PKI（Public Key Infrastructure ） 即"公钥基础设施"，其工作原理是：利用公钥密码技术建立的提供安全服务的基础设施，为用户提供证书管理和密钥管理等安全服务，从而实现信息安全的身份真实性、信息机密性等目标。
PKI系统构成
来源：格尔软件
目前中国汽车信息安全主要采用PKI体系的安全防护，基于PKI 的非对称加密技术应用于车载设备、车联网运营、网络通信等各个环节，在云、管、端各层级的安全防护中发挥核心作用。其中在车载终端层面，各类终端设备需嵌入安全芯片，以管理密钥和加密运算，所有与外界的通信也需要进行加密传输，对PKI的需求量正迅速增长。
根据测算，受益于汽车信息安全防护需求扩大、车联网渗透率迅速提升等因素推动，2022-2025年中国车载终端的PKI市场规模将达到9.2-18.9亿元，年均增速保持在27%。
2021-2025年中国车载终端PKI市场规模
来源：佐思汽研《2022年中国汽车信息安全软件研究报告》
在PKI应用场景中，V2X是各大供应商重点布局的领域。将PKI体系应用于车载设备(OBU)、路侧设备(RSU)、服务提供商(SP)，以及云平台之间的安全通信和身份认证，将成为未来的发展重心。
中国车联网PKI体系供应商
来源：佐思汽研《2022年中国汽车信息安全软件研究报告》
格尔软件是中国较早研制和推出PKI产品的厂商，已形成PKI基础设施产品、PKI安全应用产品、通用安全产品三大类产品体系。
格尔软件智能车联公钥基础设施解决方案以V2X-PKI 安全服务体系为核心，融合IEEE1609.2国际标准和GB/T 37374国家标准，满足ITS标准和交通部标准的同时，还支持国密算法，形成车联网通信安全方案。
在汽车领域，格尔软件主要客户是上汽，其为上汽前瞻技术研究部建设了车联网无线通信技术安全证书管理系统，包含V2X和V2N安全证书体系。 此外，还为上汽云数据中心移动办公项目建设证书综合管理系统、数字证书认证系统、签名验签系统，并为上汽海外出行建设了云端PKI体系。
2022年格尔软件在汽车领域产品从身份认证体系迈向车联网数据安全体系，《基于国产密码技术的车联网传输安全保护应用指南》成功立项，成为上海商密协会首批通过专家评审的团体标准。
2022年格尔软件主要客户
来源：格尔软件2022上半年年报；统计日期：2022.6.30
吉大正元是中国信息安全标准化技术委员会WG3（密码技术工作组）、WG4（鉴别与授权工作组）、WG5（信息安全评估工作组）、WG7（信息安全管理工作组）和SWG-BDS（大数据安全标准特别工作组）的主要成员和子项目召集单位，也是中国PKI电子认证产品领域标准的主要制定者之一。
吉大正元打造了密码安全、身份与访问安全、数据安全和安全应用等产品线，形成六大明星产品：PKI、车联网V2X PKI、身份管理与访问控制（IAM）、密码综合服务管理平台、安全区块链平台和数据安全方案。
在车联网V2X PKI方面，吉大正元在GM/T 0015 SM2密码算法的数字证书格式规范基础上，结合交通运输信息系统各类应用场景，重点考虑了智能交通系统应用对数字证书长度、运算效率等方面的要求，对ITS设备证书的格式进行了重新定义，自主开发了ITS智能交通数字小证书产品，为智能交通提供技术和产品支撑。
吉大正元车联网V2X PKI方案
来源：吉大正元
佐思汽研发布《2022年中国汽车信息安全软件研究报告》对中国汽车信息安全软件体系进行梳理，主要研究范围如下：
• 汽车信息安全系统架构及关键软件产品范围；
• 密码技术及PKI体系在车联网系统中的应用，主要企业及产品特点；
• IDPS在汽车信息安全防御体系中的应用，主要企业及方案特点；
• 中国汽车信息安全检测现状，主要企业及检测平台特点；
• 汽车信息安全发展趋势及建议。
第一章 汽车信息安全产业概述
1.1 汽车信息安全定义
1.2 汽车信息安全典型风险
1.3 汽车信息安全特征及功能目标
1.4 信息安全架构
1.5 信息安全设计思路
1.6 车端防护安全
1.6.1 操作系统安全
1.6.2 安全中间件
1.6.3 网关信息安全
1.6.4 座舱信息安全
1.7 云端防护安全
1.8 汽车信息安全软件产品范围
1.9 汽车信息安全市场规模
1.10 信息安全主要技术及应用场景
1.11 智能网联汽车信息安全技术路线图
