车联网身份及密钥管理应用方案 目录 1. 国家政策和规 范 2. 车联网安全框架 3. 车联网密码应用方案 4. 车联网案例应用汇总 1.1 车联网安全性事 件 南卡罗莱纳大 学实现对 TMPS 系统的 攻击与实现利 用 OBD 接 口 控 制汽车 USENIX 安全会 议汽车攻击面分 析报告 DEFCON 短信解 锁斯巴鲁傲虎 DEFCON 会议 上，通过 OBD 6 密钥协商 非对称协商密钥 OTA 升级 包 合法性和完整性 终端和云端安全 通信和身份认证 终端和终端安全通 信和身份认证 敏感数据 公钥加密 用户控车指令 不可否认性 空中升级数据 完整性 / 真实 性 车端 / 总线数 据 传输机密性 车端及零配件 身份认证 对称 / 非对 称 密钥基础 设施 1.4 密钥应用形 态常见的密码模块  加密芯片 业 务 Level 2 •身份标识表达、管理混乱（自建，第三方） •第三方 CA 签发的身份标识通用，离线签发和导入，易 被 用于其他车企；且标识变更依赖第三方 •第三方 CA 合规、合法性不确定 远程通 信 •认证方式简单，易被破解 •缺乏终端对车厂外联服务的身份校验 •网络易被入侵，遭受恶意代码攻击 近场通信 •供应商可拿到身份标识证书进行备份，将证书导入任 意 T-BOX

财力、物力；  访客身份无法确认，导致可能事件发生无轨迹可查；  出入口必须有专人盯守；社区人员过多，专人无法识别是否为该小区身份，导 致进入管理漏洞；  非社区车辆进入小区乱停乱放，无法知晓车主身份。 人脸识别智慧社区管理方案 针对以上情况，十分有必要建立一个高科技、全面、人性化、智慧社区管理系 统： --- 采用人脸识别 /车牌识别的身份识别方式，安全、方便、卫生、不可代替 区时， 马上提醒或报警，通知相关人员；  将社区门禁管理升级为人脸识别门禁管理系统，采用刷身份证 + 人脸识别或单 独刷人脸识别的方式进出门禁，更为安全，不可代替；  将社区访客系统升级为人脸识别人证合一访客系统，对来访人员进行身份证验 证，并将身份证上的照片与实人比对，确认身份证主人身份，以防冒用他人身 份证进入社区；  将社区车辆出入管理系统升级为车牌自劢识别通行管理系统，只需登记外来 我们的解决方案 人脸识别智慧社区管理方案 为什么需要用人脸识别智慧化社区出入口和实名制访 客管理系统、黑名单布控系统？  通过人的脸部特征，准确、快速的辨识每一个人员，由此获得进 出社区的所有人员的身份信息；  采用人脸识别方式，比传统的刷卡、指纹模式有非常明显的优势， 如：不会出现卡丢失（忘带卡）、无法作假出入数据、无需触摸 机器等等；  人脸识别简单易用，适用范围广，无论是在出入口、或是走道、

目 录 页 安全计算环境 安全区域边界 安全通信网络 安全管理中心 一级系统安 全保护环境 用户身份鉴别、 自主访问控制、用 户数据完整性保护、恶意代码防范 包过滤、恶意代码 防范 数据传输完整性保 护 二级系统安 全保护环境 用户身份鉴别、 自主访问控制、系 统安全审计、用户数据完整性保护、 用户数据保密性保护、恶意代码防 范、客体安全重用 包过滤、安全审计、 完整性保护、恶意 代码防范 安全审计、数据传 输完整性保护、数 据传输保密性保护 系统管理、审计管 理 三级系统安 全保护环境 用户身份鉴别、 自主访问控制、标 记和强制访问控制、系统安全审计、 用户数据完整性保护、用户数据保 密性保护、客体安全重用、程序可 信执行保护 区域边界访问控制、 区域边界包过滤、 区域边界完整性保 护 安全审计、数据传 输完整性保护、数 据传输保密性保护、 可信接入保护 系统管理、安全管 理、审计管理 四级系统安 全保护环境 用户身份鉴别、 自主访问控制、标 记和强制访问控制、系统安全审计、 用户数据完整性保护、用户数据保 密性保护、客体安全重用、程序可 信执行保护 访问控制、包过滤、 安全审计、完整性

