上海滩

二 | 标准规定了汽车密码应用技术要求及同一型式判定，并描述了相应的试验方法。

三 | 其中最核心的要求之一是安全启动密码应用，车辆需通过密码技术确保在上电或重启过程中加载的软件组件真实、完整、可信，防止固件、引导程序、操作系统或关键应用软件被非法篡改、替换或伪造后运行。     为验证网传说法，有媒体实测，在12306的APP操作过程中，系统允许同时勾选同一个人的身份证、护照两类身份信息，完成支付后就能成功拿到同一趟列车的两张相邻座位的车票。    按照铁路相关规则，要想同时占用两个座位，两张车票都需要完成检票流程。有网友提出了操作方式：持身份证通过闸机进站，登上列车之后，再请乘务员用人工核验的方式完成护照对应的车票检票，以此就能保住第二个座位。          针对这一现象，12306客服称，因为身份证和护照分属不同证件体系，两者信息尚未互通，所以会出现同一人凭两类证件同时购得同车次多张车票的情况。换言之，车辆每次上电启动时，软件系统都要先过一道“密码验真”关卡，逐级校验各层启动组件的合法性，任何一层被篡改都将被拦截。测试方法也相当硬核，测试人员需依次尝试替换固件、引导程序、操作系统、关键应用软件等启动组件镜像，上电启动车辆，检测车辆系统是否具备逐级安全启动校验流程。该标准还涵盖车载软件升级（OTA）场景，要求车辆使用车载软件升级系统进行软件升级时，应采用密码技术对升级包进行真实性和完整性验证，确保升级过程中不被注入恶意代码。

四 | 不过官方并不提倡旅客采用这种方式出行。

五 | 标准适用于指导、规范汽车整车及零部件产品密码应用的设计、开发、测试验证，涵盖总体框架、通用要求、安全要求等内容。据悉，此次强制性国标的出台，意味着汽车软件安全将从“企业自律”迈向“强制合规”，未来所有在中国市场销售的车型都必须满足密码应用技术要求。