[发明专利]车载零部件通用的信息安全测试装置及方法

权利要求书

1.一种车载零部件通用的信息安全测试装置，其特征在于，包括：

硬件安全测试件，用于对车载零部件的调试接口安全，丝印信息、硬件防拆、硬件安全芯片、空间预留进行测试，得到硬件安全测试数据；

系统安全测试件，用于对所述车载零部件的安全启动、安全升级、系统版本、系统漏洞进行测试，得到系统安全测试数据；

数据安全测试件，用于对所述车载零部件的关键数据的保密性、关键数据的完整性进行测试，得到数据安全测试数据；以及

控制器，用于控制所述硬件安全测试件、所述系统安全测试件和/或所述数据安全测试件执行相应的测试任务，并根据所述硬件安全测试数据、所述系统安全测试数据和/或所述数据安全测试数据生成所述车载零部件的通用信息的安全测试结果。

2.根据权利要求1所述的装置，其特征在于，所述硬件安全测试件包括：

第一检测单元，用于检测所述车载零部件是否存在满足预设不安全条件的调试端口；

第二检测单元，用于检测所述车载零部件的丝印信息是否存在满足预设隐患条件的安全隐患；

第三检测单元，用于检测所述车载零部件的硬件是否满足预设防拆条件；

第四检测单元，用于检测所述车载零部件是否存在硬件安全芯片；

第五检测单元，用于检测所述车载零部件的空间预留是否满足预设要求。

3.根据权利要求1所述的装置，其特征在于，所述系统安全测试件包括：

第六检测单元，用于检测所述车载零部件的安全启动功能是否满足第一预设使用条件；

第七检测单元，用于检测所述车载零部件的安全升级功能是否满足第二预设使用条件；

第八检测单元，用于检测所述车载零部件的系统是否存在漏洞。

4.根据权利要求1所述的装置，其特征在于，所述数据安全测试件包括：

第九检测单元，用于检测所述车载零部件的关键数据是否满足预设保密条件；

第十检测单元，用于检测所述关键数据是否满足预设完整条件。

5.根据权利要求4所述的装置，其特征在于，所述关键数据包括个人敏感信息、唯一标识符和车辆信息中的一项或多项。

6.一种车载零部件通用的信息安全测试方法，其特征在于，利用权利要求1-5任一项所述的车载零部件通用的信息安全测试装置，其中，所述方法包括以下步骤：

对车载零部件的调试接口安全，丝印信息、硬件防拆、硬件安全芯片、空间预留进行测试，得到硬件安全测试数据；

对所述车载零部件的安全启动、安全升级、系统版本、系统漏洞进行测试，得到系统安全测试数据；

对所述车载零部件的关键数据的保密性、关键数据的完整性进行测试，得到数据安全测试数据；以及

根据所述硬件安全测试数据、所述系统安全测试数据和/或所述数据安全测试数据生成所述车载零部件的通用信息的安全测试结果。

7.根据权利要求6所述的方法，其特征在于，所述对车载零部件的调试接口安全，丝印信息、硬件防拆、硬件安全芯片、空间预留进行测试，得到硬件安全测试数据，包括：

检测所述车载零部件是否存在满足预设不安全条件的调试端口；

检测所述车载零部件的丝印信息是否存在满足预设隐患条件的安全隐患；

检测所述车载零部件的硬件是否满足预设防拆条件；

检测所述车载零部件是否存在硬件安全芯片；

检测所述车载零部件的空间预留是否满足预设要求。

8.根据权利要求6所述的方法，其特征在于，所述对所述车载零部件的安全启动、安全升级、系统版本、系统漏洞进行测试，得到系统安全测试数据，包括：

检测所述车载零部件的安全启动功能是否满足第一预设使用条件；

检测所述车载零部件的安全升级功能是否满足第二预设使用条件；

检测所述车载零部件的系统是否存在漏洞。