寻找供应商
广告
首页 > 测试行业动态 > 正文

软件测评中心能力发布 | GB/T 40857-2021汽车网关信息安全测试能力

2021-10-19 23:06:00·  来源：软件测评中心  
　
汽车网关信息安全测试能力2021年10月11日，国家标准化管理委员会发布了GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》、GB/T 40856-
汽车网关信息安全测试能力
2021年10月11日，国家标准化管理委员会发布了GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》、GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》、GB/T 40857-2021《汽车网关信息安全技术要求及试验方法》、GB/T 40861-2021《汽车信息安全通用技术要求》 4项标准。这4项标准是汽车行业在信息安全领域的首批基础性国家标准，将为汽车整车及零部件的信息安全防护技术水平的提升提供技术指导。软件测评中心作为重要参与单位支撑汽标委开展信息安全标准的研究，积极参与各项标准的制修订工作，并开展了标准的试验方法验证工作。
汽车网关是车辆内部网络之间进行数据转发和传输的电子控制单元，作为整车网络的数据交互枢纽，在为异构车载网络（CAN、LIN、MOST、FlexRay、以太网等）提供无缝通信的同时，也承受着信息安全风险。GB/T 40857-2021标准规定了汽车网关硬件、通信、固件、数据的信息安全技术要求及试验方法，能够保障汽车网关安全可靠地在车内的多个网络间进行数据转发和传输，满足数据的保密性、完整性、可用性等基本要求。

汽车混合网关拓扑结构示例
GB/T 40857-2021标准列举了17种典型的网关攻击方式，从硬件信息安全、通信信息安全、固件信息安全、数据信息安全等4个方面提出应对要求。软件测评中心具备该标准全项测试能力，包括CAN网关的访问控制测试、滤波测试、拒绝服务测试、报文异常测试、UDS会话测试，以及以太网网关的DOS攻击测试、访问控制策略测试等。
具体测试内容如下表所示。
汽车网关信息安全测试内容
目前，软件测评中心已完成3个厂家共计10款网关（4款CAN网关、3款以太网网关、3款混合网关）的标准符合性摸底测试，拥有丰富的网关测试经验，可为企业提供测试与咨询服务。部分测试结果及标准解读如下图所示。
安全启动刷写测试
UDS会话检测
标准解读
软件测评中心拥有完善的汽车信息安全测试能力，具备国际先进的信息安全测试工具，建设了包含流程评审、产品测试和周期性检测的1+2+1测评体系。2018年以来，软件测评中心累计开展100余次整车及零部件的信息安全测试，参与多项国家级、省部级科研项目，积累了丰富的测试经验。未来，软件测评中心将加大测试投入，持续提升测试能力，帮助企业及时发现存在的汽车信息安全风险，为汽车行业的高质量发展保驾护航。 
分享到：
 
反对 0 举报 0 收藏 0 评论 0
  • 汽车测试网V课堂

    汽车测试网V课堂

  • 微信公众号

    微信公众号

  • 汽车测试网手机站

    汽车测试网手机站

• 吉利汽车研究院一行到访创新中心 • 标准立项 | 《铝合金螺柱焊接性能要求及试验方法》
• 开始报名丨《氢燃料电池安全性和可靠性设计验证经验分享》 • 解析IT8500G+直流电子负载在多领域应用解决方案
• 江汽集团-湖南大学联合实验室召开年终总结及发展展望会 • 标准院组织国内专家参加 ISO/TC22/SC36安全与碰撞分技术委
• 中国汽研与长安汽车签订《廉洁共建 合规经营》协议书 • 中汽研为了提升动力汽车性能，申请了一项名为「一种电驱动
• 清华大学（车辆国重）-杭州临空经济示范区综合交通联合研 • 机动车排放标准“国七”阶段或将迎首次更名
0 条相关评论
广告
  • 广告

编辑推荐

最新资讯

  • 广告
  • 广告
沪ICP备11026917号-25