[发明专利]一种汽车信息安全测试评价方法

说明书

本发明提供了一种汽车信息安全测试评价方法，包括以下步骤：测试人员根据配置清单，确定总攻击面的测试项目数量并计算测试深度，在同一测试深度下进行评价；测试人员根据测试范围，按照测试作业指导书，对各攻击面进行测试；利用SFOP模型，参照测试结果进行影响分析；D.依据影响分析结果和S、F、O、P对应的权重系数，对各测试结果进行评分并计算各攻击面测试评分；计算整车信息安全评分；依据整车评分，参照星级评价标准，给出整车信息安全星级评价级测试深度评价。本发明有益效果：建立公平和客观的汽车产品信息安全测试评价方法，以促进智能网联汽车信息安全技术的发展，追求更高的安全理念。

技术领域

本发明属于汽车安全领域，尤其是涉及一种汽车信息安全测试评价方法。

背景技术

在汽车信息安全测试领域，目前存在的测试方法论、测试内容、测试标准、测试工具等通常偏重于某一个或几个方面，还不能高效、完整的支持智能汽车的研发测试，由此车载娱乐系统、ECU等设备在开发过程中缺少信息安全测试环节，且产品和样车的信息安全质量得不到保证。因此，设计符合汽车特点的信息安全测试平台及评价认证体系成为急需解决的问题。

发明内容

有鉴于此，本发明旨在提出一种汽车信息安全测试评价方法，以解决上述问题的不足之处。

为达到上述目的，本发明的技术方案是这样实现的：

一种汽车信息安全测试评价方法，包括以下步骤：

A.测试人员根据配置清单，确定总攻击面的测试项目数量并计算测试深度，在同一测试深度下进行评价；

B.测试人员根据测试范围，按照测试作业指导书，对各攻击面进行测试；

C.利用SFOP模型，参照测试结果进行影响分析；

D.依据影响分析结果和S、F、O、P对应的权重系数，对各测试结果进行评分并计算各攻击面测试评分；

E.计算整车信息安全评分；

F.依据整车评分，参照星级评价标准，给出整车信息安全星级评价级测试深度评价。

进一步的，所述步骤C中的SFOP模型指Safety、Financial、Operation和Privacy，评价测试结果对SFOP影响的严重程度分为无、低、中、高四种。

进一步的，所述评价测试结果对SFOP影响的严重程度从无、低、中、高，分别获得10分、7分、3分、1分。

进一步的，所述步骤D中S、F、O、P对应的权重系数分别是0.4、0.3、0.2、0.1。

进一步的，所述步骤E中，设定各测试项目的权重系数相同。

进一步的，所述步骤F中，设定7大攻击面的权重系数相同。

进一步的，所述步骤F中，所述星级评价标准规定如下：得分高于90分的，给予五星评价，得分在80～90之间的，给予四星评价，得分在70～80之间的，给予3星评价，得分在70分以下的，不予星级评价，且在发布评价结果的同时要注明测试深度。

进一步的，所述步骤B中，所述攻击面包括车内CAN总线信息安全、无线电信息安全、ECU信息安全、T-BOX信息安全、IVI信息安全、云平台信息安全、手机APP信息安全。

进一步的，所述步骤D中，对各测试结果进行评分，并计算七类攻击面的信息安全评分，计算公式如下：

总线攻击面计算公式如下，