智能汽車信息安全和軟件升級測評技術

第1章 基礎概念 001
1.1 概述 001
1.1.1 汽車信息安全 001
1.1.2 汽車軟件升級 004
1.2 智能汽車安全 006
1.2.1 被動安全 007
1.2.2 主動安全 014
1.2.3 基礎安全 015
1.3 智能汽車測評技術框架 024
1.3.1 多支柱測評法和157 號法規(guī) 025
1.3.2 國內自動駕駛汽車準入試點和上路試點 027
1.4 智能汽車電子電氣架構和網絡 033
1.4.1 電子電氣架構 033
1.4.2 電子電氣架構發(fā)展趨勢 036
1.5 必要的智能汽車通信協(xié)議知識 040
1.5.1 車內總線協(xié)議 041
1.5.2 短距離微功率通信協(xié)議 047
1.5.3 核心應用協(xié)議和安全協(xié)議 052
第2章 汽車信息安全風險、信息安全架構和軟件升級架構 067
2.1 智能汽車信息安全核心零部件 068
2.1.1 對外通信中樞 068
2.1.2 車載娛樂中樞 070
2.1.3 車內通信中樞 072
2.2 智能汽車面臨的信息安全風險 074
2.2.1 信息安全風險的由來 074
2.2.2 云端風險、通信風險、車端風險 075
2.2.3 典型的信息安全風險 084
2.2.4 自動駕駛汽車需要重點考慮的信息安全風險 090
2.2.5 典型的信息安全風險研究案例 092
2.3 智能汽車信息安全架構 095
2.3.1 信息安全基礎系統(tǒng) 095
2.3.2 系統(tǒng)安全 101
2.3.3 通信安全 103
2.3.4 外部連接安全 105
2.3.5 軟件升級安全 106
2.3.6 數(shù)據(jù)安全 108
2.3.7 供應鏈安全 109
2.4 智能汽車軟件升級架構和實現(xiàn) 111
2.4.1 軟件升級分類 111
2.4.2 軟件升級流程 112
2.4.3 在線升級架構 115
2.4.4 在線升級的云端實現(xiàn) 115
2.4.5 在線升級的車端實現(xiàn) 116
第3章 管理和法規(guī) 123
3.1 管理需求 123
3.1.1 信息安全管理需求 123
3.1.2 軟件升級管理需求 124
3.1.3 國內主要管理條線 124
3.1.4 國內重要標準概述125
3.2 國際信息安全和軟件升級重要標準法規(guī) 128
3.2.1 第155 號法規(guī) 128
3.2.2 第156號法規(guī) 133
3.3 GB 44495—2024《汽車整車信息安全技術要求》解析 134
3.3.1 體系要求 135
3.3.2 體系檢查方法 137
3.3.3 信息安全基本要求 138
3.3.4 信息安全基本要求檢查方法 141
3.3.5 信息安全技術要求和測試方法 143
3.3.6 測試準備和測試輸入 164
3.3.7 同一型式判定 165
3.4 GB 44496—2024《汽車軟件升級通用技術要求》解析 168
3.4.1 體系要求 169
3.4.2 軟件升級技術要求和測試方法 178
3.4.3 測試準備和測試輸入 188
3.4.4 同一型式判定 189
3.5 國內外強制法規(guī)標準對比分析 192
3.5.1 國內外信息安全法規(guī)強標異同分析 192
3.5.2 國內外軟件升級法規(guī)強標異同解析 195
3.6 其他汽車信息安全國家推薦性標準 200
3.7 國家部委層面軟件升級管理條例 202
第4章 審核要點 205
4.1 國內智能汽車信息安全體系審核要素 205
4.1.1 審核流程 205
4.1.2 迎審要求 208
4.1.3 評判要求 213
4.2 國內智能汽車信息安全一般要求/過程保障審核要素 215
4.2.1 審核流程 215
4.2.2 迎審要求 216
4.2.3 評判要求 220
4.3 國內智能汽車軟件升級體系審核要素222
4.3.1 審核流程 222
4.3.2 迎審要求 224
4.3.3 評判要求 227
第5章 汽車信息安全設計 231
5.1 整車研發(fā)中的信息安全設計和測試評價 231
5.1.1 概念階段 232
5.1.2 設計開發(fā)階段 233
5.1.3 確認階段 233
5.1.4 生產階段 235
5.1.5 運維階段 236
5.1.6 報廢階段 236
5.2 常用的智能汽車信息安全分析和評估工具 237
5.2.1 YAKINDU Security Analyst  237
5.2.2 最常用的信息安全分析工具 238
5.2.3 微軟威脅建模工具 239
5.2.4 犬安TARA 工具 240
5.3 智能汽車信息安全概念設計 243
5.3.1 相關項定義 243
5.3.2 信息安全目標 245
5.3.3 信息安全概念 246
5.4 整車及零部件威脅分析和風險評估 247
5.4.1 威脅分析和風險評估流程 247
5.4.2 信息安全目標、信息安全措施和信息安全聲明 265
5.4.3 威脅分析和風險評估在零部件級別和整車級別之間的聯(lián)系 266
5.4.4 零部件級別威脅分析和風險評估關注要點 267
5.5 需要了解的信息安全攻擊路徑 269
5.5.1 常見的分析方式 269
5.5.2 智能汽車信息安全攻擊面 270
5.5.3 智能汽車信息安全攻擊點 270
5.5.4 常見的控制權獲取方式 271
5.5.5 常見的遠程攻擊路徑 280
5.5.6 常見的近程攻擊路徑 282
5.5.7 常見的車內網絡攻擊路徑 283
5.5.8 常見的物理攻擊路徑 284
5.6 攻擊樹的建立和維護 285
5.6.1 什么是攻擊樹 285
5.6.2 攻擊樹結構 286
5.6.3 線性攻擊路徑 287
5.6.4 攻擊樹維護 288
5.6.5 攻擊樹示例 289
第6章 汽車信息安全和軟件升級測試 295
6.1 常用的測試工具 295
6.1.1 車載接口安全測試工具 295
6.1.2 嵌入式安全測試工具 303
6.1.3 近場無線電安全測試工具 310
6.1.4 汽車導航系統(tǒng)安全測試工具 317
6.1.5 數(shù)據(jù)代碼安全測試工具 318
6.1.6 掃描類測試工具 319
6.1.7 常見的滲透測試工具 320
6.1.8 輔助測試工具 328
6.2 如何完成符合測試 329
6.2.1 符合測試定義 329
6.2.2 需要提供哪些輸入項 330
6.2.3 測試方法 330
6.3 如何完成滲透測試 338
6.3.1 滲透測試方法論 338
6.3.2 整車滲透測試技術 345
6.3.3 零部件滲透測試技術 364
6.4 如何完成信息安全合規(guī)測試 374
6.4.1 出口車型通過155 號法規(guī)車型認證中的相關流程 374
6.4.2 零部件符合測試階段注意要點376
6.4.3 整車集成和符合測試階段注意要點 379
6.4.4 確認階段注意要點 383
6.4.5 目擊測試注意要點 385
6.4.6 內銷車型合規(guī)過程中和測試相關的流程 390
6.4.7 車輛信息安全基本要求檢查階段的注意要點 392
6.4.8 出具測試用例和獲取配合項注意要點 395
6.4.9 實際測試階段的注意要點 395
6.5 如何完成軟件升級測試 397
6.5.1 出口車型通過156號法規(guī)認證中的相關流程 397
6.5.2 目擊測試注意要點 398
6.5.3 內銷車型合規(guī)過程中和測試相關的流程 401
6.5.4 合規(guī)測試注意要點 402
參考文獻 407
致謝 409