1.12 信息安全技术发展方向
1.13 汽车信息安全产业链
1.14 标准法规
1.15 汽车信息安全发展趋势
1.15.1 技术趋势
1.15.2 行业趋势
1.16 信息安全发展建议
第二章 密码技术
2.1 商用密码概述
2.2 面向IoV的密码安全应用
2.3 密码安全在车联网主要场景的应用
2.3.1 云端安全应用
2.3.2 V2X应用
2.3.3 车内安全应用
2.4 密码技术在汽车信息安全领域的挑战及发展建议
第三章 PKI体系
3.1 PKI概述
3.2 PKI应用场景及市场规模
3.3 中国PKI企业汇总
3.4 数字证书
3.5 数字证书应用场景
3.6 数字证书厂商与OEM合作
3.7 根证书
第四章 IDPS & SecOC
4.1 IDPS概述
4.2 IDPS系统架构
4.3 主要企业IDPS布局
4.4 SecOC概述
4.5 SecOC方案
第五章 检测平台
5.1 信息安全检测认证概述
5.2 渗透测试主要指标
5.3 中国汽车渗透测试现状
5.4 汽车信息安全防护需求
5.5 关键零部件渗透测试项目
5.6 中国汽车信息安全主要供应商及检测平台
5.7 中国汽车信息安全检测问题及建议
第六章 汽车信息安全软件供应商
6.1 芯钛电子
6.1.1 芯钛电子RutileVSS安全加密软件
6.1.2 芯钛电子车载安全系统功能模块
6.2 知从科技
6.2.1 知从科技Cybersecurity Lib软件组成
6.2.2 知从科技Cybersecurity Lib软件功能
6.3 吉大正元
6.3.1 吉大正元产品体系
6.3.2 吉大正元PKI
6.3.3 吉大正元车联网V2X PKI
6.3.4 吉大正元身份管理与访问控制（IAM）
6.3.5 吉大正元密码综合服务管理平台
6.3.6 吉大正元安全区块链平台
6.3.7 吉大正元数据安全方案
6.4 格尔软件
6.4.1 产品体系
6.4.2 智能车联公钥基础设施
6.4.3 物联网安全解决方案
6.4.4 主要客户
6.5 三未信安
6.5.1 主要产品及收入
6.5.2 产品分应用场景收入
6.5.3 主要客户及供应商
6.5.4 研发情况
6.5.5 车联网解决方案
6.6 晟安信息
6.6.1 V2X安全认证系统
6.6.2 OTA升级安全方案
6.6.3 数字钥匙安全方案
6.6.4 车联网安全方案
6.7 信长城
6.7.1 产品体系
6.7.2 车联网安全产品
6.7.3 车联网安全解决方案
6.8 国富安
6.9 联合汽车电子
6.10 ETAS
6.10.1 ETAS信息安全解决方案（1）
6.10.2 ETAS信息安全解决方案（2）
6.10.3 ETAS信息安全解决方案（3）
6.10.4 ETAS信息安全解决方案（4）
6.10.5 ETAS信息安全解决方案（5）
6.10.6 ETAS信息安全服务
6.11 磐起信科
6.11.1 AutoTrust® SCMS
6.11.2 AutoTrust® AFW
6.11.3 AutoTrust® V2X
6.11.4 AutoTrust® V2D
6.11.5 AutoTrust® V2G
6.12 上海控安
6.12.1 汽车信息安全检测实训平台
6.12.2 ITB AUTO 汽车信息安全监测平台
6.12.3 车载入侵检测防御解决方案
6.12.4 零部件测试
6.13 Vector
6.13.1 Vector信息安全软件方案
6.13.2 Vector信息安全硬件方案
6.13.3 Vector信息安全测试
6.14 新思科技
6.15 为辰信安
6.15.1 入侵检测防御系统deCORE IDPS
6.15.2 网络安全和数据安全解决方案
6.15.3 安全测试工具
6.16 擎天信安
6.16.1 SecOC方案
6.16.2 汽车整车入侵检测防御系统
6.17 中汽创智
6.17.1 整车分布式入侵检测防御系统
6.17.2 威胁检测与分析平台
6.17.3 信息安全合规测试实验室
6.17.4 汽车网络攻防靶场
6.18 360数字安全
6.19 经纬恒润
6.20 云驰未来
6.21 泽鹿安全
6.22 犬安科技
6.23 虹科电子
6.24 开源网安
6.25 软安科技
6.26 硕索福特
6.27 梆梆安全