[發明專利]一種車載信息交互系統數據存儲信息安全測試系統及方法

在審

• 申請號: 202110350032.4
• 申請日: 2021-03-31
• 公開（公告）號: CN113051168A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 王柏征;郭魁元;秦孔建;韓艷艷;賀可勛;方熙宇;單灝
• 申請（專利權）人: 中汽研汽車檢驗中心（天津）有限公司;中國汽車技術研究中心有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06Q10/06
• 代理公司: 天津企興智財知識產權代理有限公司 12226
• 代理人: 李彥彥

1.一種車載信息交互系統數據存儲信息安全測試系統，其特征在于：包括待測車載信息交互系統樣件、編程器、文件處理工具、檢測控制工具、自動化報告模塊；

編程器用于提取待測車載信息交互系統樣件的固件，文件處理工具用于對固件進行格式轉化、分析偏移，檢測控制工具用于對文件處理的數據判斷風險文件的具體位置，自動化報告模塊將風險文件生成報告。

2.根據權利要求1所述的一種車載信息交互系統數據存儲信息安全測試系統，其特征在于：所述固件為樣件芯片里的文件系統。

3.根據權利要求1所述的一種車載信息交互系統數據存儲信息安全測試系統，其特征在于：所述編程器支持多種樣件芯片的提取工作，編程器包括卡座、插口，車載信息交互系統的電路板的樣件芯片針腳安裝在卡座中，樣件芯片安裝在插口中，兩者任選其一。

4.根據權利要求1所述的一種車載信息交互系統數據存儲信息安全測試系統，其特征在于：所述文件處理工具將提取的文件轉化成不同的文件類型。

5.根據權利要求1所述的一種車載信息交互系統數據存儲信息安全測試系統，其特征在于：檢測控制工具包括目錄掃描模塊、文件掃描模塊，文件掃描模塊支持文件中EMail、URL、IP、Phone Number、ID、Path敏感信息的檢索，目錄掃描模塊支持.der、.cer、.pem、.key、.db、.sql、.crt格式文件的掃描、檢索，以及敏感數據特征值數據庫的敏感信息檢索；

敏感數據特征數據庫包括：EMail、URL、IP、Phone Number、ID、Path文件。

6.根據權利要求1所述的一種車載信息交互系統數據存儲信息安全測試系統，其特征在于：所述自動化報告模塊包括報告生成位置模塊、風險評估模塊，生成位置模塊包括報告文件生成的位置信息，風險評估模塊包括風險詳細情況。

7.一種車載信息交互系統數據存儲信息安全測試方法，其特征在于包括以下步驟：

S1、編程器對車載信息交互系統樣件芯片進行固件提??；

S2、檢測控制工具對提取到的固件進行格式轉化、分析偏移，然后對格式轉化后的固件進行處理；

S3、檢測控制工具基于開發的敏感數據特征值數據庫，對固件進行掃描，掃描后分析出測試結果；

S4、自動化報告據模塊依據記錄的文檔輸出自動化報告，然后依據比對算法對自動化報告的風險點進行評級，得出此次檢測的整體情況及風險概率。

8.根據權利要求7所述的一種車載信息交互系統數據存儲信息安全測試方法，其特征在于：所述步驟S1中的需要格式文件包括：.bin、.home、.etc格式的文件。

9.根據權利要求7所述的一種車載信息交互系統數據存儲信息安全測試方法，其特征在于：所述步驟S2中分析偏移將讀取的文件系統凌亂的格式進行還原，減少分析誤差。

10.根據權利要求7所述的一種車載信息交互系統數據存儲信息安全測試方法，其特征在于：所述步驟S4中比對算法為：將記錄的內容以及自動化報告模塊中預置的評價機制進行比對。