汽車信息安全測試的案例
智能網(wǎng)聯(lián)汽車信息安全測試解決方案
概述
為滿足日益嚴格的國內(nèi)外法規(guī)和標準要求，應(yīng)對愈發(fā)嚴峻的信息安全風(fēng)險，智能網(wǎng)聯(lián)汽車通常集成越來越多的信息安全檢測和防御措施。而相關(guān)的安全措施集成到部件和整車之后，能否發(fā)揮有效的防護效果，需要通過嚴格的信息安全測試進行驗證和確認。
經(jīng)緯恒潤信息安全團隊針對智能網(wǎng)聯(lián)汽車提供一系列的信息安全測試解決方案，涵蓋軟件、單部件、系統(tǒng)和實車等各階段的信息安全測試服務(wù)，為信息安全策略的正確實施保駕護航。
信息安全測試咨詢服務(wù)
經(jīng)緯恒潤提供的信息安全測試咨詢服務(wù)涵蓋：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的測試。
展開 新能源汽車試驗T型槽平臺：電池包碰撞與電機耐久測試專用方案
在新能源汽車研發(fā)與質(zhì)檢領(lǐng)域，電池包碰撞測試與電機耐久測試是評估核心部件安全性與可靠性的關(guān)鍵環(huán)節(jié)。新能源汽車試驗T型槽平臺作為測試的核心基準載
3.安全防護配置：平臺表面做絕緣防滑處理，耐電壓≥1000V，避免電池包碰撞后漏電風(fēng)險；周邊配備防護圍板與緩沖裝置，吸收沖擊量，保障測試環(huán)境安全。
三、電機耐久測試專用方案：高頻振動下的保障
1.抗振性能強化：平臺阻尼比≥0.25，振動傳遞率≤3%，可快衰減電機高頻振動，避免成為二次振動源；底部配備專用阻尼減振墊，隔離地面振動干擾，確保振動傳感器采集數(shù)據(jù)純凈。
2.熱穩(wěn)定性設(shè)計：選用低熱膨脹系數(shù)材質(zhì)（11-13×10??/℃），臺面經(jīng)氮化處理，耐高溫≥200℃，可適配電機耐久測試中50-150℃的溫升環(huán)境，減少熱變形對測試精度的影響。
3.兼容性適配：預(yù)留標準化接口，方便對接扭矩傳感器、功率分析儀等測試設(shè)備；T型槽支持多規(guī)格電機夾具安裝，可適配50-300kW新能源汽車驅(qū)動電機測試，提升平臺通用性。
綜上，新能源汽車試驗T型槽平臺通過針對性的材質(zhì)優(yōu)化、結(jié)構(gòu)設(shè)計與安全配置，可適配電池包碰撞與電機耐久測試需求。科學(xué)選用專用平臺不僅能保障測試數(shù)據(jù)的可靠，還能提升測試安全性與效率。在新能源汽車向高安全、長續(xù)航轉(zhuǎn)型的趨勢下，專用試驗T型槽平臺成為核心部件測試的關(guān)鍵裝備，對推動新能源汽車品質(zhì)升級具有重要意義。
展開 喜報 | 譜尼測試高分通過軟件信息安全性測試能力驗證 技術(shù)實力再獲肯定！
譜尼測試軟件測評實驗室以高分通過能力驗證測試，成績在參與能力驗證的全國156家實驗室中名列前茅。
本次能力驗證測試旨在評估國家已認可的檢測實驗室在軟件信息安全性質(zhì)量特性檢測方面的能力，從而提高該領(lǐng)域檢測結(jié)果的準確性和可比性。此次能力驗證的結(jié)果，充分肯定了譜尼軟件測評實驗室在能力建設(shè)和檢驗檢測人員技術(shù)水平方面的突出表現(xiàn)。同時，這也是CNAS（中國合格評定委員會）判定實驗室能力的重要技術(shù)依據(jù)。
譜尼測試一直以來致力于為軍隊、政府、各企事業(yè)單位的網(wǎng)絡(luò)信息系統(tǒng)建設(shè)提供公正、專業(yè)的第三方軟件測評及網(wǎng)絡(luò)安全服務(wù)。憑借現(xiàn)代化的測試平臺、多年的行業(yè)積淀和專業(yè)的技術(shù)團隊，為客戶節(jié)省測試成本、提升軟件質(zhì)量和網(wǎng)絡(luò)安全防護能力。
