[发明专利]车载零部件通用的信息安全测试装置及方法

说明书

本申请涉及一种车载零部件通用的信息安全测试装置及方法，其中，装置包括：硬件安全测试件，用于对车载零部件进行测试，得到硬件安全测试数据；系统安全测试件，用于对车载零部件进行测试，得到系统安全测试数据；数据安全测试件，用于对车载零部件进行测试，得到数据安全测试数据；控制器，用于控制硬件安全测试件、系统安全测试件和/或数据安全测试件执行相应的测试任务，并生成车载零部件的通用信息的安全测试结果。本申请实施例可以基于控制器，控制硬件安全测试件、系统安全测试件和/或数据安全测试件，实现对硬件安全、系统安全和/或数据安全三个方面的通用的信息安全测试，从而提高测试效率，降低人工成本，便于推广应用。

技术领域

本申请涉及安全测试技术领域，特别涉及一种车载零部件通用的信息安全测试装置及方法。

背景技术

随着汽车智能化和网联化的发展，包含Tbox(Telematics-BOX，车联网远程信息处理器)、车载娱乐系统、汽车网关在内的车载终端作为汽车信息载体得到广泛的应用。与此同时，作为车辆软硬件件升级载体、车辆与外界的连接接口，车载终端将原本封闭的汽车个体与互联网连接，成为远程攻击车辆的关键部位。

车端信息安全越来越重要，各大车厂也对零部件部署了安全措施。相关技术中，可以通过针对每个零部件进行前期需求输入，从而得到相应的后期验证结果，以完成对车端信息安全的测试，保证车辆的信息安全。

然而，相关技术中，针对每个零部件的需求都单独编写测试方法验证，耗时较长，且人工成本较高，难以实现推广应用，有待改进。

发明内容

本申请提供一种车载零部件通用的信息安全测试装置及方法，以解决相关技术中，针对每个零部件的需求都单独编写测试方法验证，耗时较长，且人工成本较高，难以推广应用的技术问题。

本申请第一方面实施例提供一种车载零部件通用的信息安全测试装置，包括：硬件安全测试件，用于对车载零部件的调试接口安全，丝印信息、硬件防拆、硬件安全芯片、空间预留进行测试，得到硬件安全测试数据；系统安全测试件，用于对所述车载零部件的安全启动、安全升级、系统版本、系统漏洞进行测试，得到系统安全测试数据；数据安全测试件，用于对所述车载零部件的关键数据的保密性、关键数据的完整性进行测试，得到数据安全测试数据；以及控制器，用于控制所述硬件安全测试件、所述系统安全测试件和/或所述数据安全测试件执行相应的测试任务，并根据所述硬件安全测试数据、所述系统安全测试数据和/或所述数据安全测试数据生成所述车载零部件的通用信息的安全测试结果。

根据上述技术手段，本申请实施例可以基于控制器，控制硬件安全测试件、系统安全测试件和/或数据安全测试件，实现对硬件安全、系统安全和/或数据安全三个方面的通用的信息安全测试，并生成相应的测试结果，从而提高测试效率，降低人工成本，便于推广应用。

可选地，在本申请的一个实施例中，所述硬件安全测试件包括：第一检测单元，用于检测所述车载零部件是否存在满足预设不安全条件的调试端口；第二检测单元，用于检测所述车载零部件的丝印信息是否存在满足预设隐患条件的安全隐患；第三检测单元，用于检测所述车载零部件的硬件是否满足预设防拆条件；第四检测单元，用于检测所述车载零部件是否存在硬件安全芯片；第五检测单元，用于检测所述车载零部件的空间预留是否满足预设要求。

根据上述技术手段，本申请实施例可以基于硬件安全测试间，实现对调试接口安全，丝印信息、硬件防拆、硬件安全芯片、空间预留的硬件安全测试。

可选地，在本申请的一个实施例中，所述系统安全测试件包括：第六检测单元，用于检测所述车载零部件的安全启动功能是否满足第一预设使用条件；第七检测单元，用于检测所述车载零部件的安全升级功能是否满足第二预设使用条件；第八检测单元，用于检测所述车载零部件的系统是否存在漏洞。

根据上述技术手段，本申请实施例可以基于系统安全测试件，实现对安全启动、安全升级、系统版本、系统漏洞的系统安全测试。