新浪博客

GB/T40855-2021_GB/T40856-2021_GB/T40857-2021_R155合规测试案例_CNAS资质

2025-08-06 17:18阅读:
实验室设有汽车信息安全标准专家(汽标委TC114成员)、渗透测试专家,具备核心部件国标CNAS资质,具备标准GB/T40855-2021、GB/T40856-2021、GB/T40857-2021、GB/T41578-2022 CNAS资质
GB/T40855-2021《电动汽车远程服务与管理系统信息安全技术要求与试验方法》
GB/T40856-2021《车载信息交互系统信息安全技术要求与试验方法》
GB/T40857-2021 《汽车网关信息安全技术要求与试验方法》
GB/T41578-2022 《 电动汽车充电系统信息安全技术要求及试验方法》
案例:
某TBOX产品测试:GB/T40855-2021合规测试
检测类型
主要检测项
车载终端信息安全试验
车载终端硬件信息安全试验
车载终端固件件信息安全试验
车载终端软件系统信息安全试验
车载终端数据存储信息安全试验
网络端口传输信息安全试验
远程升级功能信息安全试验
日志功能信息安全试验
系统信息安全试验
平台间通信安全试验 认证机制核查
通信保密性传输试验
通信完整性传输
试验
网络端口冗余及非授权访问试验
协议版本核查
车载终端与平台通信安全试验 车载终端与平台通信安全核查
车载终端与平台通信传输协议试验
车载终端与平台通信双向身份认证试验
车载终端与平台通信数据加密性试验
车载终端与平台通信数据完整性试验

某IVI产品测试:GB/T40856-2021合规测试
检测类型
主要检测项
硬件安全 调试接口暴露
通信协议与接口安全 对外通信协议安全
内部通信协议安全
通信接口安全
操作系统安全 安全配置
安全调用控制能力
安全启动
更新安全
系统隔离
安全管理
应用软件安全技术测试方法 基础安全
代码安全
访问控制运行安全
通信安全
日志安全
数据安全测试方法 数据采集安全
数据存储安全
数据传输安全
数据销毁安全

某网关产品测试:GB/T40857-2021合规测试
检测类检
主要检测项
硬件安全 调试接口暴露
通信安全 CAN网关通信信息安全
以太网网关通信信息安全
固件信息安全 安全启动
安全日志
安全漏洞
数据信息安全 数据信息安全

VCU产品测试:R155合规测试
R155威胁类型
VCU检测项
滥用或损害更新程序 损害本地/物理软件更新程序,这包括伪造系统更新程序或固件
软件在更新之前被篡改(因此是被损坏的),虽然更新程序没有被篡改
泄露软件提供商的加密密钥允许无效更新
提取车辆数据/代码 从车辆系统中提取版权或专有软件
提取加密密钥
操纵车辆数据/代码 篡改车辆行驶数据(例如里程,行驶速度,行驶方向等)的数据处理
未经授权更改系统诊断数据
清除数据/代码 未经授权删除/篡改系统事件日志
引入恶意软件 引入恶意软件或恶意软件活动
引入新软件或覆盖现有软件 伪造软件车辆控制系统或信息系统
操纵车辆参数 未经授权访问车辆伪造车辆关键功能的配置参数,如制动数据、气囊展开阈值等。
未经授权访问或伪造充电参数,如充电电压、充电功率、电池温度等。
本文参考链接:GB/T40855测试 更多相关信息,欢迎咨询 广电计量 杜飞 18027138809

我的更多文章

下载客户端阅读体验更佳

APP专享