未來，譜尼測試將繼續(xù)深耕軟件測評和網(wǎng)絡(luò)安全領(lǐng)域，不斷提升自身的技術(shù)實力和服務(wù)水平，為客戶提供更優(yōu)質(zhì)、更專業(yè)的解決方案。同時，他們也將積極推動行業(yè)的發(fā)展，為提升我國軟件信息安全性質(zhì)量特性檢測的整體水平做出更大的貢獻。
展開 Cybellum—信息安全測試工具
<p><strong>產(chǎn)品概述</strong></p><p> 由于軟件和數(shù)據(jù)在汽車上的使用越來越多，汽車越來越“智能化”，汽車行業(yè)面臨著重大的信息安全挑戰(zhàn)。2021年8月，ISO/SAE 21434正式發(fā)布，標準中對汽車的信息安全提出了規(guī)范化的要求，汽車信息安全不容忽視。</p><p> Cybellum是一款信息安全測試與管理工具，幫助汽車OEM及其供應(yīng)商在整個汽車生命周期內(nèi)大規(guī)模評估和降低安全風(fēng)險。它無需訪問源代碼，通過Cyber Digital Twins技術(shù)檢測開源軟件與第三方應(yīng)用程序的安全風(fēng)險，提供可實施的修復(fù)建議。從SBOM到漏洞管理、合規(guī)性驗證和持續(xù)風(fēng)險監(jiān)控，團隊可以確保產(chǎn)品長期安全。</p><p> Cybellum已經(jīng)與國內(nèi)外整車廠和一級供應(yīng)商合作，加入了多個信息安全標準組織和聯(lián)盟，研發(fā)團隊在汽車、醫(yī)療和工業(yè)行業(yè)的系統(tǒng)、架構(gòu)、法規(guī)方面有多年的經(jīng)驗。
展開 
White Source SAST—信息安全測試工具
White Source是一家AST（應(yīng)用程序安全測試）領(lǐng)域的專業(yè)供應(yīng)商，專注于信息安全咨詢與缺陷研究。White Source提供的SAST產(chǎn)品旨在使用靜態(tài)應(yīng)用程序安全測試(SAST、白盒測試)技術(shù)，分析和測試應(yīng)用程序的安全漏洞。White Source SAST 產(chǎn)品檢測自定義代碼缺陷的速度比傳統(tǒng) SAST 產(chǎn)品快 10 倍。它與軟件開發(fā)人員現(xiàn)有的工作流程和開發(fā)環(huán)境無縫集成，因此他們可以在編寫代碼時輕松觸發(fā)安全測試。
軟件漏洞是公司或組織所面臨的嚴峻的安全挑戰(zhàn)。黑客會利用軟件漏洞危害公司安全，造成信息、金錢上的損失，擾亂業(yè)務(wù)運作。這樣的事故會造成各種直接或間接的損害，包括負面公關(guān)以及客戶喪失信心等。根據(jù)《福布斯》雜志2018年的數(shù)據(jù)，數(shù)據(jù)安全漏洞造成的平均損失為791萬美元。
為此，White Source的SAST產(chǎn)品提供了軟件漏洞檢測的解決方案：專注于創(chuàng)建自定義代碼漏洞檢測、優(yōu)先級和自動修復(fù)，使開發(fā)人員能夠快速輕松地識別和修復(fù)重要的軟件風(fēng)險。
White Source SAST——針對信息安全的代碼靜態(tài)分析工具
-產(chǎn)品介紹
White Source SAST是一個SAST(靜態(tài)應(yīng)用程序安全測試、白盒測試)解決方案，用于對應(yīng)用程序源代碼執(zhí)行廣泛的安全分析。White Source SAST易于使用，幾乎不需要用戶輸入，可以在開發(fā)期間或開發(fā)之后部署。它可以通過自動化代碼分析的方式，有效替代高要求并且耗時的人工代碼審查過程。White Source SAST可以快速并準確地分析大型和復(fù)雜項目的源代碼，提供準確的結(jié)果和低誤報率。
