在2020年11月30日公示4项汽车行业国家标准名称及主要内容中说明车载信息交互系统信息安全技术要求及试验方法、电动汽车远程服务与管理系统信息安全技术要求及试验方法、汽车网关信息安全技术要求及试验方法、汽车信息安全通用技术要求。
这几项标准对汽车及专用车来说有什么不同呢？车载信息交互系统是指安装于车辆上的通信系统，属于信息交互或娱乐服务装置，对外可与基站、钥匙等外部终端或服务平台进行通信，对内可与网关、ECU等车内电子系统进行能通信，完成信息采集、数据交换、指令下发等功能，通常为远程车载信息交互系统T-80X、车载综合信息处理系统IVI以及其混合体。
OBD与车载信息交互系统示意图
目前专用车上户前都会安装OBD，车载信息交互系统带来交互便捷性与娱乐性的同时，也隐藏着被恶意攻击的风险，因此需要格外关注信息安全问题。
T-BOX常见风险
IVI常见风险
软件测评中心根据标准中的技术要求，围绕硬件安全、通信协议与接口安全、操作系统安全、应用软件安全以及数据安全五个方面展开信息安全测试，具备标准中100余项测试项的测试技术能力：芯片测试、安全协议测试、用户操作安全测试、软件代码及数据安全测试涵盖其中，能够客观全面地识别车载信息交互系统中的信息安全隐患，保证系统的保密性、可用性和完整性。
《车载信息交互系统信息安全技术要求》标准概要图
咨询服务热线：