工业和信息化部近日宣布，全国汽车标准化技术委员会已完成《汽车密码技术要求》强制性国家标准的修订工作，并于8月21日正式发布征求意见稿，面向社会公开征集意见，反馈截止日期设定为2026年10月20日。
该标准聚焦汽车领域密码应用的核心技术规范，明确了安全启动环节的密码验证要求。根据规定，车辆在上电或重启过程中，必须通过密码技术对加载的软件组件进行真实性、完整性和可信性验证，确保固件、引导程序、操作系统及关键应用软件未被非法篡改或伪造。这一机制相当于为车辆软件系统设置了多层安全关卡，任何启动组件若被篡改，系统将自动拦截并阻止运行。
为验证标准的可操作性，测试方案设计了严格的验证流程。测试人员需模拟攻击场景，依次替换固件、引导程序、操作系统等启动组件镜像，随后启动车辆并观察系统是否触发逐级安全校验机制。只有通过全部环节的验证，才能确认车辆符合密码安全要求。
从适用范围看，该标准构建了覆盖汽车全生命周期的密码应用体系。内容涵盖总体框架设计、通用技术要求、安全性能指标等维度，为整车及零部件产品的密码功能开发、测试验证提供了完整的技术指南。其强制性属性意味着，未来所有在中国市场销售的车型均需达到密码应用技术门槛。
此次标准升级标志着我国汽车软件安全治理进入新阶段。通过将企业自律行为转化为法定合规要求，监管部门构建起覆盖研发、生产、销售全链条的安全防护网。业内专家指出，随着智能网联汽车渗透率持续提升，密码技术将成为保障车辆网络安全的基础设施，此次强制性国标的出台恰逢其时。