展開 《汽車車門把手安全技術(shù)要求》立法：如何測試汽車車門把手？
工信部對強制性國家標準《汽車車門把手安全技術(shù)要求》進行立項公示，這將成為國內(nèi)外首個針對汽車車門把手安全要求的立法。該法規(guī)適用于M1 類、N1 類汽車和多用途貨車的車內(nèi)外門把手，對其布置、標志、安全功能、結(jié)構(gòu)強度等提出技術(shù)要求，包括規(guī)范車內(nèi)應(yīng)急式 / 隱藏式門把手的位置和標志，對電動式車門外把手提出防夾要求，設(shè)定門把手強度限值，強化電動式車門把手在事故場景的安全邏輯等。
汽車車門把手作為車輛上頻繁使用且關(guān)乎安全的關(guān)鍵部件，其性能與質(zhì)量直接影響到用戶的使用體驗及事故中的安全狀況。隨著汽車行業(yè)的發(fā)展，車門把手的設(shè)計愈發(fā)多樣，尤其是隱藏式、電動式車門把手的廣泛應(yīng)用，對其測試提出了更高要求。
一、測試背景與必要性
傳統(tǒng)車門把手相關(guān)標準如 QC/T 988 - 2014《汽車車外門拉手》、QCT1211 - 2024《乘用車車門內(nèi)開拉手總成》，主要關(guān)注門把手的耐久、強度、耐高低溫、耐振動、耐腐蝕等性能。然而，當下市場上車門把手工作原理和形式呈現(xiàn)多樣化，隱藏式和電動式車門把手在應(yīng)用中暴露出諸多問題，如強度不足、控制邏輯存在安全風(fēng)險、識別操作困難（隱蔽無標志）、斷電失效、夾手等，這些問題給逃生和救援帶來潛在風(fēng)險。在碰撞、起火等事故中，電動式門把手可能因斷電失效，增大救援及逃生阻礙；無明顯統(tǒng)一標志，也增加了緊急情況下的操作難度。因此，制定全面且針對性強的測試規(guī)范，對保障汽車車門把手安全性能極為重要。
二、測試項目與方法
1、應(yīng)急式車門內(nèi)把手安裝測試
位置合理性測試：依據(jù)相關(guān)法規(guī)要求，檢查應(yīng)急式車門內(nèi)把手的安裝位置。在模擬緊急情況下，讓測試人員快速操作把手，通過記錄操作時間和操作便捷程度，評估把手位置是否便于乘員在緊急時快速開啟車門逃生。
展開 汽車大觀｜智能汽車，如何保障信息安全？
作者｜云歌
來源｜汽車大觀
3月10日，有消息稱特斯拉上海超級工廠監(jiān)控遭到入侵，起因是供應(yīng)商安防系統(tǒng)初創(chuàng)公司Verkada遭黑客入侵，大量監(jiān)控錄像數(shù)據(jù)被竊取，特斯拉等公司的監(jiān)控鏡頭片段被曝光。
當天下午，特斯拉回應(yīng)表示，目前特斯拉在中國已經(jīng)停止了這些攝像頭的聯(lián)網(wǎng)，并且已在供應(yīng)商現(xiàn)場采取措施停止了攝像頭工作。
特斯拉作為智能汽車的代表，在信息安全方向布局較早，工廠監(jiān)控尚且還有被入侵的風(fēng)險。那么，未來隨著網(wǎng)絡(luò)化程度越來越高，汽車的信息安全問題又當如何解決？
什么是信息安全？
信息安全是指信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務(wù)不中斷，最終實現(xiàn)業(yè)務(wù)連續(xù)性。
信息技術(shù)的發(fā)展加快了汽車產(chǎn)業(yè)的變革，但智能化、網(wǎng)聯(lián)化帶來的信息安全問題也在日益凸顯。根據(jù)中國汽車信息安全共享分析中心發(fā)布的信息顯示，汽車信息安全涉及范圍較廣，汽車十大信息安全風(fēng)險，包括不安全的云端接口、未經(jīng)授權(quán)的訪問、系統(tǒng)存在的后門、不安全的車載通信、車載網(wǎng)絡(luò)未做安全隔離、系統(tǒng)固件可被提取及逆向、不安全的第三方組件、敏感信息泄露、不安全的加密和不安全的配置。
