豆荚科技-车企统一安全接入平台（C2X）丨确认申报2023金辑奖·中国汽车新供应链百强

申请技术丨车企统一安全接入平台（C2X）

申报领域丨软件

产品描述：

本产品解决了基于PKI和KMS实施整车业务安全和零部件身份认证的课题。具有节约成本、自主可控、满足合规等特点。 本产品部署在TSP平台，提供标准化的安全服务SDK工具，实现车企安全业务的快速实施和弹性部署，统一管理车端的安全业务。并配套了产线工具，可高效实现零部件到TSP平台之间建立安全可信的通道，为智能网联汽车业务提供安全可信保障。

独特优势：

-满足合规: 本产品统一管理安全业务，包括车载证书、密钥等安全管理，易通过国内外车规认证；

-统一管理: 可避免安全业务管理碎片化，提升安全性，可控性；将各项业务的证书、密钥服务能力对齐；

-规范接口: 提供符合标准化的安全服务接口的SDK工具，开发者仅关注业务，可有效缩短开发周期；

-降低成本: 可实现安全业务与底层PKI/KMS基础设施的解耦，车企自主决定业务模块的开发者，从而控制整体采购成本；

-安全生态: 可提供基于本产品的证书、密钥分发管理组件，将证书、密钥安全下发到车端，实现完整安全生态；

-自主可控: 本产品采用白盒交付并赋能，车企可自主扩展功能、维护。

应用场景：

-密钥碎片化：需要车企TSP统一管理车端安全业务的证书、密钥等的场景；

-业务碎片化：需要车企将碎片化的车载安全业务统一管理，统一规划，统一设计，统一部署，统一维护，统一监管，统一审计的场景；

-业务部署慢：需要基于车企TSP快速开发和部署安全相关的业务(安全诊断、车钥匙、远程控车等) 的场景；

-开发成本高：需要将安全业务与底层基础设施PKI/KMS解耦，减少依赖，提高开发维护效率；

-生态不完整：需要将车企TSP管理的车端证书、密钥安全下发到车端零部件的场景；

-自主不可控：车企期望对安全TSP具有完全自主可控，实现自主开发、自主扩展、自主维护的场景。

未来前景：

未来，智能网联汽车的安全业务需求会更多、更复杂、更严格，要求车企TSP能提供易于设计、开发、验证、部署、维护、监管、扩展的统一安全管理平台，能够快速适配车端的安全业务发展。本产品架构设计既解决了当前车企的痛点，也考虑了车端安全业务发展趋势。是车载TSP安全的必要基石。 

金辑奖介绍：

由盖世发起，旨在“发现好公司·推广好技术·成就汽车人”， 并围绕着“中国汽车新供应链百强”这个主题进行展开，表彰在新“人机时代”下，汽车产业深度变革过程中，拥有头部影响力的企业以及正处于高速成长阶段的具有新技术、新理念、新模式的前瞻型公司，进行优秀企业及先进技术解决方案的评选，向行业内外展示这些优秀的企业和行业领军人物，共同推动行业的发展和进步。