详细阐述了如何从整车层级的安全时限出发，逐层分解至故障检测、通信延迟、控制器处理及执行器动作等子环节，并强调需结合系统功能路径与安全路径的协同设计，综合评估故障暴露概率（Exposure）与驾驶员可控度（Controllability），以科学确定ASIL等级和安全需求。
此外，他还分享了通过实车测试、硬件在环（HIL）仿真及建模工具验证时间分配合理性的工程实践方法，为听众提供了可落地的HARA分析范式。
02
智驾安全运营：从威胁识别到防御响应
常城老师对智能驾驶安全体系进行了系统分享。
他指出，随着车联网攻击持续攀升，智能驾驶安全已从传统的被动碰撞防护，演变为涵盖网络安全、数据安全、功能安全与通信安全的系统性工程。
常老师结合汽车网络安全攻防的真实案例，深入剖析了“三层攻击模型”：
1
感知层
GPS欺骗、LiDAR注入与摄像头对抗样本可低成本误导感知系统。
2
通信层
V2X消息篡改与频谱干扰可扰乱协同决策。
3
决策/执行层
远程控制漏洞与CAN总线入侵甚至可导致车辆完全失控。
针对上述威胁，他提出构建“三层纵深防御”体系：感知层采用多源融合定位与对抗样本检测，通信层实施V2X身份认证与CAN消息签名，执行层强化网关隔离、OTA签名验证与多因素认证。
同时，常老师强调车辆轨迹数据蕴含家庭住址、职业习惯、健康状况等高度敏感信息，需通过数据脱敏、差分隐私和联邦学习实现全生命周期保护，并满足中国《GB/T 44495-2024》、欧盟UN R155/R156等法规合规要求。
他总结道：“安全不是智能驾驶的可选项，而是产品落地的前提和用户信任的基石。”
结语
两位专家的分享内容详实、逻辑严谨、案例生动，赢得了现场听众的高度关注与积极反响。
在互动环节，与会者围绕智能驾驶安全技术的发展趋势、功能安全与网络安全的协同机制等议题展开了深入而热烈的讨论。
本次沙龙不仅有效提升了行业从业者对汽车安全体系的理解，也向更广泛的社会公众普及了智能网联汽车安全的重要性及其工程落地路径，为应对智能驾驶时代日益复杂的安全挑战提供了兼具前瞻性与实操性的思路与解决方案。
推荐阅读：