根據(jù)以上風(fēng)險，黑客可利用汽車電子系統(tǒng)的漏洞，如藍牙、云端、網(wǎng)絡(luò)通信等在功能安全、軟件、信息傳輸、娛樂系統(tǒng)多方面展開攻擊。
信息安全事件有哪些？
汽車信息安全問題被業(yè)界所關(guān)注，最早始于6年前。
公開報道顯示，2015年兩名白帽黑客遠程入侵了一輛行駛中的切諾基，對其做出減速、關(guān)閉引擎、制動失靈等操作。此舉，導(dǎo)致克萊斯勒緊急召回了140萬輛汽車。
展開 汽車顏色安全性能測試(圖)
灰度等級是對于黑白圖像，由黑色到白色之間的亮度層次，目前對該亮度信息都采用8bit 量化，即用“0～255”這256 個數(shù)來描述“白～黑”不同的亮度層次。在本次試驗中，由于在清晨以及傍晚時段光線不充足，從而測試車輛的具體顏色不容易被辨識，所以用車輛與周圍環(huán)境的灰度差來描述車輛在外界環(huán)境中是否容易被人眼所識別是一種合理的方法。
測試過程中不同時刻五種顏色被測車輛的色差變化
測試過程中不同時刻五種顏色被測車輛的灰度差變化
3. CAA事故數(shù)據(jù)分析
大陸汽車俱樂部(CAA)還根據(jù)全年的事故統(tǒng)計以及黎明、黃昏這兩個時段的事故統(tǒng)計對顏色安全性進行比較，因為這兩個時段道路上機動車的視認性低，尤其是在司機不開前燈的情況下。統(tǒng)計結(jié)果發(fā)現(xiàn)，淺色系的汽車視認性佳，交通事故率低，行車安全性較高。然而黑色汽車的研究結(jié)果卻令人擔憂，不僅視認性低，事故發(fā)生率也較高。
CAA統(tǒng)計數(shù)據(jù)得出的不同顏色車輛的事故率
根據(jù)CAA 2004年7月到2005年6月的統(tǒng)計數(shù)據(jù)，針對5158起交通事故，得到各顏色車輛事故率及排名。從左向右事故率逐漸降低，顏色安全性逐漸升高。
·測試結(jié)論: 主觀評價得出的結(jié)論：視認性白色好于銀灰色，好于藍色，好于綠色，好于黑色。
CAA統(tǒng)計數(shù)據(jù)得出的不同顏色車輛的事故率
根據(jù)CAA 2004年7月到2005年6月的統(tǒng)計數(shù)據(jù)，針對5158起交通事故，得到各顏色車輛事故率及排名。
從左向右事故率逐漸降低，顏色安全性逐漸升高。
客觀評價得出的結(jié)論和主觀評價一致。視認性好的車顏色安全性高。
展開 汽車信息安全之錨：HSM
IT界的硬件安全模塊一般通過擴展卡或外部設(shè)備的形式直接連接到電腦或網(wǎng)絡(luò)服務(wù)器。隨著計算機技術(shù)的發(fā)展，現(xiàn)在也出現(xiàn)了不少基于云計算的HSM。云端HSM同樣提供敏感數(shù)據(jù)管理和加解密計算等服務(wù)。
圖2：Utimaco 云端HSM的架構(gòu)示意圖
汽車上的HSM
在汽車上談安全，大家普遍先想到的可能都是行車安全、碰撞試驗、氣囊爆炸等等。但其實汽車的安全應(yīng)該是方方面面的，尤其隨著汽車作為終端接入到互聯(lián)網(wǎng)，并且越來越智能化的今天。相關(guān)組織更早一步地注意到了這個問題。
早在2008年，歐盟就出資贊助了EVITA（E-safety Vehicle Intrusion Protected Applications）項目，旨在提高汽車車載網(wǎng)絡(luò)和V2X應(yīng)用的防御攻擊的能力。該項目通過識別電子電氣用例、分析潛在威脅及其相關(guān)風(fēng)險，為車載網(wǎng)絡(luò)開發(fā)了一系列安全需求。其研究成果之后被提煉成一個標準，用來推薦硬件和軟件架構(gòu)，以滿足相關(guān)的安全需求。
