[發明專利]汽車信息安全自動化測試系統及測試方法

有效

• 申請號: 201710073874.3
• 申請日: 2017-02-10
• 公開（公告）號: CN108415398B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 嚴儼
• 申請（專利權）人: 上海輦聯網絡科技有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02;H04L29/06;H04L29/08
• 代理公司: 深圳市銘粵知識產權代理有限公司 44304
• 代理人: 孫偉峰;顧楠楠

本發明提供了一種汽車信息安全自動化測試系統，包括自動化檢測系統，與被測試設備聯接，對被測試設備進行信息安全測試；并把測試結果數據上傳；本地測試終端，用于顯示人機交互界面；測試云端服務器，根據測試場景對應的信息安全測試數據流后，對接收的測試結果數據進行分析，判斷被測試設備的信息安全情況，生成測試報告。本發明的測試方法，包括：選擇測試場景；將信息安全測試數據流發送；對被測試設備進行汽車信息安全測試，將測試結果數據反饋；判斷汽車的信息安全情況，生成測試分析報告。與現有技術相比，采用多種汽車信息安全測試，實現車輛汽車信息安全測試，降低這些安全風險所帶來的威脅。

技術領域

本發明涉及一種汽車電子領域，特別是一種用于檢測車輛汽車信息安全漏洞的汽車信息安全自動化測試系統及測試方法。

背景技術

車聯網安全已經成為車廠和相關安全標準部門需要迫切解決的問題。汽車產業的飛速發展讓汽車系統也變得越來越復雜，這一點在汽車電氣化程度上得到充分體現。未來的汽車工程技術人員需要為汽車越來越高的電氣化程度做好充分準備。目前大多數車聯網廠商使用自己開發的軟硬件為客戶提供相關服務。不幸的是，由于缺少規范的安全監管標準和流程，許多廠商不能對其產品和系統執行必要的安全性測試，結果導致車聯網產品中的漏洞會被黑客利用，將駕駛者置于風險之中。

然而，目前業界沒有任何的實際測試方法把這些標準和汽車整個生產制造流程聯系起來，造成車載系統，ECU等設備在開發過程中和安全測試脫節。對于車廠，服務提供商，智能硬件廠商等而言，他們清楚地知道汽車存在被攻擊的危險，但是卻找不到安全產品服務商能幫助他們在產品開發過程中發現和解決安全漏洞。主要體現如下：

信息安全檢測無法貫穿在整個汽車設計流程中，車企往往無法事先和主動發現汽車的信息安全問題，等到發現問題時，汽車已經出廠而很難修復安全漏洞，對企業品牌形象造成不可估量的損失。換句話說，他們需要的是“不要只告訴我汽車不安全，請告訴我如果去解決。”所以，汽車信息安全標準SAE-J3061開頭的第一句就是:汽車安全的方案不是在汽車開發完成的時候再集成的，而是要貫穿在整個汽車設計流程之中。

駕駛員生命安全，隨著移動設備和汽車進行通信交互,智能汽車成為了黑客攻擊新的目標，同時也把安全風險帶入到汽車內。這些安全隱患連同汽車內部系統先天缺失的安全防范會引發一系列的汽車攻擊，從汽車盜竊、汽車遠程劫持、甚至通過云端侵入汽車控制系統，從而導致駕駛人員受傷，甚至死亡。

發明內容

為克服現有技術的不足，本發明提供一種汽車信息安全自動化測試系統及測試方法，從而實現對車輛進行汽車信息安全測試。

本發明提供了一種汽車信息安全自動化測試系統，包括自動化檢測系統、與自動化檢測系統聯接的本地測試終端以及測試云端服務器；其中，

自動化檢測系統，用于與被測試設備聯接，接收測試云端服務器發來的信息安全測試數據流，使用信息安全測試數據流對被測試設備進行信息安全測試；并將被測試設備反饋的測試結果數據上傳至測試云端測試服務器以及本地測試終端；

本地測試終端，用于顯示人機交互界面，向測試云端服務器發送測試場景所對應的測試場景索引和自動化檢測系統編號以及將自動化檢測系統發來的測試結果數據進行本地化顯示；

測試云端服務器，用于根據選擇的測試場景索引和自動化檢測系統編號查找到所對應的信息安全測試數據流發送至自動化檢測系統，并對接收的測試結果數據進行分析，判斷被測試設備的信息安全情況，生成測試報告。

進一步地，所述自動化檢測系統包括：

控制模塊，用于使用信息安全測試數據流對被測試設備進行信息安全測試，并將數據收集模塊發來的測試結果數據發送至本地測試終端以及測試云端服務器；

數據收集模塊，用于收集被測試設備返回的的測試結果數據，并發送至控制模塊。

進一步地，所述本地測試終端包括：