广告
网络安全：关于SecOC及测试开发实践简介
2021-02-09 19:57:24· 来源：北汇信息 作者：蒋露
在CANoe的Security Manager中，可以对Data ID进行其密钥的写入，实现密钥与Data ID的映射。
图12 Security Manager相关配置
除了使用CANoe的Security模块，还可以集成CANoe的SecOC接口函数等进行编程来实现仿真环境。解决了仿真环境后，需要依据所开发的测试用例实现测试脚本。一方面验证正向的SecOC流程，另一方面验证SecOC机制的防“攻击”特性。通过使用CANoe的各个内置函数及外部第三方编程接口，对仿真条件进行相应的输入控制器，并监测ECU的反馈，就可以高效地完成SecOC的验证。
图13 SecOC测试用例展示
06、总结
在网络安全领域，越高的安全性要求，意味越复杂的安全机制，以及更高的系统资源消耗和性能要求。那么，分析和确认哪些数据需要被保护、网络安全等级如何定义也尤为重要。结合应用场景，考虑数据的敏感性、实时性等要求，才能选择合适的方案。不管是E2E更偏向数据完整性的校验，还是SecOC中更关注身份合法性的认证，包括SSL、TLS提供的保密性，都是可供选择的方案。
北汇信息专注于汽车电子测试、与众多OEM合作，在总线网络诊断测试开发相关领域积累了丰富的经验。本次为大家简单介绍了SecOC，后续将会为大家带来更多网络安全的相关内容。关于车内的通信、诊断刷写中各类网络安全相关的测试验证方案，欢迎垂询和沟通，共同探讨。
注：文中图片来源于AUTOSAR、Vector CANoe。
参考文献：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
图12 Security Manager相关配置
除了使用CANoe的Security模块，还可以集成CANoe的SecOC接口函数等进行编程来实现仿真环境。解决了仿真环境后，需要依据所开发的测试用例实现测试脚本。一方面验证正向的SecOC流程，另一方面验证SecOC机制的防“攻击”特性。通过使用CANoe的各个内置函数及外部第三方编程接口，对仿真条件进行相应的输入控制器，并监测ECU的反馈，就可以高效地完成SecOC的验证。
图13 SecOC测试用例展示
06、总结
在网络安全领域，越高的安全性要求，意味越复杂的安全机制，以及更高的系统资源消耗和性能要求。那么，分析和确认哪些数据需要被保护、网络安全等级如何定义也尤为重要。结合应用场景，考虑数据的敏感性、实时性等要求，才能选择合适的方案。不管是E2E更偏向数据完整性的校验，还是SecOC中更关注身份合法性的认证，包括SSL、TLS提供的保密性，都是可供选择的方案。
北汇信息专注于汽车电子测试、与众多OEM合作，在总线网络诊断测试开发相关领域积累了丰富的经验。本次为大家简单介绍了SecOC，后续将会为大家带来更多网络安全的相关内容。关于车内的通信、诊断刷写中各类网络安全相关的测试验证方案，欢迎垂询和沟通，共同探讨。
注：文中图片来源于AUTOSAR、Vector CANoe。
参考文献：
[1] AUTOSAR_SWS_SecureOnboardCommunication
[2] AUTOSAR_SWS_CryptoServiceManager
[3] NIST Special Publication 800-38B
- 下一篇：大众集团预计今年上半年芯片供货仍将吃紧
- 上一篇：两家中国财团竞购恩智浦NXP
广告
最新资讯
-
2025 SEMICON China 邀请函 | TSI®与您相
2025-03-12 10:11
-
越野车的性能——运动稳定性和操纵稳定性
2025-03-12 09:17
-
STIEE获批电动汽车供电设备强制性产品(CCC)
2025-03-12 08:42
-
国创中心与福瑞泰克签订联合实验室合作协议
2025-03-12 08:40
-
是德科技推出用于快速开关功率器件测试的隔
2025-03-12 08:37
