概述

為滿足日益嚴(yán)格的國內(nèi)外法規(guī)和標(biāo)準(zhǔn)要求，應(yīng)對愈發(fā)嚴(yán)峻的信息安全風(fēng)險(xiǎn)，智能網(wǎng)聯(lián)汽車通常集成越來越多的信息安全檢測和防御措施。而相關(guān)的安全措施集成到部件和整車之后，能否發(fā)揮有效的防護(hù)效果，需要通過嚴(yán)格的信息安全測試進(jìn)行驗(yàn)證和確認(rèn)。

經(jīng)緯恒潤信息安全團(tuán)隊(duì)針對智能網(wǎng)聯(lián)汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統(tǒng)和實(shí)車等各階段的信息安全測試服務(wù)，為信息安全策略的正確實(shí)施保駕護(hù)航。

信息安全測試咨詢服務(wù)

經(jīng)緯恒潤提供的信息安全測試咨詢服務(wù)涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。

????OTA 信息安全測試

• OTA主節(jié)點(diǎn)、從節(jié)點(diǎn)、服務(wù)器的交互測試
• OTA升級通信安全性測試
• OTA 升級數(shù)據(jù)安全性測試
• OTA 升級執(zhí)行安全性測試

????IDPS 安全測試

• IDPS 狀態(tài)跳轉(zhuǎn)測試
• IDPS 檢測規(guī)則正確性測試
• IDPS 日志上傳功能測試
• IDPS 性能響應(yīng)測試

????車內(nèi)安全通信SecOC測試

• SecOC 算法正確實(shí)現(xiàn)測試
• SecOC 的新鮮度值更新機(jī)制測試
• SecOC安全認(rèn)證機(jī)制測試
• SecOC的魯棒性測試

（來源：AUTOSAR R20-11 AUTOSAR_SRS_SecureOnboardCommunication）

????DTLS / TLS / IPsec測試

• 客戶端和服務(wù)器之間的基本互聯(lián)測試
• 密鑰協(xié)商、加密功能、MAC 校驗(yàn)等安全功能測試
• 客戶端 / 服務(wù)器行為測試
• 時(shí)效性、吞吐量、連接成功概率等性能測試
• 無效報(bào)文處理、異常事件處理、高負(fù)載率處理等魯棒性測試

小結(jié)

經(jīng)緯恒潤能夠提供系統(tǒng)的信息安全測試解決方案，輔助客戶提升信息安全測試能力，并搭建信息安全測試工具鏈，以驗(yàn)證信息安全策略實(shí)現(xiàn)的正確性。