1 需求分析 AI 智能 + 人脸识别系统应用整体解决方案 过去 到店流量、提袋率 无法得到有效统计 人工难以辨认 费时费力、效率低下 未经授权擅自进入、使 用会议室等重要场所时 不明身份的人无 法得到有效甄别 大数据无从获取 运营者无从下手 上班忘记带卡、 双手抱满资料时的尴尬 AI 智能 + 人脸识别系统应用整体解决方案 随着我国社会不断发展、科技不断进步、人民工作、生 就是为了“提高管理效率，保证公共安全”。通过分级管理，设置管理层次，分配管理责任；通过权限管理，区分人员类 型，保证出入口安全；通过身份管理，规范身份管理制度，简化工作流程等。 人脸识别是基于人的脸部特征信息进行身份识别的一种生物识别技术，它的唯一性和不易被复制的良好特性为身份 鉴别提供了必要的前提。而人脸识别系统就是把人脸识别技术与应用系统相结合，通过对人脸的识别作为开启的钥匙， 同时也作为出入 的接触性传染，既卫生，又安 全 唯一性 自然性好 易用性 非接触性 AI 智能 + 人脸识别系统应用整体解决方案 将人脸识别技术广泛应用于安防场景身份识别系统中，将 大大提高场所管控的安全性和可靠性，最大程度上降低通过身份 冒充而进入办公楼、公寓、社区等进行不法犯罪活动的可能性， 极大减少了安全系统中现存及潜在的技术漏洞、隐患和风险。同 时人脸的唯一性特征，从根源上杜绝了代打卡行为，规范了企业

BIM 运维管理 GIS 地图叠加各类数据 大数据分析 云和网络资源 云网一体化、物联网 建筑行业大数据 01 需求分析 1.3 人员管控 1 2 3 4 • 进出工地人员的 身份实名制管理 • 进出工地人员 的权限控制 • 施工现场人员 的行为管控 • 施工现场人员 的安全管控 01 需求分析 1.4 车辆管控 工地进出车辆 管理决策  为监管部门管理决策提供数据支撑 • 工地现场情况及时采集和分析 • 数据汇总，形成多维图表 02 解决思路 02 解决目标 人员身份 人员身份 工程管理 工程管理 安全管理 安全管理 • 实现工地进出人员的 身份有效识别，管控 人员进出； • 分析工地人员的进出 情况； • 实现工地现场人员身 份实名制，保证信息 的唯一性、准确性。 • 实现对工地内部人 人员 进出 闸机 管控 身份 注册 工地门口 智慧工地云平台 短信报警 人员活动 微信通知 视频 监控 03 智慧工地解决方案 人员管理 人员安全培训 人员实名制管理 人脸识别技术 工地出入口管理 03 智慧工地解决方案 3.2 劳务实名制  人脸识别技术 • 主要功能：采用先进的人脸识别技 术，在工地大门口，对出入工地的 人员身份进行验证。 • 效益分析：人脸识别技术是非接触

智能审批 电子印章 电子证照 统一物流 统一支付 码引擎 市民 360 行业 服务 通办 IOC 卡片 企业 360 智 能 中 枢 通用 服务 通用应 用服务 通用数 据服务 统一身份管理 统一门户框架 集成服务 治理服务 目录服务 通用 AI 服务 工具 组件 应用工具组件 数据工具组件 AI 工具组件 云服 务 计算服务 存储服务 网络服务 安全服务 大数据服务 数据库服务 综窗收件 统一发证 办件分发 委办局 1 业务审批系统 枢纽 委办局 2 链接 / 运营枢纽 现网综合 政务服务 平台 业务审批系统 综服系统 集成对接 委办局 … 业务审批系统 统一身份认证 ③ 统一事件服务 电子印章 电子证照 统一物流 统一支付 行业 服务 事项管理 办件服务 数字 平台 现网 标准单事项库 一件事精细化梳理工具 存储 网络 现网数据 交换平台 人工复核 委办局 1 业务审批 系统 现网综合 政务服务 平台 委办局 2 业务审批 系统 委办局 … 业务审批 系统 支撑 现网 系统 辅助 审批 链接 / 运营枢纽 枢纽 统一身份认证 智能审批服务 AI 审批引擎 统一电子证照 统一电子印章 统一物流 现网 标准单事项 库 OCR 生物特性对比 数字 行业服 务 平台 审批规则管理 （审核要点、审批规则）

安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 以一个中心、三重防护的要求，构建满足等级保护 2.0 要求的技术能力； 以体系化设计思路，按照基础架构安全、动态身份安全、 纵深防御体系、全生命周期防护等实际安全需求，进行 安全技术体系规划设计； 以自适应的安全架构为目标，构建持续改进的安全运营 体系，在安全运营过程中实现安全技术体系的持续优化 完善； 防水和防潮 温湿度控制 电力供应 物理位置选择 防静电 电磁防护 通信传输 可信验证 网络架构 边界防护 可信验证 访问控制 安全审计 入侵防范 恶意代码和垃圾邮件 防范 入侵防范 数据完整性 身份鉴别 恶意代码防范 数据备份恢复 可信验证 访问控制 个人信息保护 剩余信息保护 安全审计 数据保密性 系统管理 审计管理 安全管理 集中管控 安全策略 制定和发布 评审和修订 岗位设置 板 原始数据 消息中心 第三方日志 接入 设备日志 19 BG 即领域 基 础 设 施 安 全 层 IT 系统（办公网络） 环境 身份安全 事业部 大数据 安全层 场景 业务 安全层 数据安全 子公司 网络探针事业部 身份安全业务部 13. 区 块链安 全 14.AI 安全 1 终 端 安 全 B G 天擎事业部 终端国产化事业部 准入合规事业部 移动安全事业部

