中国国内初の『自動車セキュリティチップ応用分野白書』がICDIA 2025創芯展で初公開へ

自動車のスマート化、ネットワーク化、電動化が急速に進展する中、情報セキュリティは自動車業界が緊急に取り組むべき深刻な課題となっている。自動車セキュリティチップの主な応用シナリオ、技術要件、試験・検証要求を体系的に整理し、業界向けガイドを提供するため、中国自動車チップ標準検証認証連盟（China Automotive Chip Standard Testing and Certification Alliance）が組織し、中汽研科技有限公司（CATARC Technology Co., Ltd.）と北京中電華大電子設計有限責任公司（CEC Huada Electronic Design Co., Ltd.）が主導し、業界の自動車メーカー、部品メーカー、チップメーカー、大学・研究機関など20社以上が共同で『自動車セキュリティチップ応用分野白書』（以下、「白書」という）を作成した。

01. 内容概要

白書は、自動車情報セキュリティの概要、自動車情報セキュリティ要求分析、自動車セキュリティチップの概要、車載セキュリティ攻撃・防御事例紹介、自動車セキュリティチップの主な応用シナリオ、自動車セキュリティチップの重要技術要件、自動車セキュリティチップの試験と認証、自動車セキュリティチップの発展動向と提言という全8章で構成されている。自動車セキュリティチップの業界背景、標準化の進展、技術ロードマップ、発展動向などについて詳細に解説している。応用シナリオ、技術要件、試験方法を分析することで、業界関係者が自動車セキュリティチップ技術の現状と発展の流れを十分に理解できるようにし、具体的な発展提言を示している。

02. 意義

この白書は、中国国内初となる自動車セキュリティチップの技術ロードマップ、応用シナリオ、検証体系を体系的に整理した権威あるガイドだ。自動車セキュリティチップにおける産学連携を促進する為、多様な主体を初めて連携させ、技術体系の閉ループを構築した。これは、自動車業界におけるセキュリティチップの標準化と試験認証分野での応用ガイダンスの空白を埋めるだけでなく、自動車メーカー、部品サプライヤー、チップメーカー、試験機関、監督官庁にとって重要な技術的参考資料を提供するものだ。

白書の発表は、将来のスマートネットワーク化自動車分野におけるセキュリティチップの安全かつコンプライアンスに沿った応用を効果的に支援し、自動車セキュリティチップ産業の技術ロードマップの最適化を促進する。また、自動車セキュリティチップ応用の難点を解消し、自動車情報セキュリティ分野における産業エコシステムの協調を加速させ、自動車産業の安全で健全な発展を促すものだ。

03. 白書の内容要約

■業界の課題と政策背景

ICV（インテリジェント・コネクテッド・ビークル）の急速な発展は技術革新をもたらす一方、人身安全リスク、データプライバシー漏洩、経済的損失、ブランド毀損、公共安全の課題など、様々な安全脅威も引き起こしている。これらの課題に対処するため、中国では『中華人民共和国網絡安全法（中華人民共和国ネットワーク安全法）』『中華人民共和国数据安全法（中華人民共和国データ安全法）』『中華人民共和国個人信息保護法（中華人民共和国個人情報保護法）』を基盤とする法的枠組みを規制基盤とし、『汽車数据安全管理若干規定（試行）（自動車データ安全管理若干規定（試行））』を通じてデータの全ライフサイクル管理を強化している。さらに、強制国家標準GB 44495-2024『汽車整車信息安全技術要求（自動車完成車情報安全技術要求）』に依拠し、完成車レベルでの情報セキュリティ能力を規格化している。同時に、現在策定中の『汽車安全芯片技術要求及試験方法（自動車セキュリティチップ技術要求及び試験方法）』は、チップレベルの鍵管理、暗号アルゴリズム高速化等のコア技術の標準化を推進し、ハードウェア保護体系に技術的支援を提供することを目指している。

