概述

       为满足日益严格的国内外法规和标准要求，应对愈发严峻的信息安全风险，智能网联汽车通常集成越来越多的信息安全检测和防御措施。而相关的安全措施集成到部件和整车之后，能否发挥有效的防护效果，需要通过严格的信息安全测试进行验证和确认。

       经纬恒润信息安全团队针对智能网联汽车提供一系列的信息安全测试解决方案，涵盖软件、单部件、系统和实车等各阶段的信息安全测试服务，为信息安全策略的正确实施保驾护航。

信息安全测试咨询服务

       经纬恒润提供的信息安全测试咨询服务涵盖：OTA、IDPS、SecOC、IPSec和TLS等信息安全策略的测试。

?? OTA 信息安全测试

• OTA 主节点、从节点、服务器的交互测试
• OTA 升级通信安全性测试
• OTA 升级数据安全性测试
• OTA 升级执行安全性测试

?? IDPS 安全测试

• IDPS 状态跳转测试
• IDPS 检测规则正确性测试
• IDPS 日志上传功能测试
• IDPS 性能响应测试

?? 车内安全通信 SecOC 测试

• SecOC 算法正确实现测试
• SecOC 的新鲜度值更新机制测试
• SecOC 安全认证机制测试
• SecOC 的鲁棒性测试

（来源：AUTOSAR R20-11 AUTOSAR_SRS_SecureOnboardCommunication）

?? DTLS / TLS / IPsec测试

• 客户端和服务器之间的基本互联测试
• 密钥协商、加密功能、MAC 校验等安全功能测试
• 客户端 / 服务器行为测试
• 时效性、吞吐量、连接成功概率等性能测试
• 无效报文处理、异常事件处理、高负载率处理等鲁棒性测试

小结

       经纬恒润能够提供系统的信息安全测试解决方案，辅助客户提升信息安全测试能力，并搭建信息安全测试工具链，以验证信息安全策略实现的正确性。