智慧網聯汽車資訊保安測試解決方案

概述

       為滿足日益嚴格的國內外法規和標準要求，應對愈發嚴峻的資訊保安風險，智慧網聯汽車通常整合越來越多的資訊保安檢測和防禦措施。而相關的安全措施整合到部件和整車之後，能否發揮有效的防護效果，需要透過嚴格的資訊保安測試進行驗證和確認。

       經緯恆潤資訊保安團隊針對智慧網聯汽車提供一系列的資訊保安測試解決方案，涵蓋軟體、單部件、系統和實車等各階段的資訊保安測試服務，為資訊保安策略的正確實施保駕護航。

 

資訊保安測試諮詢服務

       經緯恆潤提供的資訊保安測試諮詢服務涵蓋：OTA、IDPS、SecOC、IPSec和TLS等資訊保安策略的測試。

?   OTA 資訊保安測試

• OTA   主節點、從節點、伺服器的互動測試
• OTA  升級通訊安全性測試
• OTA 升級資料安全性測試
• OTA 升級執行安全性測試

 

?   IDPS 安全測試

• IDPS 狀態跳轉測試
• IDPS 檢測規則正確性測試
• IDPS 日誌上傳功能測試
• IDPS 效能響應測試

 

?   車內安全通訊  SecOC 測試

• SecOC 演算法正確實現測試
• SecOC 的新鮮度值更新機制測試
• SecOC 安全認證機制測試
• SecOC 的魯棒性測試

（來源：AUTOSAR R20-11 AUTOSAR_SRS_SecureOnboardCommunication）

 

?   DTLS / TLS / IPsec 測試

• 客戶端和伺服器之間的基本互聯測試
• 金鑰協商、加密功能、MAC 校驗等安全功能測試
• 客戶端 / 伺服器行為測試
• 時效性、吞吐量、連線成功機率等效能測試
• 無效報文處理、異常事件處理、高負載率處理等魯棒性測試

 

小結

       經緯恆潤能夠提供系統的資訊保安測試解決方案，輔助客戶提升資訊保安測試能力，並搭建資訊保安測試工具鏈，以驗證資訊保安策略實現的正確性。