廣告
網絡安全：關于SecOC及測試開發(fā)實踐簡介
2021-02-09 19:57:24· 來源：北匯信息 作者：蔣露
在CANoe的Security Manager中，可以對Data ID進行其密鑰的寫入，實現密鑰與Data ID的映射。
圖12 Security Manager相關配置
除了使用CANoe的Security模塊，還可以集成CANoe的SecOC接口函數等進行編程來實現仿真環(huán)境。解決了仿真環(huán)境后，需要依據所開發(fā)的測試用例實現測試腳本。一方面驗證正向的SecOC流程，另一方面驗證SecOC機制的防“攻擊”特性。通過使用CANoe的各個內置函數及外部第三方編程接口，對仿真條件進行相應的輸入控制器，并監(jiān)測ECU的反饋，就可以高效地完成SecOC的驗證。
圖13 SecOC測試用例展示
06、總結
在網絡安全領域，越高的安全性要求，意味越復雜的安全機制，以及更高的系統(tǒng)資源消耗和性能要求。那么，分析和確認哪些數據需要被保護、網絡安全等級如何定義也尤為重要。結合應用場景，考慮數據的敏感性、實時性等要求，才能選擇合適的方案。不管是E2E更偏向數據完整性的校驗，還是SecOC中更關注身份合法性的認證，包括SSL、TLS提供的保密性，都是可供選擇的方案。
北匯信息專注于汽車電子測試、與眾多OEM合作，在總線網絡診斷測試開發(fā)相關領域積累了豐富的經驗。本次為大家簡單介紹了SecOC，后續(xù)將會為大家?guī)砀嗑W絡安全的相關內容。關于車內的通信、診斷刷寫中各類網絡安全相關的測試驗證方案，歡迎垂詢和溝通，共同探討。
注：文中圖片來源于AUTOSAR、Vector CANoe。
參考文獻：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
圖12 Security Manager相關配置
除了使用CANoe的Security模塊，還可以集成CANoe的SecOC接口函數等進行編程來實現仿真環(huán)境。解決了仿真環(huán)境后，需要依據所開發(fā)的測試用例實現測試腳本。一方面驗證正向的SecOC流程，另一方面驗證SecOC機制的防“攻擊”特性。通過使用CANoe的各個內置函數及外部第三方編程接口，對仿真條件進行相應的輸入控制器，并監(jiān)測ECU的反饋，就可以高效地完成SecOC的驗證。
圖13 SecOC測試用例展示
06、總結
在網絡安全領域，越高的安全性要求，意味越復雜的安全機制，以及更高的系統(tǒng)資源消耗和性能要求。那么，分析和確認哪些數據需要被保護、網絡安全等級如何定義也尤為重要。結合應用場景，考慮數據的敏感性、實時性等要求，才能選擇合適的方案。不管是E2E更偏向數據完整性的校驗，還是SecOC中更關注身份合法性的認證，包括SSL、TLS提供的保密性，都是可供選擇的方案。
北匯信息專注于汽車電子測試、與眾多OEM合作，在總線網絡診斷測試開發(fā)相關領域積累了豐富的經驗。本次為大家簡單介紹了SecOC，后續(xù)將會為大家?guī)砀嗑W絡安全的相關內容。關于車內的通信、診斷刷寫中各類網絡安全相關的測試驗證方案，歡迎垂詢和溝通，共同探討。
注：文中圖片來源于AUTOSAR、Vector CANoe。
參考文獻：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
- 下一篇：座椅側氣囊軟件參數調教失誤，寶馬召回
- 上一篇：兩家中國財團競購恩智浦NXP
廣告 編輯推薦
最新資訊
-
開年豪擲1.8億搶用戶，又一車企加入“價格
2026-03-04 16:05
-
聯合國法規(guī)R60對兩輪車操縱件與指示裝置的
2026-03-04 12:08
-
標準立項|《汽車異種材料鉚接接頭拉伸性能
2026-03-04 11:40
-
“汽車大角度座椅 第1部分：通用要求”將有
2026-03-04 11:39
-
“汽車大角度座椅 第2部分：可靠性要求”將
2026-03-04 11:39
