广告
网络安全：关于SecOC及测试开发实践简介
2021-02-09 19:57:24· 来源：北汇信息 作者：蒋露
在CANoe的Security Manager中，可以对Data ID进行其密钥的写入，实现密钥与Data ID的映射。
图12 Security Manager相关配置
除了使用CANoe的Security模块，还可以集成CANoe的SecOC接口函数等进行编程来实现仿真环境。解决了仿真环境后，需要依据所开发的测试用例实现测试脚本。一方面验证正向的SecOC流程，另一方面验证SecOC机制的防“攻击”特性。通过使用CANoe的各个内置函数及外部第三方编程接口，对仿真条件进行相应的输入控制器，并监测ECU的反馈，就可以高效地完成SecOC的验证。
图13 SecOC测试用例展示
06、总结
在网络安全领域，越高的安全性要求，意味越复杂的安全机制，以及更高的系统资源消耗和性能要求。那么，分析和确认哪些数据需要被保护、网络安全等级如何定义也尤为重要。结合应用场景，考虑数据的敏感性、实时性等要求，才能选择合适的方案。不管是E2E更偏向数据完整性的校验，还是SecOC中更关注身份合法性的认证，包括SSL、TLS提供的保密性，都是可供选择的方案。
北汇信息专注于汽车电子测试、与众多OEM合作，在总线网络诊断测试开发相关领域积累了丰富的经验。本次为大家简单介绍了SecOC，后续将会为大家带来更多网络安全的相关内容。关于车内的通信、诊断刷写中各类网络安全相关的测试验证方案，欢迎垂询和沟通，共同探讨。
注：文中图片来源于AUTOSAR、Vector CANoe。
参考文献：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
图12 Security Manager相关配置
除了使用CANoe的Security模块，还可以集成CANoe的SecOC接口函数等进行编程来实现仿真环境。解决了仿真环境后，需要依据所开发的测试用例实现测试脚本。一方面验证正向的SecOC流程，另一方面验证SecOC机制的防“攻击”特性。通过使用CANoe的各个内置函数及外部第三方编程接口，对仿真条件进行相应的输入控制器，并监测ECU的反馈，就可以高效地完成SecOC的验证。
图13 SecOC测试用例展示
06、总结
在网络安全领域，越高的安全性要求，意味越复杂的安全机制，以及更高的系统资源消耗和性能要求。那么，分析和确认哪些数据需要被保护、网络安全等级如何定义也尤为重要。结合应用场景，考虑数据的敏感性、实时性等要求，才能选择合适的方案。不管是E2E更偏向数据完整性的校验，还是SecOC中更关注身份合法性的认证，包括SSL、TLS提供的保密性，都是可供选择的方案。
北汇信息专注于汽车电子测试、与众多OEM合作，在总线网络诊断测试开发相关领域积累了丰富的经验。本次为大家简单介绍了SecOC，后续将会为大家带来更多网络安全的相关内容。关于车内的通信、诊断刷写中各类网络安全相关的测试验证方案，欢迎垂询和沟通，共同探讨。
注：文中图片来源于AUTOSAR、Vector CANoe。
参考文献：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
- 下一篇：大众集团预计今年上半年芯片供货仍将吃紧
- 上一篇：两家中国财团竞购恩智浦NXP
最新资讯
-
R171.01对DCAS的要求⑤
2025-04-20 10:58
-
自动驾驶卡车创企Kodiak 将通过SPAC方式上
2025-04-19 20:36
-
编队行驶卡车仍在奔跑
2025-04-19 20:29
-
全国汽车标准化技术委员会汽车节能分技术委
2025-04-18 17:34
-
我国联合牵头由DC/DC变换器供电的低压电气
2025-04-18 17:33
