Page 195 - 《武汉大学学报（信息科学版）》2025年第10期
P. 195

2130                            武 汉 大 学 学 报  （信 息 科 学 版）                       2025 年 10 月

                     区块链技术是利用加密链式区块结构来验                          京 市 政 府 签 署 合 作 协 议 ，开 展 全 国 首 个 车 联 网
                证与存储数据、利用分布式节点共识算法来生成                           （智 能 网 联 汽 车）和 自 动 驾 驶 地 图 应 用 试 点 。
                和更新数据、利用自动化脚本代码来编程和操作                            2020 年，北京市在亦庄建设全球首个网联云控高
                数据的一种全新的去中心化基础架构与分布式                             级别自动驾驶示范区，统筹“车、路、云、网、图”五
                计算范式。其不可纂改、安全可信、可溯源的技                            大 建 设 要 素 ，创 新 建 设 智 能 网 联 汽 车“ 中 国 方
                术特征，被广泛应用于金融机构、政府部门、科技                           案”。2022—2024 年，北京市先后加入了国家智
                企业  ［31-32］ 。区块链技术在地理信息数据安全监管                    能网联汽车高精地图试点、车路云一体化应用试
                应用中虽然有诸多优势，但也需要克服性能等方                            点城市，在确保安全的前提下积极推进、试行高
                面的难点。                                            精地图面向智能网联汽车的使用。
                     密码技术是指能够实现密码算法的加密、解                             北京市当前正在探索建立智能网联汽车高
                密和安全认证等功能的技术，中国国产商用密码                            精地图安全动态监管机制，建立了智能网联汽车
                算法主要有 SM 系列及祖冲之序列，该技术是保                          地图安全监管平台，综合利用地理信息、大数据、
                障 工 业 互 联 网 安 全 的 核 心 技 术 和 基 础 支 撑     ［33］ 。   5G、人工智能等技术手段，通过事前注册、事中监
                在车路云一体化应用场景中，密码技术作为车辆                            控、事后追溯的方式，实现安全监管               ［36］ 。
                与云端、路侧设施及其他车辆信息交互的信任保                                事前注册：对于从事高精地图活动的企事业
                障，在身份认证、数据传输加密、隐私保护等环节                           单位需要在监管平台进行基本信息的登记与注
                中具有不可替代的作用。通过采用商用密码安                             册（如网联车、路侧单元、地图平台的唯一标识、
                全控制技术，可构建安全的数据传输通道，实现                            IP 地址、测绘资质证书等）。之后针对不同的端
                车端、路侧端与云平台之间的安全传输，也可采                            侧安装地图保密技术插件与安全监管插件，实现
                用密码机服务，实现对地理信息时空数据的加密                            对 地 理 信 息 时 空 数 据 的 保 密 技 术 处 理 与 安 全
                解密和签名验签。                                         传输。
                     数字水印技术是一种信息隐藏技术，该技术                             事中监管：事中指高精地图数据从采集到生
                可通过在原始数据中嵌入秘密信息使得版权标
                                                                 产加工再到发布应用的全阶段，重点监管内容关
                志不可见或不可听，从而达到既不损害原作品的
                                                                 注采集阶段的区域和轨迹的合规性监管、生产加
                质量，又达到保护版权的目的，其具有透明性、鲁
                                                                 工阶段的脱敏脱密和安全控制监管，以及发布应
                棒性、安全性与标识性           ［34-35］ 。数字水印技术通常
                                                                 用阶段的安全审查程序及数据追踪。通过对不
                主要应用于高精地图发布与应用环节，在高精地
                                                                 同阶段各端测绘行为活动日志进行收集、存储、
                图中嵌入包含版权信息、数据特征、用户标识的
                                                                 分析与处理，如地理围栏识别、活动轨迹感知预
                数字水印，可确保特征在传输和使用过程中不被
                                                                 测、脱密脱敏判断、数据流入流出方向、数据项及
                篡改或损坏，并防止未经授权的访问和使用，追
                                                                 数据内容合规性审查、数字水印识别、数据上链
                踪非法行为。
                                                                 等方式，保障高精地图应用端的安全合规。
                     匿名化处理技术是指对用户的敏感数据（如
                                                                     事后追溯：通过对测绘活动合规性检查与监
                用户轨迹、设备标识等）进行去除或变更处理，以
                                                                 管，对违规行为生成告警信息并线上通知，再结
                确保个人身份不能从数据中被识别出来。中国
                                                                 合线下督查与整改，最终实现数据全流程闭环安
                的“匿名化”强调两个关键要素：一是无法识别，
                                                                 全监管，实现高精地图的可管、可控、可追、可防
                二是不能复原。在高精地图安全监管领域，该技
                                                                 的智能化管理。
                术是保障数据合规流通的核心工具，通过去除位
                                                                     截至 2024 年 3 月底，北京市自动驾驶示范区
                置坐标、字符遮挡、替换等方式，平衡数据开放共
                                                                 综 合 安 全 运 营 平 台 在 定 期 检 查 中 发 现 并 修 复
                享 与 隐 私 保 护 需 求 。 然 而 ，该 技 术 同 样 面 临 挑
                                                                 7 000 多个安全漏洞，处置了 5 500 多件安全风险
                战：一是高精度与匿名化的矛盾，过度处理可能
                                                                 事件，处置率 95% 以上。同时，在国家重大会议
                减少地图可用信息；二是关联攻击风险，攻击者
                                                                 活动期间提供 7×24 h“重保”服务，保障无安全事
                可结合多源数据破解匿名化逻辑。
                                                                 件发生，保障网络安全稳定。2022 年北京车网获
                5 监管实现：以北京市试点实践为例                                得数据安全能力成熟度认证；2023 年获得数据管
                                                                 理能力成熟度认证。示范区数据安全治理能力
                     2019 年，工业和信息化部、自然资源部和北                      获得权威专业认可，为全国其他智能网联汽车测
   190   191   192   193   194   195   196   197   198   199   200