[發明專利]一種車聯網網絡的滲透測試方法

有效

• 申請號: 202110031794.8
• 申請日: 2021-01-11
• 公開（公告）號: CN112887945B
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 郭運堯;楊培相;王玉丹;苗維超
• 申請（專利權）人: 公安部第三研究所
• 主分類號: H04W4/80
• 分類號: H04W4/80;H04W12/00;H04W12/12
• 代理公司: 上海茸恒專利代理事務所(特殊普通合伙) 31408
• 代理人: 袁威

本發明公開了一種車聯網網絡的滲透測試方法，包括安全SDK、APP端和車端，所述車聯網網絡的滲透測試方法包含有如下步驟：步驟一、身份認證：用戶通過首次綁定使用登錄后，操作移動端設備與車端唯一識別碼配合車輛進行配對，安全SDK完成唯一識別碼生成，車輛操作完成人車關系確認；移動端設備與車端安全環境進行唯一用戶識別碼交換。本發明通過對安全SDK、APP端和車端進行詳盡全面的測試，檢測車聯網來可能出現的故障，并且針對測試結果進行修改，以保障車聯網網絡的穩定性和可靠性，該車聯網網絡的滲透測試方法具備測試全面的優點，在實際使用過程中能夠針對車聯網網絡中可能出現的故障進行詳盡的檢測。

技術領域

本發明涉及車聯網技術領域，具體為一種車聯網網絡的滲透測試方法。

背景技術

車聯網的內涵主要指：車輛上的車載設備通過無線通信技術，對信息網絡平臺中的所有車輛動態信息進行有效利用，在車輛運行中提供不同的功能服務，可以發現，車聯網表現出以下幾點特征：車聯網能夠為車與車之間的間距提供保障，降低車輛發生碰撞事故的幾率；車聯網可以幫助車主實時導航，并通過與其它車輛和網絡系統的通信，提高交通運行的效率。

車聯網網絡是否安全可靠關系到車主的駕駛安全和舒適度，一旦車聯網網絡出現故障，極易造成車主的導航出現故障無法正常運行，并且各個傳感器及通信中樞之間無法協同運作，導致車輛和路況信息無法及時傳輸，例如車與車之間的間距便無法傳輸，車輛碰撞的幾率便會大大的提升，車主的駕駛安全受到巨大的影響，降低了交通運行的效率，為解決上述問題，一種車聯網網絡的滲透測試方法，亟待開發。

發明內容

本發明的目的在于提供一種車聯網網絡的滲透測試方法，具備測試全面的優點，解決了車聯網網絡是否安全可靠關系到車主的駕駛安全和舒適度，一旦車聯網網絡出現故障，極易造成車主的導航出現故障無法正常運行，并且各個傳感器及通信中樞之間無法協同運作，導致車輛和路況信息無法及時傳輸，例如車與車之間的間距便無法傳輸，車輛碰撞的幾率便會大大的提升，車主的駕駛安全受到巨大的影響，降低了交通運行的效率的問題。

為實現上述目的，本發明提供如下技術方案：一種車聯網網絡的滲透測試方法，包括安全SDK、APP端和車端，所述車聯網網絡的滲透測試方法包含有如下步驟：

步驟一、身份認證：用戶通過首次綁定使用登錄后，操作移動端設備與車端唯一識別碼配合車輛進行配對，安全SDK完成唯一用戶識別碼生成，車輛操作完成人車關系確認；移動端設備與車端安全環境進行唯一用戶識別碼交換；

步驟二、車端通信安全測試：車端和移動端進行藍牙連接時對其進行檢測，檢測方式包含有如下步驟：

一、BLE藍牙服務遍歷，遍歷所有SSID信息；

二、BLE藍牙強制連接攻擊，暴力嘗試與車端建立非法強制連接，測試拒絕非法連接能力；

三、BLECVE檢測，對BLE已知CVE漏洞探測；

四、BLE消息模糊測試，嘗試構造合法消息fuzz測試；

五、BLE重放檢測，抓取BLE車控數據包，通過重放測試檢查消息安全性；

步驟三、APP代碼分析測試：對用戶移動端的APP進行代碼分析，具備包含有如下步驟：

一、代碼混淆，使用混淆工具混淆JAVA代碼和NATIVE代碼；

二、APP代碼保護突破，嘗試對加固保護的APP進行脫殼處理，獲取源碼；

三、APP藍牙加密算法分析，對APP端數據通訊加密算法進行分析；

四、APP代碼邏輯缺陷尋找，尋找與藍牙認證，測試通訊過程相關的邏輯缺陷；

五、APP藍牙連接算法復現，分析藍牙加密流程，嘗試重寫連接算法，實現或者部分實現車控；