[发明专利]一种汽车信息安全测试评价方法

权利要求书

1.一种汽车信息安全测试评价方法，其特征在于，包括以下步骤：

A.测试人员根据配置清单，确定总攻击面的测试项目数量并计算测试深度，在同一测试深度下进行评价；

B.测试人员根据测试范围，按照测试作业指导书，对各攻击面进行测试；

C.利用SFOP模型，参照测试结果进行影响分析；

D.依据影响分析结果和S、F、O、P对应的权重系数，对各测试结果进行评分并计算各攻击面测试评分；

E.计算整车信息安全评分；

F.依据整车评分，参照星级评价标准，给出整车信息安全星级评价级测试深度评价。

2.根据权利要求1所述的一种汽车信息安全测试评价方法，其特征在于：所述步骤C中的SFOP模型指Safety、Financial、Operation和Privacy，评价测试结果对SFOP影响的严重程度分为无、低、中、高四种。

3.根据权利要求2所述的一种汽车信息安全测试评价方法，其特征在于：所述评价测试结果对SFOP影响的严重程度从无、低、中、高，分别获得10分、7分、3分、1分。

4.根据权利要求1所述的一种汽车信息安全测试评价方法，其特征在于：所述步骤D中S、F、O、P对应的权重系数分别是0.4、0.3、0.2、0.1。

5.根据权利要求1所述的一种汽车信息安全测试评价方法，其特征在于：所述步骤E中，设定各测试项目的权重系数相同。

6.根据权利要求1所述的一种汽车信息安全测试评价方法，其特征在于：所述步骤F中，设定7大攻击面的权重系数相同。

7.根据权利要求1所述的一种汽车信息安全测试评价方法，其特征在于：所述步骤F中，星级评价标准规定为，得分高于90分的，给予五星评价，得分在80～90之间的，给予四星评价，得分在70～80之间的，给予3星评价，得分在70分以下的，不予星级评价，且在发布评价结果的同时要注明测试深度。

8.根据权利要求1所述的一种汽车信息安全测试评价方法，其特征在于：所述步骤B中，所述攻击面包括车内CAN总线信息安全、无线电信息安全、ECU信息安全、T-BOX信息安全、IVI信息安全、云平台信息安全、手机APP信息安全。