[發明專利]汽車信息的安全測試方法及裝置

有效

• 申請號: 201710089979.8
• 申請日: 2017-02-20
• 公開（公告）號: CN106828362B
• 公開（公告）日: 2020-06-02
• 發明（設計）人: 劉健皓;郭斌
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: B60R16/023
• 分類號: B60R16/023;G01M17/007
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

1.一種汽車信息的安全測試方法，其特征在于，包括：

通過汽車的控制局域網絡獲取汽車信息，所述汽車信息包括汽車中各個部件在汽車系統運行中產生的數據信息；

根據預設的異常情況對應關系及所述汽車信息，檢測所述汽車的安全狀態，所述預設的異常情況對應關系存儲有汽車中各個部件處于不同情況的汽車信息對應的安全狀態；

根據檢測結果，輸出所述汽車的安全測試結果；

其中，所述根據檢測結果，輸出所述汽車的安全測試結果之后，所述方法還包括：

根據所述安全測試結果解析汽車安全的評估類型；

將所述安全測試結果及所述評估類型與預設的汽車安全等級進行匹配，所述預設的汽車安全等級為根據不同安全測試結果及不同測試類型配置的安全等級；

若匹配成功，則將匹配的汽車安全等級確定為所述汽車的安全測試等級。

2.根據權利要求1所述的方法，其特征在于，所述通過汽車的控制局域網絡獲取汽車信息包括：

通過汽車的控制局域網絡訪問由具有智能控制功能的汽車部件、具有拓展功能的汽車部件、具有常用功能的汽車部件、具有附加功能的汽車部件所產生的歷史數據信息；

按照預設時間間隔提取所述歷史數據信息，得到汽車信息。

3.根據權利要求1所述的方法，其特征在于，所述根據預設的異常情況對應關系及所述汽車信息，檢測所述汽車的安全狀態包括：

按照根據預設的異常對應關系及所述汽車信息確定的測試方式，對所述汽車的安全狀態進行測試，所述測試包括理論安全分析測試、實際安全測試。

4.根據權利要求3所述的方法，其特征在于，所述根據預設的異常情況對應關系及所述汽車信息，檢測所述汽車的安全狀態之前，所述方法還包括：

解析所述汽車信息對應的測試類型，所述測試類型包括車載終端類型、車載網絡類型、車載應用類型、車載業務類型。

5.根據權利要求4所述的方法，其特征在于，所述解析所述汽車信息對應的測試類型之前，所述方法還包括：

為不同的測試類型配置不同的測試方式，所述測試方式包括功能測試方式、漏洞掃描方式、模糊測試方式、滲透測試方式。

6.根據權利要求5所述的方法，其特征在于，所述根據檢測結果，輸出所述汽車的安全測試結果包括：

若按照功能測試方式進行檢測，輸出所述汽車的安全檢測結果包括性能測試結果、正確性測試結果、魯棒性測試結果、合規測試結果；

若按照漏洞掃描方式進行檢測，輸出所述汽車的安全檢測結果包括接口測試結果、配置測試結果、漏洞測試結果、惡意軟件測試結果；

若按照模糊測試方式進行檢測，輸出所述汽車的安全檢測結果包括黑盒測試結果、灰盒測試結果、白盒測試結果、功能測試結果；

若按照滲透測試方式進行檢測，輸出所述汽車的安全檢測結果包括硬件測試結果、軟件測試結果、網絡測試結果、平臺測試結果。

7.根據權利要求1-6任一項所述的方法，其特征在于，所述通過汽車的控制局域網絡獲取汽車信息之前，所述方法還包括：

當接收到安全測試指令時，通過預設安全協議訪問汽車系統中各個部件的歷史數據信息，所述預設安全協議用于指示所述各個部件開放歷史數據信息。