背景

隨著電動(dòng)化、網(wǎng)聯(lián)化、智能化成為汽車產(chǎn)業(yè)發(fā)展的潮流趨勢(shì)，汽車的電子電氣系統(tǒng)也變得越來越復(fù)雜，汽車在信息安全、數(shù)據(jù)安全、用戶隱私保護(hù)等方面面臨的風(fēng)險(xiǎn)日益嚴(yán)峻。為科學(xué)高效地加強(qiáng)汽車信息安全監(jiān)管，防范化解汽車信息安全、數(shù)據(jù)安全等風(fēng)險(xiǎn)，進(jìn)而為產(chǎn)業(yè)的轉(zhuǎn)型升級(jí)營(yíng)造良好環(huán)境，國(guó)內(nèi)外不斷完善汽車信息安全相關(guān)的法規(guī)、標(biāo)準(zhǔn)，為汽車信息安全保駕護(hù)航。

信息安全相關(guān)標(biāo)準(zhǔn)現(xiàn)狀

UN WP.29于2020年發(fā)布了R155與R156法規(guī)，標(biāo)志著汽車信息安全已經(jīng)從符合標(biāo)準(zhǔn)進(jìn)入到遵循法規(guī)的時(shí)代。而與之相對(duì)標(biāo)的國(guó)標(biāo)《汽車整車信息安全技術(shù)要求》與《汽車軟件升級(jí)通用技術(shù)要求》也均已處于報(bào)批階段。同時(shí)，國(guó)推標(biāo)GB/T 40855《電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》、GB/T 40856《車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》、GB/T 40857《汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗(yàn)方法》已于2021年正式發(fā)布，國(guó)推標(biāo)GB/T 41578 《電動(dòng)汽車充電系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》已于2022年正式發(fā)布，國(guó)推標(biāo)《汽車診斷接口信息安全技術(shù)要求》也已處于報(bào)批階段。

隨著法規(guī)和標(biāo)準(zhǔn)不斷發(fā)布，針對(duì)汽車整車及關(guān)鍵核心零部件的信息安全要求及其測(cè)試方法也日趨完善，有效支撐了智能網(wǎng)聯(lián)汽車“云-管-端” 三級(jí)體系的安全發(fā)展。

圖-1 信息安全相關(guān)標(biāo)準(zhǔn)體系

達(dá)安中心檢測(cè)能力

襄陽(yáng)達(dá)安汽車檢測(cè)中心有限公司（以下簡(jiǎn)稱“達(dá)安中心”）作為國(guó)家級(jí)智能網(wǎng)聯(lián)汽車檢驗(yàn)檢測(cè)中心，基于汽車行業(yè)信息安全發(fā)展趨勢(shì)以及國(guó)家標(biāo)準(zhǔn)監(jiān)管需求，當(dāng)前已完成汽車信息安全測(cè)試綜合服務(wù)能力的布局，并基于達(dá)安中心“汽車整車及零部件信息安全測(cè)試系統(tǒng)”項(xiàng)目，構(gòu)建形成涵蓋汽車零部件及整車的信息安全合規(guī)測(cè)試設(shè)備和測(cè)試服務(wù)能力，結(jié)合達(dá)安中心入侵檢測(cè)系統(tǒng)與密碼算法檢測(cè)系統(tǒng)，可有效滿足信息安全合規(guī)測(cè)試業(yè)務(wù)的需求。

零部件信息安全合規(guī)測(cè)試能力

零部件信息安全測(cè)試系統(tǒng)圍繞GB/T 40855、GB/T 40856、GB/T 40857、GB/T 41578進(jìn)行能力構(gòu)建。

• 硬件安全檢測(cè)

• 操作系統(tǒng)安全檢測(cè)

• 應(yīng)用軟件安全檢測(cè)

• 通信協(xié)議安全檢測(cè)

• 車載總線安全檢測(cè)

• 數(shù)據(jù)安全檢測(cè)

還可在滿足合規(guī)檢測(cè)的基礎(chǔ)上，開展定制化測(cè)試項(xiàng)選擇以適用不同的待測(cè)目標(biāo)。

圖-2 零部件合規(guī)測(cè)試系統(tǒng)

基于零部件合規(guī)測(cè)試系統(tǒng)，已構(gòu)建多維度多層級(jí)的信息安全測(cè)試能力，并可實(shí)現(xiàn)標(biāo)準(zhǔn)合規(guī)基礎(chǔ)上的定制化測(cè)試，詳見表-1所示：

表-1 零部件合規(guī)測(cè)試能力

針對(duì)充電系統(tǒng)涉及的充電過程特定測(cè)試項(xiàng)，達(dá)安中心構(gòu)建了一套充電系統(tǒng)模擬測(cè)試系統(tǒng)，系統(tǒng)針對(duì)BMS零部件（軟件需屏蔽進(jìn)入充電過程的前置條件）或者整車環(huán)境下充電系統(tǒng)的充電過程進(jìn)行模擬，可支撐符合/不符合GB/T 27930充電協(xié)議測(cè)試，可為通信安全相關(guān)信息安全測(cè)試項(xiàng)提供安全可靠的充電過程驗(yàn)證。

圖-3模擬測(cè)試系統(tǒng)方案

圖-4模擬測(cè)試系統(tǒng)

整車信息安全合規(guī)測(cè)試能力

整車信息安全測(cè)試系統(tǒng)圍繞UN WP.29 R155.00、UN WP.29 R156.00法規(guī)、《汽車整車信息安全技術(shù)要求》《汽車軟件升級(jí)通用技術(shù)要求》《汽車診斷接口信息安全技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)進(jìn)行能力構(gòu)建，并基于零部件信息安全檢測(cè)能力進(jìn)行整車業(yè)務(wù)場(chǎng)景測(cè)試能力拓展，涵蓋云端服務(wù)器、車輛通信信道、軟件更新、人員誤操作、車輛外部連接、數(shù)據(jù)/代碼、車輛安全加固七大車輛威脅場(chǎng)景。

圖-5 整車合規(guī)測(cè)試系統(tǒng)

目前，達(dá)安中心已完成UN WP.29 R155.00、UN WP.29 R156.00、GB/T 40855、GB/T 40856、GB/T 40857、GB/T 41578六項(xiàng)已發(fā)布標(biāo)準(zhǔn)的CNAS擴(kuò)項(xiàng)認(rèn)證工作，涵蓋了汽車整理與零部件信息安全合規(guī)測(cè)試全項(xiàng)能力，已具備系統(tǒng)性開展信息安全合規(guī)檢測(cè)業(yè)務(wù)服務(wù)能力。

圖-6 信息安全實(shí)驗(yàn)室局部概覽

豐富的測(cè)試服務(wù)經(jīng)驗(yàn)

達(dá)安中心已開展多項(xiàng)信息安全測(cè)試業(yè)務(wù)，不斷深化信息安全測(cè)試服務(wù)能力以及項(xiàng)目推進(jìn)實(shí)踐經(jīng)驗(yàn)。目前已開展10余家OEM/ Tier1企業(yè)的信息安全相關(guān)測(cè)試業(yè)務(wù)，其中由達(dá)安中心制定測(cè)試方案并完成2個(gè)車型的“整車+多核心零部件”“合規(guī)測(cè)試+開發(fā)測(cè)試”綜合測(cè)試業(yè)務(wù)。

圖-7 典型測(cè)試場(chǎng)景