■自動車情報セキュリティ要求

自動車のスマート化とネットワーク化の飛躍的な発展は、自動車の「攻撃対象領域（Attack Surface）」を大幅に拡大し、車載情報セキュリティに対する要求はますます高まっている。第一に、安全な通信。車-クラウド、車-路側（V2I）、車-車（V2V）、車内（In-Vehicle）など多様な通信方式において、機密データの機密性、通信データの完全性を保証し、通信の信頼性を確保する必要がある。第二に、安全なアップデート（OTA）。クラウドからダウンロードするデータパッケージの機密性、完全性、および出所の正当性を保証し、車載側でアップデートパッケージの書き込み権限を検証し、操作の正当性を保証する必要がある。第三に、アクセスセキュリティ。デジタルキーの身元と権限の正当性を認証する必要があり、車載側は生体認証特徴情報を安全に保存し、漏洩や改ざんを防止する必要がある。第四に、診断セキュリティ。診断ネットワーク側および診断装置の正当性を認証し、不正な診断アクセスを防止する必要がある。第五に、コードセキュリティ。車載ECU起動時、ファームウェア、システムソフトウェア、アプリケーションソフトウェアの完全性と信頼性を検証し、プログラムの不正改ざんを防止する必要がある。第六に、データセキュリティ。車載側に保存される車両の重要設定データ、個人プライバシーデータに対しては、アクセス制御機構を備え、データ保存時にはデータの完全性を保証する必要がある。

■自動車セキュリティチップ技術概要

セキュリティチップ（Security Chip）、またはセキュアエレメント（SE: Secure Element）は、情報セキュリティのために特別に設計され、データとアプリケーションの安全を保護する集積回路チップだ。セキュリティチップが非セキュリティチップと区別されるのは、特定のセキュリティ設計を備え、様々な侵入型・非侵入型の攻撃を防ぎ、データの安全な保存と安全な計算の実行を保証できるためだ。セキュリティチップの主なセキュリティ設計には以下が含まれる：アクティブシールド層、メモリデータ・アドレススクランブル、バスデータ暗号化、重要信号シールド、セキュリティセンサー感知、データ完全性検証、ランダムマスキング、消費電力隠蔽/消費電力ノイズ、真性乱数生成器（TRNG）、物理的に複製不可機能（PUF）など。セキュリティチップが提供する主なセキュリティサービスは、真性乱数生成、データ暗号化・保護、鍵管理、データ安全保存、安全計算、認証、信頼性測定など。

■自動車セキュリティチップの主な応用シナリオ

自動車セキュリティチップは、ハードウェアレベルの暗号演算、鍵管理、信頼できる分離などの技術を通じて、車両の「端末（車） - 通信路 - クラウド」をカバーする多層防御体系を構築する。これは情報セキュリティの融合を実現し、スマート運転やネットワークサービスの信頼できる運用を支える基礎的な保証であり、非常に豊富な応用シナリオを持つ。政策が推進する応用シナリオとしては、主に乗用車T-Box、商用車T-Box、OTAアプリケーション、ETC-OBUアプリケーション、ゲートウェイアプリケーション、スマートコックピットアプリケーション、eSIMアプリケーションなどがある。革新的体験応用シナリオとしては、主にC-V2Xアプリケーション、デジタルキーアプリケーション、北斗（Beidou）ナビゲーションスマートシステムアプリケーション、駆動用バッテリー偽造防止アプリケーション、車載スマートフォンワイヤレス充電アプリケーション、車用アロマディフューザーアプリケーション、充電認証アプリケーションなどがある。

■自動車セキュリティチップの技術要求と試験・認証

自動車セキュリティチップの技術要求及び試験認証の要求は次第に明確化されつつある。技術要求の面では、自動車セキュリティチップは、乱数生成、暗号アルゴリズムサポート、鍵安全管理、安全なファームウェア更新、脆弱性攻撃耐性などの情報セキュリティ保護能力を備えている必要がある。さらに、スマートネットワーク化に適した高性能と、車載グレードの高い信頼性の要求も満たさなければならない。試験認証の面では、全国自動車標準化技術委員会スマートネットワーク化自動車分科委員会が組織起草した自動車業界標準『自動車セキュリティチップ技術要求及び試験方法』が、自動車セキュリティチップの機能、性能、電気特性、電磁両立性、機能安全、情報セキュリティ、環境信頼性、研究開発・生産保証の8つの部分を規定しており、自動車業界におけるセキュリティチップ製品のコンプライアンス試験・検証作業に重要な指針的役割を果たすことになる。