其中，EVITA也定義了HSM的相關(guān)硬件規(guī)范，針對不同的安全硬件能力，分為Full HSM、Medium HSM和Light HSM。這個分類也被廣泛應(yīng)用于汽車網(wǎng)絡(luò)信息安全領(lǐng)域。其關(guān)鍵信息總結(jié)如下表。
表1：EVITA HSM分類表
表中可見，F(xiàn)ull和Medium的主要差別在于是否硬件支持非對稱加密的加速。而Medium和Light主要差別在于是否有獨立的計算存儲資源以及是否具有隨機數(shù)生成器。
展開 汽車被動安全測試技術(shù)發(fā)展現(xiàn)狀及發(fā)展趨勢分析
0引言
隨著我國經(jīng)濟的不斷發(fā)展，汽車作為現(xiàn)代化交通工具越來越普及，汽車保有量逐年攀升。車輛的增加也促使交通事故增多，因此汽車安全性問題越來越受到人們的關(guān)注。汽車安全分為主動安全(ActiveSafetySystem)與被動安全(PassiveSafetySysterns)。
事故發(fā)生后被動安全技術(shù)起主要作用，而被動安全技術(shù)的發(fā)展離不開被動安全測試技術(shù)。被動安全測試技術(shù)是用來對被動安全開發(fā)技術(shù)進行檢測的技術(shù)，能夠驗證車輛開發(fā)的被動安全技術(shù)有效性。
本文系統(tǒng)的分析了現(xiàn)階段汽車被動安全測試技術(shù)的發(fā)展現(xiàn)狀，同時基于發(fā)展現(xiàn)狀分析了未來被動安全測試技術(shù)的布局重點，對個別重點內(nèi)容進行了具體的前瞻性研究。
1汽車被動安全測試技術(shù)發(fā)展現(xiàn)狀
隨著被動安全技術(shù)的快速發(fā)展，圍繞著被動安全測試規(guī)范形成了諸多的被動安全測試技術(shù)。現(xiàn)階段針對汽車被動安全測試技術(shù)，主要分為實車碰撞測試技術(shù)、滑臺及零部件測試技術(shù)。
1.1實車碰撞測試技術(shù)
實車碰撞技術(shù)是根據(jù)實際的交通事故碰撞類型演變產(chǎn)生，主要包括車對車碰撞測試、車與移動壁障碰撞測試、車與固定壁障碰撞測試。
（1）車對車碰撞測試
車對車碰撞測試大部分是帶角度和不帶角度的小偏置測試，碰撞中兩車的重疊率不同，沖擊力的傳遞途徑也不同，吸能零部件的變形也不同，直接影響了碰撞的結(jié)果。相對于車對障礙物碰撞試驗而言，在車對車碰撞中，碰撞能量的吸收與分散情況比車對材質(zhì)均勻的障礙物碰撞更加復(fù)雜，對硬度不均勻的車輛結(jié)構(gòu)和零件碰撞吸能提出了更苛刻的要求。因此車對車碰撞測試更加嚴格，更能體現(xiàn)出車輛真實的安全性水平，如圖1所示。
展開 汽車智能座艙測試：如何筑牢安全與體驗的雙重防線？
對于顯示系統(tǒng)，需要測試屏幕的分辨率、色彩還原度、亮度調(diào)節(jié)范圍等參數(shù)，確保顯示畫面清晰、真實；交互系統(tǒng)的測試則包括觸控屏的響應(yīng)速度、靈敏度，語音識別的準確率、語義理解能力等，保證用戶能夠便捷、高效地與座艙進行交互；車載娛樂系統(tǒng)要測試音頻輸出質(zhì)量、視頻播放流暢度以及各類應(yīng)用程序的兼容性，為用戶提供優(yōu)質(zhì)的娛樂體驗。
（二）性能測試
性能測試主要關(guān)注智能座艙在不同工作負載和環(huán)境條件下的運行表現(xiàn)。通過模擬長時間高負荷運行，測試系統(tǒng)的穩(wěn)定性，避免出現(xiàn)卡頓、死機等現(xiàn)象；在高溫、低溫、高濕度等極端環(huán)境下，測試座艙內(nèi)電子元件和系統(tǒng)的性能變化，確保其在各種復(fù)雜環(huán)境中都能正常工作；同時，還需測試系統(tǒng)的啟動時間、數(shù)據(jù)處理速度等指標，提升用戶的使用效率和體驗。
