一文讀懂GB ：8.3.3.5 關(guān)鍵指令數(shù)據(jù)有效性或唯一性驗(yàn)證安全測(cè)試

GB 《汽車(chē)整車(chē)信息安全技術(shù)要求》是我國(guó)智能網(wǎng)聯(lián)汽車(chē)領(lǐng)域的首批強(qiáng)制性國(guó)家標(biāo)準(zhǔn)之一，旨在提升汽車(chē)產(chǎn)品的信息安全防護(hù)技術(shù)水平，強(qiáng)化產(chǎn)業(yè)鏈風(fēng)險(xiǎn)防范和應(yīng)對(duì)網(wǎng)絡(luò)攻擊的能力12。以下是對(duì)該標(biāo)準(zhǔn)的詳細(xì)解讀：

標(biāo)準(zhǔn)背景與核心內(nèi)容背景：隨著智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)的迅速發(fā)展，汽車(chē)智能化、網(wǎng)聯(lián)化程度不斷提高，信息安全問(wèn)題日益突出。該標(biāo)準(zhǔn)參考了ISO/SAE 21434、UNECE R155等國(guó)際主流標(biāo)準(zhǔn)和法規(guī)，結(jié)合我國(guó)智能網(wǎng)聯(lián)汽車(chē)發(fā)展現(xiàn)狀和實(shí)際應(yīng)用場(chǎng)景制定3。

核心內(nèi)容：標(biāo)準(zhǔn)規(guī)定了汽車(chē)信息安全管理體系要求，以及外部連接安全、通信安全、軟件升級(jí)安全、數(shù)據(jù)安全等方面的技術(shù)要求和試驗(yàn)方法12。

適用范圍和實(shí)施日期

適用范圍：適用于M類(lèi)、N類(lèi)及至少裝有1個(gè)電子控制單元的O類(lèi)車(chē)輛145。

實(shí)施日期：自2026年1月1日起開(kāi)始實(shí)施

測(cè)試子項(xiàng)解析：8.3.3.5 關(guān)鍵指令數(shù)據(jù)有效性或唯一性驗(yàn)證安全測(cè)試

安全要求：

7.2.5 車(chē)輛應(yīng)驗(yàn)證所接收的外部關(guān)鍵指令數(shù)據(jù)的有效性或唯一性。

示例：針對(duì)遠(yuǎn)程控制服務(wù)器發(fā)送的車(chē)控指令，車(chē)端可通過(guò)網(wǎng)關(guān)驗(yàn)證該類(lèi)指令的有效性或唯一性。

注：關(guān)鍵指令數(shù)據(jù)是指可能影響行車(chē)和財(cái)產(chǎn)安全的指令數(shù)據(jù)，包括但不限于車(chē)控指令數(shù)據(jù)。

測(cè)試指導(dǎo)方法：

測(cè)試人員應(yīng)依據(jù)車(chē)輛制造商提供的關(guān)鍵指令數(shù)據(jù)列表，使用測(cè)試設(shè)備錄制關(guān)鍵指令數(shù)據(jù)，重新發(fā)送錄制的指令數(shù)據(jù)，檢查車(chē)輛是否做出響應(yīng)，判定車(chē)輛是否滿足 7.2.5 的要求。

試驗(yàn)方法一：

步驟1：將hackrf-one頻率調(diào)整至射頻鑰匙頻率并開(kāi)始錄制；

步驟2：點(diǎn)擊鑰匙控制功能，并將錄制的報(bào)文保存至測(cè)試電腦本地；

步驟3：使用hackrf-one重放射頻控制報(bào)文，檢查車(chē)輛是否響應(yīng)控制指令。

試驗(yàn)方法二：

步驟1：使用Ubertooth進(jìn)行空口抓包；

步驟2：觸發(fā)低功耗藍(lán)牙控車(chē)功能，并將錄制報(bào)文保存在本地；

步驟3：重放錄制的報(bào)文，檢查車(chē)輛是否響應(yīng)。

行動(dòng)呼吁：早認(rèn)證，早受益！

聯(lián)系我們：立即獲取GB 《汽車(chē)整車(chē)信息安全技術(shù)要求》測(cè)試方案，專(zhuān)業(yè)顧問(wèn)為您定制高效過(guò)審策略??！