[發明專利]一種汽車CAN總線滲透測試系統及方法

在審

• 申請號: 202011443934.4
• 申請日: 2020-12-08
• 公開（公告）號: CN112596962A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 常艷帥;王建;劉永星;韓惠政;李玉洲
• 申請（專利權）人: 國汽（北京）智能網聯汽車研究院有限公司
• 主分類號: G06F11/22
• 分類號: G06F11/22;G06F21/57
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 黃倩倩

本發明公開了一種汽車CAN總線滲透測試系統及方法，集成了控制信號破解功能、獲取ECU診斷響應ID功能、獲取網段網絡管理機制功能、統計ECU發出報文功能、測試ECU安全訪問算法加密程度功能、發送診斷服務功能、注入異常信號功能、自動識別總線波特率功能、自動識別OBD接口PIN腳功能以及輸出安全漏洞報告功能，涵蓋較為全面的可滲透測試項；汽車CAN總線滲透測試系統通過無線連接方式與汽車CAN網段進行通信，此無線連接方式通過滲透測試系統的測試終端與數據終端共同協作實現，解決了車內總線滲透測試的空間距離限制問題，為進行遠程滲透測試創造了條件，可以對汽車CAN總線進行方便、快捷且有效的滲透測試，為汽車CAN總線滲透測試提供了很好的指導作用。

技術領域

本發明涉及汽車CAN總線滲透測試技術領域，具體涉及一種汽車CAN總線滲透測試系統及方法。

背景技術

近些年來，對智能網聯汽車信息安全的研究已成為熱點，汽車CAN總線作為車聯網系統必不可少的一環，圍繞其進行的攻防研究備受關注。汽車CAN網絡滲透測試對于及時發現漏洞、保證車輛系統安全、保護車主隱私等方面具有非常重要的作用。然而針對智能網聯汽車CAN總線滲透測試，還沒有形成成熟的測試方法、測試體系、測試工具。

使用目前的技術或工具進行汽車CAN總線滲透測試時，需要測試人員手動配置或進行二次開發，涵蓋可滲透測試項較少，且需將接收的數據另行分析，不具有任何行之有效的智能滲透測試方法，且難以擺脫空間距離的限制，對測試人員造成了一定的麻煩。

發明內容

因此，本發明要解決的技術問題在于克服現有技術中CAN總線滲透測試時，涵蓋可滲透測試項較少，難以擺脫空間距離的限制的缺陷。

為達到上述目的，本發明提供如下技術方案：

第一方面，本發明實施例提供一種汽車CAN總線滲透測試系統，包括：系統軟件和系統硬件，系統軟件運行的終端通過系統硬件以無線的方式與被測車輛連接，系統軟件的功能模塊包括：控制信號破解模塊、診斷破解模塊、注入攻擊模塊以及數據管理模塊，其中：

控制信號破解模塊用于逆向汽車CAN總線控制信號，采用預設報文篡改策略對報文中指定字節的信號值進行篡改，并將篡改后的報文發送至汽車CAN總線上，在汽車功能出現響應時，生成控制測試報文；

診斷破解模塊用于生成診斷測試報文向汽車CAN總線上發送診斷服務，探測汽車CAN總線上所有ECU的診斷ID、網絡管理報文、以及統計各ECU發出的報文，測試ECU安全訪問算法加密程度；

注入攻擊模塊用于將異常報文注入到汽車CAN總線上，檢測汽車是否有異常表現，當汽車功能出現異常響應時，生成注入攻擊測試報文；

數據管理模塊，用于與測試車輛CAN總線通信連接，自動識別車輛OBD接口PIN腳以及CAN總線波特率，進行CAN總線數據的實時接收和發送，根據其他模塊輸入的測試報文輸出安全漏洞報告。

在一實施例中，系統硬件包括：測試終端和數據終端，其中測試終端與被測車輛連接，數據終端與軟件運行的終端連接，測試終端與數據終端之間通過無線連接方式進行通信，測試終端與數據終端都可實現CAN總線差分信號與二進制信號的轉換，以及實現無線通信信號與CAN總線信號的轉換。

在一實施例中，控制信號破解模采用的預設報文篡改策略采用特定的測試值，覆蓋汽車的全部控制信號。

在一實施例中，注入攻擊模塊中的異常報文包括：擴展幀報文、遠程幀報文、報文ID與網段上的報文一致但數據場長度不同的報文、報文ID與網段上的報文一致但信號值超出原有范圍的報文。

第二方面，本發明實施例提供一種汽車CAN總線滲透測試方法，基于本發明第一方面所述的測試系統，包括：