工信部就《汽车密码技术要求》强制性国标征求意见，要求车辆安全启动及软件升级密码验证

《汽车密码技术要求》强制性国家标准公开征求意见。工业和信息化部组织全国汽车标准化技术委员会完成了该标准的制修订工作，征求意见稿于8月21日公开发布，向社会各界征求意见，截止日期为2026年10月20日。标准规定了汽车密码应用技术要求及同一型式判定，并描述了相应的试验方法。

标准最核心的要求之一是安全启动密码应用。车辆需通过密码技术确保在上电或重启过程中加载的软件组件真实、完整、可信，防止固件、引导程序、操作系统或关键应用软件被非法篡改、替换或伪造后运行。车辆每次上电启动时，软件系统需逐级校验各层启动组件的合法性，任何一层被篡改都将被拦截。测试方法要求测试人员依次尝试替换固件、引导程序、操作系统、关键应用软件等启动组件镜像，上电启动车辆，检测车辆系统是否具备逐级安全启动校验流程。

标准还涵盖车载软件升级场景，要求车辆使用车载软件升级系统进行软件升级时，采用密码技术对升级包进行真实性和完整性验证，确保升级过程中不被注入恶意代码。标准适用于指导、规范汽车整车及零部件产品密码应用的设计、开发、测试验证，涵盖总体框架、通用要求、安全要求等内容。该强制性国标发布后，所有在中国市场销售的车型均须满足密码应用技术要求。