一、解决方案介绍
旨在对CAN FD/Ethernet/LIN网络通信安全进行验证设计开发,通过对SecOC及TLS等通信保护自动化测试实现在项目新车型项目开发节点,尽可能全面的暴露影响通信安全的因素,为安全漏洞修复提供支持,达到高效的支持项目测试工作的目的。
二、功能特点
1、 实现自动化测试
2、 模拟通信的主节点和从节点通信
3、 实现密码管理
4、 可基于原有通信机柜实现通信安全测试
三、核心组件
基于CANoe软件,通过该软件模拟除DUT外其它节点发送和接收,记录监控总线报文并对DUT进行应答。
SecOC通信测试系统设计分为5个模块:
1. 密码服务模块
2. 新鲜度值管理模块
3. 车载通信安全模块
4. 监控/仿真模块
5. 测试模块
TLS通过下测试系统设计分为5个模块
1. 私钥管理模块
2. 传输层安全协议证书认证模块
3. 车载以太网通信模块
4. 监控/仿真模块
5. 测试模块
四、应用领域
1、 CAN FD及以太网实现SecOC安全通信
2、 以太网基于TLS1.2协议执行非对称及对称加密通信