[发明专利]汽车网络安全测试系统

权利要求书

1.一种汽车网络安全测试系统，其特征在于，包括：服务器以及测试工具箱，所述测试工具箱与所述服务器网络连接；

所述测试工具箱包括网络入侵测试模块以及物理入侵测试模块；

所述网络入侵测试模块用于与车载系统建立网络连接，对车载系统进行网络测试，生成网络测试结果；

所述物理入侵测试模块用于与车载系统建立物理连接，获取车载系统的总线信息并将所述总线信息发送至所述服务器；

所述服务器用于识别所述总线信息，获得第一测试结果并将所述第一测试结果传输至所述物理入侵测试模块；

所述物理入侵测试模块用于根据所述第一测试结果对车载系统进行物理测试，生成物理测试结果；

所述网络入侵测试模块还用于获取车载系统的网络信息，根据所述网络信息获得所述车载系统的控制权限和/或根据所述网络信息修改所述车载系统的控制权限；

所述物理入侵测试模块还用于将所述总线信息传输至所述服务器；

所述服务器还用于对所述总线信息进行词频分析生成词频信息和/或对所述总线信息进行协议帧分析生成协议帧信息；

所述服务器还用于根据所述词频信息和/或所述协议帧信息，生成第一测试结果；

所述网络入侵测试模块还用于判断所述车载系统的可接入网络，并利用可接入网络的网络漏洞进行系统入侵，获得和/或修改控制权限，基于所述控制权限控制所述车载系统；

所述物理入侵测试模块还用于根据所述协议帧信息重放消息至所述车载系统，生成第二测试结果；

所述物理入侵测试模块还用于根据所述第一测试结果通过伪造协议对所述车载系统进行入侵，生成协议伪造结果；

所述物理入侵测试模块还用于根据第一测试结果、第二测试结果和协议伪造结果，生成物理测试结果。

2.根据权利要求1所述的汽车网络安全测试系统，其特征在于，所述物理入侵测试模块还用于对所述车载系统进行满载入侵，生成满载入侵结果；

所述物理入侵测试模块还用于根据第一测试结果、第二测试结果、协议伪造结果以及满载入侵结果，生成物理测试结果。

3.根据权利要求2所述的汽车网络安全测试系统，其特征在于，所述物理入侵测试模块还用于对所述车载系统的电子控制单元进行重写生成重写结果；

所述物理入侵测试模块还用于根据第一测试结果、第二测试结果、协议伪造结果、满载入侵结果以及重写结果，生成物理测试结果。

4.根据权利要求1所述的汽车网络安全测试系统，其特征在于，所述测试工具箱还包括：汇总模块，所述汇总模块分别与所述网络入侵测试模块和所述物理入侵测试模块连接；

所述汇总模块用于根据所述网络测试结果以及所述物理测试结果，生成网络安全测试报告。

5.根据权利要求4所述的汽车网络安全测试系统，其特征在于，所述测试工具箱还包括：传输模块，所述传输模块分别与所述汇总模块以及所述服务器连接；

所述传输模块用于将所述网络安全测试报告传输至所述服务器，以使服务器建立测试报告历史数据。