前進(jìn)歐洲?! 需要考慮車用資安測試及資安标準
分享到
汽車業者前進(jìn)歐洲需要考慮車用資安測試及資安标準--創提科技
自從UNECE WP.29于2021年宣布信息安全法規後(hòu),歐盟已于2022年7月針對(duì)在歐洲生産的新車型開(kāi)始實施,并將(jiāng)在2024年7月起(qǐ),對(duì)所有的生産車輛強制實施。而此法規給了一個可參考的标準--ISO 21434來認定合規與否。ISO 21434在Product Development章節中提到,信息安全需求的測試過(guò)程中,測試覆蓋率必須被(bèi)考慮且被(bèi)實施,因此關于這(zhè)部分的要求,成(chéng)爲衆多供貨商必須面(miàn)對(duì)的挑戰。
Vector Informatik公司在汽車開(kāi)發(fā)測試工具領域上,已累積將(jiāng)近35年的工具開(kāi)發(fā)經(jīng)驗,其測試工具産品涵蓋自軟件原始碼到系統架構層級,功能(néng)先進(jìn)且多樣(yàng)化,著(zhe)實提供車用電子開(kāi)發(fā)者最好(hǎo)的選擇。而CANoe工具更是全世界車用開(kāi)發(fā)公司指定且優先考慮采用測試、分析、模拟與診斷之工具。
于2023年7月發(fā)布CANoe第17版,更強化HiL硬設備(VIO System)的支持、ADAS測試的支持、SOME/IP效能(néng)、Car2x場景測試….等。此外還(hái)提供嵌入式原始碼自動化測試工具Vector CAST/Team,具單元、集成(chéng)、系統整合測試與測試覆蓋率等功能(néng)。Vector CAST/Team已依據ISO26262 Part 8對(duì)工具的要求,獲取可用來開(kāi)發(fā)ISO26262 ASIL A~D産品的合格證書。
開(kāi)發(fā)團隊若想依據ISO 21434标準進(jìn)行信息安全測試以獲取原始碼測試覆蓋率,可使用Vector CAST/Team搭配CANoe工具,先在待測物的原始碼使用Vector CAST/Team執行插樁,將(jiāng)插樁後(hòu)的原始碼嵌入目标版,再使用CANoe進(jìn)行模糊(Fuzzing)測試或錯誤注入測試等信息安全相關要求測試,以觀察待測物測試結果,并依據Vector CAST/Team先前已插好(hǎo)樁的函數獲取原始碼覆蓋率。
創提科技聯合創辦人陳兆仁先生表示:"創提科技作爲Vector Informatik在台灣的合作夥伴,在功能(néng)安全與信息安全領域已累積超過(guò)20年的經(jīng)驗,我們很幸運能(néng)以我們的經(jīng)驗及專業,協助台灣車用産品研發(fā)團隊在軟件與系統合規測試上提供相應的解決方案及助力。"