廣告
首頁(yè) > 汽車測(cè)試技術(shù) > 正文
網(wǎng)絡(luò)安全：關(guān)于SecOC及測(cè)試開(kāi)發(fā)實(shí)踐簡(jiǎn)介
2021-02-09 19:57:24· 來(lái)源：北匯信息 作者：蔣露
在CANoe的Security Manager中，可以對(duì)Data ID進(jìn)行其密鑰的寫入，實(shí)現(xiàn)密鑰與Data ID的映射。
圖12 Security Manager相關(guān)配置
除了使用CANoe的Security模塊，還可以集成CANoe的SecOC接口函數(shù)等進(jìn)行編程來(lái)實(shí)現(xiàn)仿真環(huán)境。解決了仿真環(huán)境后，需要依據(jù)所開(kāi)發(fā)的測(cè)試用例實(shí)現(xiàn)測(cè)試腳本。一方面驗(yàn)證正向的SecOC流程，另一方面驗(yàn)證SecOC機(jī)制的防“攻擊”特性。通過(guò)使用CANoe的各個(gè)內(nèi)置函數(shù)及外部第三方編程接口，對(duì)仿真條件進(jìn)行相應(yīng)的輸入控制器，并監(jiān)測(cè)ECU的反饋，就可以高效地完成SecOC的驗(yàn)證。
圖13 SecOC測(cè)試用例展示
06、總結(jié)
在網(wǎng)絡(luò)安全領(lǐng)域，越高的安全性要求，意味越復(fù)雜的安全機(jī)制，以及更高的系統(tǒng)資源消耗和性能要求。那么，分析和確認(rèn)哪些數(shù)據(jù)需要被保護(hù)、網(wǎng)絡(luò)安全等級(jí)如何定義也尤為重要。結(jié)合應(yīng)用場(chǎng)景，考慮數(shù)據(jù)的敏感性、實(shí)時(shí)性等要求，才能選擇合適的方案。不管是E2E更偏向數(shù)據(jù)完整性的校驗(yàn)，還是SecOC中更關(guān)注身份合法性的認(rèn)證，包括SSL、TLS提供的保密性，都是可供選擇的方案。
北匯信息專注于汽車電子測(cè)試、與眾多OEM合作，在總線網(wǎng)絡(luò)診斷測(cè)試開(kāi)發(fā)相關(guān)領(lǐng)域積累了豐富的經(jīng)驗(yàn)。本次為大家簡(jiǎn)單介紹了SecOC，后續(xù)將會(huì)為大家?guī)?lái)更多網(wǎng)絡(luò)安全的相關(guān)內(nèi)容。關(guān)于車內(nèi)的通信、診斷刷寫中各類網(wǎng)絡(luò)安全相關(guān)的測(cè)試驗(yàn)證方案，歡迎垂詢和溝通，共同探討。
注：文中圖片來(lái)源于AUTOSAR、Vector CANoe。
參考文獻(xiàn)：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
圖12 Security Manager相關(guān)配置
除了使用CANoe的Security模塊，還可以集成CANoe的SecOC接口函數(shù)等進(jìn)行編程來(lái)實(shí)現(xiàn)仿真環(huán)境。解決了仿真環(huán)境后，需要依據(jù)所開(kāi)發(fā)的測(cè)試用例實(shí)現(xiàn)測(cè)試腳本。一方面驗(yàn)證正向的SecOC流程，另一方面驗(yàn)證SecOC機(jī)制的防“攻擊”特性。通過(guò)使用CANoe的各個(gè)內(nèi)置函數(shù)及外部第三方編程接口，對(duì)仿真條件進(jìn)行相應(yīng)的輸入控制器，并監(jiān)測(cè)ECU的反饋，就可以高效地完成SecOC的驗(yàn)證。
圖13 SecOC測(cè)試用例展示
06、總結(jié)
在網(wǎng)絡(luò)安全領(lǐng)域，越高的安全性要求，意味越復(fù)雜的安全機(jī)制，以及更高的系統(tǒng)資源消耗和性能要求。那么，分析和確認(rèn)哪些數(shù)據(jù)需要被保護(hù)、網(wǎng)絡(luò)安全等級(jí)如何定義也尤為重要。結(jié)合應(yīng)用場(chǎng)景，考慮數(shù)據(jù)的敏感性、實(shí)時(shí)性等要求，才能選擇合適的方案。不管是E2E更偏向數(shù)據(jù)完整性的校驗(yàn)，還是SecOC中更關(guān)注身份合法性的認(rèn)證，包括SSL、TLS提供的保密性，都是可供選擇的方案。
北匯信息專注于汽車電子測(cè)試、與眾多OEM合作，在總線網(wǎng)絡(luò)診斷測(cè)試開(kāi)發(fā)相關(guān)領(lǐng)域積累了豐富的經(jīng)驗(yàn)。本次為大家簡(jiǎn)單介紹了SecOC，后續(xù)將會(huì)為大家?guī)?lái)更多網(wǎng)絡(luò)安全的相關(guān)內(nèi)容。關(guān)于車內(nèi)的通信、診斷刷寫中各類網(wǎng)絡(luò)安全相關(guān)的測(cè)試驗(yàn)證方案，歡迎垂詢和溝通，共同探討。
注：文中圖片來(lái)源于AUTOSAR、Vector CANoe。
參考文獻(xiàn)：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
點(diǎn)贊 0 反對(duì) 0 舉報(bào) 0
收藏 0
評(píng)論 0 分享 104
-
汽車測(cè)試網(wǎng)V課堂
-
微信公眾號(hào)
-
汽車測(cè)試網(wǎng)手機(jī)站
0 條相關(guān)評(píng)論
廣告 編輯推薦
最新資訊
-
開(kāi)年豪擲1.8億搶用戶，又一車企加入“價(jià)格
2026-03-04 16:05
-
聯(lián)合國(guó)法規(guī)R60對(duì)兩輪車操縱件與指示裝置的
2026-03-04 12:08
-
標(biāo)準(zhǔn)立項(xiàng)|《汽車異種材料鉚接接頭拉伸性能
2026-03-04 11:40
-
“汽車大角度座椅 第1部分：通用要求”將有
2026-03-04 11:39
-
“汽車大角度座椅 第2部分：可靠性要求”將
2026-03-04 11:39
