智能网联汽车信息安全测试解决方案

概述

        智能网联汽车为了应对日益严峻的信息安全问题，以及国内外法规或标准的要求，集成了众多的信息安全防御措施。信息安全措施集成至ECU和整车之后，能否正确发挥作用以及实际的防护效果，需要通过严格的信息安全测试进行确认。

        经纬恒润信息安全团队针对信息安全测试提拱了一系列的测试方案，包含：OTA升级与V2X交互中信息安全策略的测试、IDPS、SecOC、IPSec和TLS等信息安全策略的测试。经纬恒润提供涵盖软件阶段、单部件阶段、系统阶段和实车阶段的信息安全测试服务，为信息安全策略的正确实施保驾护航。

信息安全测试咨询服务

• OTA信息安全测试

   发现OTA升级过程缺陷，降低黑客利用风险
   涵盖OTA主节点、从节点、服务器的交互测试
   验证OTA升级流程安全性
   确保通信安全、数据文件安全与升级执行安全

• IDPS安全测试

   验证IDPS能否有效应对网络攻击
   针对IDPS功能与规则进行测试验证
   确保IDPS系统能够及时发现攻击并正确记录上传

• SecOC测试

   验证车内安全通信SecOC算法的正确实现
   SecOC的新鲜度值更新机制与安全认证机制是否正确
   验证SecOC的时间响应和运行稳定性

• DTLS/TLS测试

   客户端和服务器之间的基本互联测试
   密钥协商、加密功能、MAC校验等安全功能测试
   客户端/服务器行为测试
   时效性、吞吐量、连接成功概率等性能测试
   无效报文处理、异常事件处理、高负载率处理等鲁棒性测试

• IPSec测试

   报文格式、报文传输机制等基本互联测试
   密钥协商、加密功能等安全功能测试
   时效性、吞吐量、连接成功概率等性能测试
   无效报文处理、异常事件处理、高负载率处理等鲁棒性测试

小结

        经纬恒润能够针对特定的信息安全防护措施提供测试方案、测试工具和测试服务，在满足信息安全流程体系的前提下验证概念阶段提出的信息安全策略实现正确性，在验证安全防护措施正确实现的同时确认不会引入新的脆弱性。