在2020年11月30日公示4項汽車行業(yè)國家標(biāo)準(zhǔn)名稱及主要內(nèi)容中說明車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗方法、電動汽車遠程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法、汽車網(wǎng)關(guān)信息安全技術(shù)要求及試驗方法、汽車信息安全通用技術(shù)要求。
這幾項標(biāo)準(zhǔn)對汽車及專用車來說有什么不同呢?車載信息交互系統(tǒng)是指安裝于車輛上的通信系統(tǒng),屬于信息交互或娛樂服務(wù)裝置,對外可與基站、鑰匙等外部終端或服務(wù)平臺進行通信,對內(nèi)可與網(wǎng)關(guān)、ECU等車內(nèi)電子系統(tǒng)進行能通信,完成信息采集、數(shù)據(jù)交換、指令下發(fā)等功能,通常為遠程車載信息交互系統(tǒng)T-80X、車載綜合信息處理系統(tǒng)IVI以及其混合體。
OBD與車載信息交互系統(tǒng)示意圖
目前專用車上戶前都會安裝OBD,車載信息交互系統(tǒng)帶來交互便捷性與娛樂性的同時,也隱藏著被惡意攻擊的風(fēng)險,因此需要格外關(guān)注信息安全問題。
T-BOX常見風(fēng)險
IVI常見風(fēng)險
軟件測評中心根據(jù)標(biāo)準(zhǔn)中的技術(shù)要求,圍繞硬件安全、通信協(xié)議與接口安全、操作系統(tǒng)安全、應(yīng)用軟件安全以及數(shù)據(jù)安全五個方面展開信息安全測試,具備標(biāo)準(zhǔn)中100余項測試項的測試技術(shù)能力:芯片測試、安全協(xié)議測試、用戶操作安全測試、軟件代碼及數(shù)據(jù)安全測試涵蓋其中,能夠客觀全面地識別車載信息交互系統(tǒng)中的信息安全隱患,保證系統(tǒng)的保密性、可用性和完整性。
《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)概要圖
掃一掃分享給朋友
專汽網(wǎng)[m.y9005f.cn]版權(quán)及免責(zé)聲明:
1、凡本網(wǎng)注明“來源:專汽網(wǎng)” 的所有作品,版權(quán)均屬于專汽網(wǎng),未經(jīng)本網(wǎng)授權(quán),任何單位及個人不得轉(zhuǎn)載、摘編或以其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明“來源:專汽網(wǎng)”。違反上述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
2、凡本網(wǎng)注明 “來源:XXX(非專汽網(wǎng))” 的作品,均轉(zhuǎn)載自其它媒體,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責(zé)。版權(quán)歸屬原作者,如涉及到侵權(quán),請聯(lián)系刪除。請讀者僅作參考,并請自行承擔(dān)全部責(zé)任。
3、同時為給讀者帶來更豐富的資源信息,專汽網(wǎng)從即日起誠征好稿,投稿郵箱:yilian@17350.com,如因作品內(nèi)容、版權(quán)和其它問題需要同本網(wǎng)聯(lián)系的,請在30日內(nèi)進行。