■自動車セキュリティチップの発展動向と提言

自動車情報セキュリティは強力な規制時代に入っており、中国国内政策と関連する強制国家標準は業界全体の安全能力向上を推進しており、自動車セキュリティチップの需要はますます強まっている。業界では暗号製品形態のイノベーションが進められており、独立型セキュリティチップと統合型HSM（Hardware Security Module）ソリューションの両方がコアとなると見られる。また、耐量子暗号（PQC）の商用化プロセスが徐々に始動している。将来に向けては、関連する国家・業界標準の策定を加速すること、自動車の全ライフサイクルにおける暗号使用の観点からの技術的安全規範を策定すること、自動車情報セキュリティ応用シナリオにマッチした強制セキュリティチップ政策を打ち出すこと、耐量子暗号アルゴリズムの標準と規制規範の策定作業を推進すること、市場業務エコシステムの安全性評価とコンプライアンス指導を強化することなどが提言されている。

■白書参画組織紹介

組織団体： 中国自動車チップ標準検証認証連盟 (China Automotive Chip Standard Testing and Certification Alliance)

主導団体： 中汽研科技有限公司 (CATARC Technology Co., Ltd.)、北京中電華大電子設計有限責任公司 (CEC Huada Electronic Design Co., Ltd.)

参画団体（順不同）：

中国汽車技術研究中心有限公司 (China Automotive Technology and Research Center Co., Ltd. - CATARC)、

華大半導体有限公司 (HuaDa Semiconductor Co., Ltd.)、

北京華大智宝電子系統有限公司 (Beijing Huada Zhibao Electronic System Co., Ltd.)、

国家市場監督管理総局認証認可技術研究中心 (CCAI)、

北京華弘集成電路設計有限責任公司 (Beijing Huahong IC Design Co., Ltd.)、

上海復旦微電子集団股份有限公司 (Shanghai Fudan Microelectronics Group Co., Ltd.)、

比亜迪汽車工業有限公司 (BYD Auto Industry Co., Ltd.)、

寧波均聯智行科技股分有限公司 (Ningbo Joynext Technology Corp.)、

天津国芯科技有限公司 (Tianjin Guoxin Technology Co., Ltd.)、

吉利汽車研究院(寧波)有限公司 (Geely Automobile Research Institute (Ningbo) Co., Ltd.)、

上海芯鈦信息科技有限公司 (Shanghai Thinktech INFORMATION Technology Co., Ltd.)、

中国第一汽車集団有限公司 (China FAW Group Co., Ltd.)、

紫光同芯微電子有限公司 (Tongxin Microelectronics Co., Ltd.)、

鄭州信大捷安信息技術股分有限公司 (Zhengzhou Xindajiean Information Technology Co., Ltd.)、

長城汽車股分有限公司 (Great Wall Motor Company Limited)、

東風汽車集団有限公司研發総院 (Dongfeng Motor Corporation R&D Center)、

深圳聯友科技有限公司 (Shenzhen Lanyou Technology Co., Ltd.)、

聯友智連科技有限公司 (Lanyou Zhilian Technology Co., Ltd.)、

重慶長安汽車股分有限公司 (Chongqing Changan Automobile Company Limited)、

交通運輸部公路科学研究院 (Research Institute of Highway, Ministry of Transport)、

交通運輸部路網監測与応急処置中心 (Road Network Monitoring and Emergency Response Center, Ministry of Transport)、

北京網路智聯科技有限公司 (ZHILIAN NETWORK)、

清華大学集成電路学院 (School of Integrated Circuits,Tsinghua University)

04．「ICDIA 2025創芯展」での正式発表

「白書」は、7月11日～12日に蘇州で開催される第5回中国集積回路設計イノベーション大会およびIC応用エコシステム展（ICDIA 2025）において正式に発表される予定だ。華大半導体（Hua Da Semiconductor）自動車電子部門ディレクターの秦維（Qin Wei）氏による詳細な解説も行われる。

（原文：https://www.icsmart.cn/93481/）