博泰攒局，全球首款汽车移动支付解决方案落地

 

在未来汽车即将走向现实的今日，手机移动支付并非能够方便支持一切场景，汽车也将成为一个交易的“端口”。

 

但这个实现过程并非容易，特别是安全问题很难解决。深耕车联网领域的博泰，一直在思考这个问题，现在有了解决方案。

 

博泰将携手NXP、百度云、银联四方推出基于从芯片到支付到云服务集成的车辆安全解决方案，而北汽新能源将是首个量产搭载客户。

 

5月31日，这五家企业在深圳进行了智能网联汽车信息安全深度合作发布仪式。

 

 

博泰集团董事长及创始人应宜伦说：“这是第一款真正意义上可以摆脱手机移动支付的车机系统。”

 

他表示，博泰一直在寻求解决目前移动支付无法替代的场景，覆盖车辆相关的服务场景，提供更好的支付体验。

 

出席签约仪式的北京新能源汽车股份有限公司执行副总经理兼营销公司总经理李一秀说，这个全球首款移动支付解决方案，高品质有安全保障，可以很好赋能北汽新能源的产品。

 

 

伴随着这个车联网支付安全解决方案的推出，中国汽车行业已经开始跑在了智能网联汽车信息安全的新时代。

 

官方介绍，它将跨时代地实现四个“第一”：第一个车联网支付解决方案、第一个银联汽车支付标准、第一个车规级eSE支付芯片、第一个端云一体芯片级智能汽车安全解决方案。

 

也就是它将保证交易过程中各个重要环节的安全性：包括安全通信、安全启动、车辆身份认证、安全支付、安全审计、安全OTA、敏感数据加密解密，并可以生成可视化安全报告。

 

因为，如果要实现汽车移动支付，当前的密钥初试化方式不符合银联预期，银联需要使用符合国家标准的安全方式。

 

而纵观整个行业，移动支付需要符合国家安全标准使用HSM初始化密钥，保证银联现有接口无变化，而且是安全芯片相关和钱包业务相关均无变化。

 

那么，为了成功推出这个全球全球首款汽车移动解决方案，五大巨头分别做了什么？

 

 

百度云作为安全产品提供商，提供保障车端-云-服务的信息安全和基于安全芯片的安全产品。

 

银联作为安全支付服务提供商，提供安全的支付服务。

 
NXP，则作为车规级安全芯片提供商，提供安全芯片，存放根证书，实现芯片级别的安全。

  
博泰作为智能网联信息安全解决方案提供商，负责全车安全方案整合和汽车集成落地。

 

而作为目前国内纯电动汽车市场占有率最大、规模最大、产业链最完整的新能源汽车企业，北汽新能源率先成为了本次安全解决方案的首个量产搭载客户。

 

这一支付体系，是云端、通信、硬件的全方位安全体系，其中，博泰发挥了不小的作用。

 

在云端：从物理安全、网络安全、主机安全、数据安全、应用安全等多个层面入手建立多层防御，检测和修复机制，保障云端服务平台的安全运行。

 

在“管道”即通信过程中，通过PKI技术，对车机和云端进行双向认证和通讯加密，保障信息交换的安全。

 

在端——硬件方面，博泰与NXP团队历时2年研发出了全球首款硬件加密支付芯片，它可提供硬件隔离级别的安全的密钥存储和密钥运行环境。 

 

此外，基于这款芯片，可以实现针对每一个文件单独加密、针对不同用户使用不同的密钥进行划分；并且，根据客户需求定制加密方案，最大化提高系统性能，减少卡顿。

 

在安全的基础之上，博泰将试图为车主提供更多可支付的服务。

 

除了传统车联网服务所包含的网络节目、会员充值、车载服务套餐之外，还包括行车领域的诸多方面，比如ETC、ETCP、加油、车辆维修保养、洗车等；更可延展到保险违章代缴、机票、酒店、甚至外卖等等。

 

 

博泰董事长应宜伦表示，相关的汽车移动支付应用场景还在不断增加中。

 

2009年成立的博泰是目前中国市场最大的，也是唯一一个具备整体平台能力的车联网企业，能够为主机厂提供更为丰富的软件能力、云端能力，以及车辆底层通往智能化的能力，并协助主机厂对接进入更大的互联网生态。

 

应宜伦说：“打通支付通路是博泰在车联网领域最新的一步。”