（三）安全測試
安全測試是汽車智能座艙測試的重中之重。一方面，要對座艙的電氣安全進行測試，防止出現(xiàn)漏電、短路等問題，保障駕乘人員的人身安全；另一方面，隨著汽車智能化程度的提高，網(wǎng)絡(luò)安全也成為關(guān)鍵。需要通過滲透測試、漏洞掃描等手段，檢測座艙系統(tǒng)是否存在網(wǎng)絡(luò)安全漏洞，防止黑客攻擊導(dǎo)致車輛信息泄露或系統(tǒng)被惡意控制，確保行車安全和用戶隱私安全。
（四）人機交互測試
人機交互測試以用戶體驗為核心，通過模擬真實的駕乘場景，收集用戶在使用智能座艙過程中的反饋。采用眼動追蹤技術(shù)，分析用戶在操作過程中的視覺焦點和注意力分布，優(yōu)化界面布局和操作流程；利用主觀評價問卷和訪談，了解用戶對座艙功能、操作便捷性、舒適性等方面的滿意度，從而對智能座艙進行針對性的改進和優(yōu)化，使產(chǎn)品更貼合用戶需求。
四、汽車智能座艙測試的未來趨勢
（一）智能化測試
隨著人工智能技術(shù)的發(fā)展，智能化測試將成為未來汽車智能座艙測試的重要方向。
展開 
智能網(wǎng)聯(lián)汽車信息安全開發(fā)解決方案
概述
智能網(wǎng)聯(lián)汽車為用戶帶來了多樣便捷的使用體驗，信息安全問題引發(fā)的安全風(fēng)險和威脅不容小覷。近年來國內(nèi)外標準組織和機構(gòu)密集出臺多個法規(guī)或標準，作為智能網(wǎng)聯(lián)汽車準入的關(guān)鍵要求。
經(jīng)緯恒潤整車安全團隊密切跟進行業(yè)發(fā)展趨勢，致力于為國內(nèi)外客戶提供優(yōu)質(zhì)的信息安全咨詢服務(wù)，涵蓋同步E/E架構(gòu)開發(fā)的信息開發(fā)解決方案，旨在協(xié)助客戶在E/E架構(gòu)開發(fā)早期識別到系統(tǒng)薄弱點，定義合理的安全需求和安全提升方案，降低后續(xù)黑客攻擊引發(fā)的人身傷害或財產(chǎn)損失風(fēng)險。
展開 SAE J3061汽車信息安全標準解讀
SAE J3061推薦規(guī)程《信息物理汽車系統(tǒng)網(wǎng)絡(luò)安全指南(Cybersecurity Guidebook for Cyber-Physical Vehicle Systems)》是首部針對汽車網(wǎng)絡(luò)安全而制定的指導(dǎo)性文件。
國際標準化組織（ISO）/美國汽車工程師學(xué)會（SAE）聯(lián)合起草發(fā)布的“ISO / SAE DIS 21434道路車輛-汽車網(wǎng)絡(luò)安全工程”國際規(guī)范。
SAE J3061 是ISO / SAE 21434的前身，該指南通過以下方式為汽車網(wǎng)絡(luò)安全建立了一套高級指導(dǎo)原則，包括：
定義完整的生命周期流程框架
就常見的現(xiàn)有工具和方法提供相關(guān)信息
給出信息安全的基本指導(dǎo)原則
總結(jié)下一步的標準制定
SAE J3061指出，信息安全有一個適當?shù)纳芷冢撝芷诘亩x類似于ISO 26262中描述的流程框架。此外，對于功能安全和信息安全，是要使二者維持在同一安全水平上且相互獨立，還是要使二者的過程互相集成，在這點上并沒有限制。
展開 智能網(wǎng)聯(lián)汽車道路測試與示范應(yīng)用中的息安全問題與思考
來源 | IoVSecurity
北汽研究總院：汽車信息安全的現(xiàn)狀與實踐
來源 |
燃云汽車
知圈
|
進“域控制器群”請加微13636581676,
備注域
