[发明专利]一种汽车网关信息安全测试装置

说明书

本发明提供了一种汽车网关信息安全测试装置，包括控制工具、转换器、状态反馈器和连接线，所述控制工具内配置测试用例库及用例自动注入软件，实现汽车网关信息安全的半自动化测试，所述的转换器实现CAN协议、以太网协议、车载以太网协议以及串口协议的转换，与通讯工具搭配，完成汽车网管的协议转换和测试用例注入通路。本发明提供的汽车网关信息安全测试方法和装置，可以对汽车网关从硬件、系统、数据安全、通讯层面测试其信息安全的特性，可同时满足不同协议类型网关的信息安全测试。

技术领域

本发明属于智能网联汽车信息安全测试技术领域，尤其是涉及一种汽车网关信息安全测试装置。

背景技术

随着汽车智能化和网联化的发展，包含Tbox、车载娱乐系统、汽车网关在内的车载终端作为汽车信息载体得到广泛的应用。与此同时，作为车辆软硬件件升级载体、车辆与外界的连接接口，车载终端将原本封闭的汽车个体与互联网连接，成为远程攻击车辆的关键部位。汽车网关是汽车各个功能域信息交换的枢纽，其对数据传递的有效性、准确性、及时性及安全性起到至关重要的作用。汽车网关所采用信息安全策略和安全机制，能够保证在网络中传输重要信息不被窃取或者篡改，得到越来越多的重视。现阶段车辆智能化和网联化发展以功能实现为主，无论是电动汽车、重型柴油车还是新兴的智能汽车，搭载的汽车网关欠缺对信息安全的防护，从而导致整车的信息安全风险大大提高。近年，JEEP、特斯拉等因为车载终端被黑客攻击导致车辆被控制事件日益增多，引起行业、公众的广泛关注。

然而，目前仍然缺少对汽车网关的信息防护技术和产品的研究，各车辆主机车厂和零部件厂商缺乏汽车网关信息安全技术的参考依据，更没有可使用的成熟产品。大量的汽车网关仍以较低信息安全级别在市面运行，目前国内许多厂商，对汽车网关开发提出了更高的要求，未来汽车网关开发必定是兼顾功能安全与信息安全的。同时对于汽车网关的信息安全测试评价方法也还没有明确的方法可以参照。随着车联网和智能汽车发展对汽车网关信息安全需求的增加，汽车网关信息安全测试是汽车发展关键技术。

发明内容

有鉴于此，本发明旨在提出一种汽车网关信息安全测试装置，以解决上述现有技术存在的问题，在被测试样件汽车网关上进行通用信息安全测试，可满足汽车企业、零部件厂商、汽车检测机构等对于汽车网关信息安全能力测试评估的需要。

为达到上述目的，本发明的技术方案是这样实现的：

一种汽车网关信息安全测试装置，包括控制工具、转换器和状态反馈工具；

所述控制工具内含包括针对CAN网关、以太网网关、CAN-以太网混合网关的测试用例和测试注入软件，所述控制工具内还包括分析状态反馈器返回的各种网关状态的分析工具；

所述转换器连接控制工具和网关，转换工具内包含数据转换应用，实现控制工具下发用例转换为测试样件可接受的语言和协议；

所述状态反馈工具与汽车网关数据发出端口连接，通过数据转换设备进行数据协议转换，通过USB连接线与控制工具连接，发送状态反馈数据至控制工具。

进一步的，所述控制工具配置2个USB接口和以太网网口，配置测试用例注入用例和测试用例库，通过USB接口注入测试用例至转换器。

进一步的，所述控制工具包含安全启动、硬件调试接口核查测试用例，控制工具配置有串口调试软件。

进一步的，控制工具测试用例包含汽车硬件信息安全测试用例、CAN通讯信息安全测试用例、系统信息安全测试用例、数据信息安全测试用例。

进一步的，控制工具配置的测试用例库依据待测试网关的通讯矩阵或者访问控制策略制定。

进一步的，所述控制工具包含安全启动、硬件调试接口核查测试用例，控制工具配置有串口调试软件。