2018年5月31日,博泰、恩智浦、百度云、銀聯、北汽新能源五家企業在深圳進行了智能網聯汽車信息安全深度合作發布儀式。由博泰、恩智浦、百度云和銀聯共同推出的基于從芯片到支付到云服務集成的車輛安全解決方案正式落地,北汽新能源將是首個量產搭載客戶。博泰集團董事長及創始人應宜倫說:“這是第一款真正意義上可以擺脫手機移動支付的車機系統。”
這是個什么東西?
“從芯片到支付到云服務集成的車輛安全解決方案”,讀起來似乎十分拗口,但簡單來說這是一套支持汽車移動支付的車聯網解決方案。
有了微信支付和支付寶,我們為什么還需要它?和前兩者不同,博泰主導的這套方案是基于硬件芯片,這在先天上具有更高的安全等級。未來隨著汽車智能化、網聯化的發展,汽車逐漸會變成一個大型的移動終端,在移動支付的一些大額使用場景中,便捷和安全很難做到完美的平衡,因此傳統的手機移動支付難以覆蓋所有的使用場景,如果汽車本身能安全快捷地進行支付,不需要司機再掏出手機進行額外操作,那是再方便不過的事情了,這就是博泰打造這套解決方案的初衷。
為了實現超高的安全性能,這套解決方案實現四個創新性的“第一”:第一個車聯網支付解決方案、第一個銀聯汽車支付標準、第一個車規級eSE支付芯片、第一個端云一體芯片級智能汽車安全解決方案。
他們分別做什么?
從芯片到支付到云服務集成,僅靠一家企業恐怕無法實現既定目標,因此在博泰的攢局之下,有了百度云、銀聯、恩智浦和北汽新能源的參與。
其中,百度云作為安全產品提供商,提供保障車端-云-服務的信息安全和基于安全芯片的安全產品。銀聯作為安全支付服務提供商,提供安全的支付服務。恩智浦則作為車規級安全芯片提供商,提供安全芯片,存放根證書,實現芯片級別的安全。
與星光熠熠的合作伙伴相比,公眾對于攢局者博泰的了解要更少一些。博泰創建于2009年,是目前中國最大的車聯網產品與服務提供商,同時也是中國第二大車聯網運營服務商。博泰對自身的定位是連接汽車公司和互聯網的平臺,“比車企更懂互聯網,比互聯網企業更懂汽車”,這是對博泰最好的定位解讀,我們熟知的榮威InkaNet車機系統就由博泰開發定制而成。
車載移動支付如何做到安全?
通過借助先進的通信技術,車聯網能夠實現車與車、車與云、車與人、車與路、車與平臺的網絡連接,而在提供高效便捷服務的同時,安全仍舊是重中之重的因素,如果車聯網存在著漏洞遭受黑客攻擊,那么不僅車輛和乘員的安全無法得到保證,整個通信網絡都有面臨癱瘓的危險。
在網絡安全視角下,車聯網涵蓋了“云”“管道”和“端”三層架構。云服務平臺在訪問控制方面,面臨用戶鑒權、賬戶口令安全等問題,平臺層面存在傳統的操作系統漏洞威脅及虛擬資源調度問題,基于此博泰和百度云從物理安全、網絡安全、主機安全、數據安全、應用安全等多個層面入手建立多層防御,檢測和修復機制,保障云端服務平臺的安全運行。管道則涉及到通信安全,通過PKI技術,對車機和云端進行雙向認證和通訊加密,可以保障信息交換的安全。未來博泰還將引入通信行業合作伙伴來加強通信安全。落實到車端的硬件方面,博泰與恩智浦團隊歷時2年研發出了全球首款硬件加密支付芯片,可提供硬件隔離級別的安全的密鑰存儲和密鑰運行環境。此外,基于這款芯片可以實現針對每一個文件單獨加密、針對不同用戶使用不同的密鑰進行劃分,并且可根據客戶需求定制加密方案,最大化提高系統性能,減少卡頓。
未來要形成閉環
打造出一套汽車支付解決方案只是開始,對于博泰來說,要想推廣這套解決方案,更需要在場景應用上下足功夫。目前,博泰和北汽新能源將嘗試推出一款全新的保險產品,它的創新之處在于保險和汽車本身深度捆綁,可以說是一款隨車的產品,這個思路將打破傳統4S店分銷的模式。此外,博泰還和攜程進行了深度合作,未來的車機系統能否通過語音完成酒店搜索、預定、支付一條龍的服務,值得我們期待。
除了傳統車聯網服務所包含的網絡節目、會員充值、車載服務套餐之外,博泰設想的場景還包括行車領域的諸多方面,比如ETC、ETCP、加油、車輛維修保養、洗車等,更可延展到保險違章代繳、機票、酒店、甚至外賣等等。
在此之前,僅有阿里云一家推出了基于支付寶的車輛移動支付體系,如今博泰從硬件安全、場景使用等差異化因素切入汽車移動支付市場,加上虎視眈眈的騰訊,未來勢必會有一場惡戰。但無論如何,技術的進步總是能帶給消費者更便利和高效的服務。