[發明專利]一種基于車內CAN總線的滲透測試方法、裝置及系統

在審

• 申請號: 202010747492.6
• 申請日: 2020-07-29
• 公開（公告）號: CN111901349A
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 王家坡;楊威;陳強
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種基于車內CAN總線的滲透測試方法，其特征在于，包括：

接收針對待測試車輛的滲透測試指令，并根據所述滲透測試指令確定測試方案；

根據所述測試方案通過預設的CAN通信設備對所述待測試車輛進行滲透測試，得到CAN總線測試數據；其中，所述CAN通信設備與所述待測試車輛通信連接；

根據所述測試方案對所述CAN總線測試數據進行數據分析處理，得到滲透測試結果。

2.根據權利要求1所述的基于車內CAN總線的滲透測試方法，其特征在于，所述滲透測試指令包括UDS掃描指令、UDS安全檢測指令、報文分析指令、模糊測試指令、泛洪攻擊檢測指令、報文逆向檢測指令、報文收發檢測指令中的一種或者多種。

3.根據權利要求1所述的基于車內CAN總線的滲透測試方法，其特征在于，所述根據所述滲透測試指令確定測試方案包括：

確定所述滲透測試指令對應的測試項目信息；

根據所述測試項目信息獲取針對所述待測試車輛的測試方案。

4.根據權利要求3所述的基于車內CAN總線的滲透測試方法，其特征在于，所述測試項目信息包括與所述滲透測試指令對應的測試功能信息以及所述測試功能信息的配置信息。

5.根據權利要求1所述的基于車內CAN總線的滲透測試方法，其特征在于，在所述根據所述滲透測試指令對所述CAN總線測試數據進行滲透測試處理，得到滲透測試結果之后，所述方法還包括：

根據所述滲透測試結果對所述待測試車輛的車內CAN總線安全性情況進行評估，得到安全性評估結果；

獲取與所述安全性評估結果相匹配的安全性建議信息；

輸出所述安全性評估結果和所述安全性建議信息。

6.一種基于車內CAN總線的滲透測試裝置，其特征在于，所述基于車內CAN總線的滲透測試裝置包括：

接收單元，用于接收針對待測試車輛的滲透測試指令；

確定單元，用于根據所述滲透測試指令確定測試方案；

滲透測試單元，用于根據所述測試方案通過預設的CAN通信設備對所述待測試車輛進行滲透測試，得到CAN總線測試數據；其中，所述CAN通信設備與所述待測試車輛通信連接；

分析單元，用于根據所述測試方案對所述CAN總線測試數據進行數據分析處理，得到滲透測試結果。

7.根據權利要求6所述的基于車內CAN總線的滲透測試裝置，其特征在于，所述基于車內CAN總線的滲透測試裝置還包括：

評估單元，用于在所述根據所述滲透測試指令對所述CAN總線測試數據進行滲透測試處理，得到滲透測試結果之后，根據所述滲透測試結果對所述待測試車輛的車內CAN總線安全性情況進行評估，得到安全性評估結果；

建議獲取單元，用于獲取與所述安全性評估結果相匹配的安全性建議信息；

輸出單元，用于輸出所述安全性評估結果和所述安全性建議信息。

8.一種基于車內CAN總線的滲透測試系統，其特征在于，所述基于車內CAN總線的滲透測試系統包括滲透測試裝置、與所述滲透測試裝置通信連接的至少一個CAN通信設備以及與每個所述CAN通信設備通信連接的待測試車輛，其中，

所述滲透測試裝置，用于接收針對所述待測試車輛的滲透測試指令，并根據所述滲透測試指令確定測試方案；以及根據所述測試方案通過每個所述CAN通信設備發送滲透測試數據至與該CAN通信連接的待測試車輛；

至少一個所述CAN通信設備，用于將所述滲透測試數據轉發至通信連接的所述待測試車輛；

所述待測試車輛，用于接收所述滲透測試數據，并根據所述滲透測試數據生成CAN總線測試數據；

至少一個所述CAN通信設備，用于獲取所述CAN總線測試數據，并將所述CAN總線測試數據發送至所述滲透測試裝置；

所述滲透測試裝置，用于根據所述滲透測試指令對所述CAN總線測試數據進行數據分析處理，得到每個所述待測試車輛的滲透測試結果。