广告
网络安全：关于SecOC及测试开发实践简介
2021-02-09 19:57:24· 来源：北汇信息 作者：蒋露
在CANoe的Security Manager中，可以对Data ID进行其密钥的写入，实现密钥与Data ID的映射。
图12 Security Manager相关配置
除了使用CANoe的Security模块，还可以集成CANoe的SecOC接口函数等进行编程来实现仿真环境。解决了仿真环境后，需要依据所开发的测试用例实现测试脚本。一方面验证正向的SecOC流程，另一方面验证SecOC机制的防“攻击”特性。通过使用CANoe的各个内置函数及外部第三方编程接口，对仿真条件进行相应的输入控制器，并监测ECU的反馈，就可以高效地完成SecOC的验证。
图13 SecOC测试用例展示
06、总结
在网络安全领域，越高的安全性要求，意味越复杂的安全机制，以及更高的系统资源消耗和性能要求。那么，分析和确认哪些数据需要被保护、网络安全等级如何定义也尤为重要。结合应用场景，考虑数据的敏感性、实时性等要求，才能选择合适的方案。不管是E2E更偏向数据完整性的校验，还是SecOC中更关注身份合法性的认证，包括SSL、TLS提供的保密性，都是可供选择的方案。
北汇信息专注于汽车电子测试、与众多OEM合作，在总线网络诊断测试开发相关领域积累了丰富的经验。本次为大家简单介绍了SecOC，后续将会为大家带来更多网络安全的相关内容。关于车内的通信、诊断刷写中各类网络安全相关的测试验证方案，欢迎垂询和沟通，共同探讨。
注：文中图片来源于AUTOSAR、Vector CANoe。
参考文献：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
图12 Security Manager相关配置
除了使用CANoe的Security模块，还可以集成CANoe的SecOC接口函数等进行编程来实现仿真环境。解决了仿真环境后，需要依据所开发的测试用例实现测试脚本。一方面验证正向的SecOC流程，另一方面验证SecOC机制的防“攻击”特性。通过使用CANoe的各个内置函数及外部第三方编程接口，对仿真条件进行相应的输入控制器，并监测ECU的反馈，就可以高效地完成SecOC的验证。
图13 SecOC测试用例展示
06、总结
在网络安全领域，越高的安全性要求，意味越复杂的安全机制，以及更高的系统资源消耗和性能要求。那么，分析和确认哪些数据需要被保护、网络安全等级如何定义也尤为重要。结合应用场景，考虑数据的敏感性、实时性等要求，才能选择合适的方案。不管是E2E更偏向数据完整性的校验，还是SecOC中更关注身份合法性的认证，包括SSL、TLS提供的保密性，都是可供选择的方案。
北汇信息专注于汽车电子测试、与众多OEM合作，在总线网络诊断测试开发相关领域积累了丰富的经验。本次为大家简单介绍了SecOC，后续将会为大家带来更多网络安全的相关内容。关于车内的通信、诊断刷写中各类网络安全相关的测试验证方案，欢迎垂询和沟通，共同探讨。
注：文中图片来源于AUTOSAR、Vector CANoe。
参考文献：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
- 下一篇：大众集团预计今年上半年芯片供货仍将吃紧
- 上一篇：两家中国财团竞购恩智浦NXP
广告 
广告
广告
最新资讯
-
1.5亿欧元投资！采埃孚西安基地扩能及研发
2024-12-25 08:35
-
车载定位标准GB/T 45086.1-2024测试技术网
2024-12-25 08:33
-
电动汽车爆胎控制系统技术解析
2024-12-25 08:22
-
ENCAP2026对前向碰撞避免的要求②
2024-12-25 07:39
-
宁德时代CTC技术：引领电池与底盘一体化的
2024-12-24 21:33
广告
广告