入侵报警，视频监控 第一道防线 - 人员 & 非机动车出入口  可选配身份证阅读器  可集成 Smart IPC 集成人脸比对组件 • 使用人员通道、门禁、可视对讲围墙机控制人员进出； • 使用访客机登记访客信息； • 人员和非机动车有序进出，权限可控； • 人员进出数据可管可查； 认证方式增配  卡片（身份证）  二维码  指纹仪 / 指静脉 备注：人员通道可与其它系统关联应用，  梯控  视频监控  单元楼楼道、走廊  视频监控 第三道防线 - 单元楼大门  认证方式：人脸识别、刷卡  识别为业主，联动开单元门锁  可自动呼梯至底层  识别人员身份并开放 对应楼层权限 实 时 监 控 录 像 查 看 走廊尽头 通道尽头 楼梯出口 电梯出口 室内半球 第三道防线 - 单元楼电梯、楼道、走廊 中心监控 第四道防线 第四道防线简介 防区传感器 第四道防线 - 室内 次卧 主卧 客厅 3G\4G 单元门口机 数字解码器 & POE 交换机 公网 公网 监控中心 监控中心 - 黑名单布控 手机推送 黑名单（身份证号）比对 报警： 1 号门有黑 名单人员 闯入，请 立即处理！ 平台 其它应用 人员照片统一汇聚检索 门禁资源点开门和关门状态监控等 管理中心反控开启房门 …… 监控中心 - 非法入侵报警

个性化学习 - 综合素质评价 - 小测评卷 - 智能阅卷 - 名师工作室 - 学生职业生涯 规 划 - 一 卡通管理 - 学生管理 - 智能 OA - 题库管理 - 课情分析 - 身份识别终端 - 英语听说平台 - 校园综合管理 - 云教 学 - 党建管理 - 智慧录播 - 智慧班牌 - 云校园 - 招生管理 联 想 智慧教 育 解决方案全景 图 OTA 设备管理 《国家教 育 考 试标准化考点规范》 的主要任务包括 ：建设并完善考试 综合业务系统、 考生身份验证系统、 作弊防控系统、 视频及网络监控 系统、 应急指挥系统。 考生身份验证系统： 采用身份证、 指纹、 人脸识别等识别技术 ， 准确 对考生身份进行验证 ， 并能把考生数据实时上传到考试业务管理 系统。 全国高考考场 想 推出一款基于 Android 系统的 多 功能身份验 证终端。该产品集二代身份证阅读、指纹比对、人脸 识别等核验功能于一 体 ，不仅能读取身份证里面的 所 有信息 ，还能与身份证里面的指纹进行比对核验， 同 时也支持身份证照片与现场摄像头抓取人脸进行 比对 核验 ，多重验证方式 ，实现人证合一 身份 认证 功能 ， 确保持证人与证件的真实有效性。

景打磨产品，形成标准灵活的 云化产品。 客户 / 行业： 大数据 · 大数据银行项目平台 (API 市场） · 多维度数据源整合平台 ： AI · 基于“听说看辨想”的基础能力平台、 智能客服云 · 身份认证云、知识图谱、 AI 能力 开放平台、刷脸考勤云 · 深度学习框架、超算中心 物联网 · 设备管理、连接管理平 台、 RFID\NFC 电子标签、 2G\ 4G · 数据分析平台 · 物联网能力服务、规则引擎、 楼宇解决方案 - 考勤门禁 智慧医院 智慧景区 未来机场 呼叫中心解决方案 楼宇解决方案 - 会议厅 智能居住 商业人流分析 公共场所人群检测 卡 / 证 / 车牌 / 文档 OCR 多维身份认证 智慧营业厅 智慧案场 刷脸支付 网络版客服精灵 语音搜索 窄带语音转写 航旅数据 航旅数据 航旅数据 航旅数据 数 据 层 功 能 层 历史数据分析 实时数据分析 客 户 人证比对 Face SDK 身份验证私有云 指纹识别 声纹识别 hot ！ hot ！ hot ！ 技术 - 语音识别 语音识别 功能介绍： 语音识别（ TextToSpeech 简 称