发资产以原值加折旧的价格进行了物理置换,置换出来的资金已经全额退回了省科技厅的专用账户,这是科技厅的收讫凭证和置换批复文件。”
李建国仔细看了看那份盖着大红公章的置换收据,脸色微微一沉,但他显然不准备就此罢手。
“赵总,账目上置换了,那车辆后台呢。”他把手里的铅笔在桌上重重敲了一下,冷笑着追问,“我们听说长鹏发往海外的测试车,在华为提供的数据系统里依然使用了省科技厅研发项目的底盘底层代码,如果代码没有做物理割裂,这批车依然属于研发资产的延伸,你们怎么证明这些车在数据上已经彻底脱敏了。”
周远航推门进来,手里拿着一份加盖了华为云安全印章的数据结构证书,面带微笑。
“李组长,代码的事情,我们早就做过了彻底的物理割裂。”周远航直接走到投影仪前,展示了一段底代码编译日志,“欧洲测试车底层的软件控制代码,虽然在最初版本上参考了省研发项目的部分模块,但在出关前一周,华为的技术团队已经在隔离区对这些代码进行了二次脱敏重构和全新编译,所有的算法逻辑已经全部转化为长鹏的商用自有专利,国内的原型代码已经从这批车机里被物理擦除了,这是华为云的数字割裂证书,每一行代码的编译哈希值都是可溯源且独立的。”
李建国带过来的技术专家盯着大屏幕上的十六进制哈希码,有些不服气地追问道。
“周工,虽然哈希值独立了,但车机系统的底层API调用接口并没有发生变化,如果外方的司机通过OBD诊断接口进行反向抓包,依然可以通过接口特征推断出省里研发项目的核心算法逻辑,这难道不存在技术外泄的安全隐患吗。”
周远航摇了摇头,冷笑了一声。
“这位专家,看来你对华为的CAN总线车载安全策略不太了解,长鹏的海外测试车在出厂时就已经锁死了底层的物理OBD调试权限,所有的外部诊断请求必须通过华为云的安全认证网关进行单向二次解包,网关会对所有接口调用做动态混淆和伪特征伪装,外方拿到的只是加工后的技术参数,根本接触不到任何原始的代码特征和算法逻辑,至于反向抓包,华为的加密防护在国际安全评测里是拿过最高等级认证的,如果你们不信,可以现场用你们的设备去试着攻破长鹏的车机系统,只要你们能在十分钟内抓到一个原始代码特征,我周远航当场认罚。”
那名技术专家被周远航这一番充满底气的技术反驳噎得面色泛白,有些尴尬地把头低
本章未完,请点击下一页继续阅读!