《智能網聯汽車信息安全測試與評價技術》繫統地總結了國內外智能網聯汽車信息安全的基本概念、測試評價的基本概念、方法以及技術現狀，對跨行業領域的信息安全測試與評價技術進行了對比，介紹了測試評價的原則、整體方案、實施流程及具體案例分析，並對未來的發展趨勢進行了探索。

《智能網聯汽車信息安全測試與評價技術》適合汽車及相關行業科研院所和企業的研發人員閱讀，也可供相關領域的

工程技術人員參考。

前言

*1章 智能網聯汽車信息安全概述

1.1車聯網產業發展概況  1

1.1.1車聯網產業結構及全景圖 1 

1.1.2車聯網產業生態發展趨勢 2 

1.2智能網聯汽車信息安全基本概念  6 

1.2.1智能網聯汽車 (ICV) 6 

1.2.2智能網聯汽車信息安全  6

1.3國外智能網聯汽車信息安全現狀  7 

1.3.1政策動態 7 

1.3.2行業建設 10

1.4國內智能網聯汽車信息安全現狀  10 

1.4.1政策動態 10 

1.4.2行業建設 25

1.5車聯網網絡與信息安全總體情況  27 

1.5.1車聯網網絡與信息安全概述  27 

1.5.2技術產業發展情況 28 

1.5.3車聯網信息安全面臨的問題與挑戰  28

1.6測試與評價的重要意義  30

1.7技術及標準研究面臨的機遇與挑戰  31 

*2章 智能網聯汽車信息安全測試基本原則及方法

2.1測試基本原則  33

2.2測試流程  35

2.3測試對像  37 

2.4  39

2.5測試工具  40

2.6測試方法  41 

第3章 智能網聯汽車信息安全測試技術要求

3.1測試定義  43

3.2測試目標  44

3.3測試對像  44 

3.4測試依據  46

3.5測試內容  48

3.6與工業控制繫統的對比分析  50 

第4章 智能網聯汽車信息安全測試核心問題

4.1測試的層級  53

4.2測試的範疇  66

4.3測試結果的準確性  66 

第5章 智能網聯汽車信息安全測試評價機制

5.1CSMS認證介紹  67 

5.1.1CSMS與 ISMS差異分析 68 

5.1.2CSMS證書說明  68 

5.1.3CSMS核查要點  68 

5.1.4CSMS審核評價  69

5.2ISO/SAE 21434審計介紹  71 

5.2.1ISO/SAE 21434簡介  71 

5.2.2ISO PAS 5112簡介  71

5.3CACC介紹  71 

5.3.1CACC認證內容 71 

5.3.2CACC認證流程 72 

5.3.3CACC認證的委托及受理  72 

5.3.4CACC 73

5.45StarS認證介紹  73 

5.4.1保障體繫框架 73 

5.4.2車輛評估概述 74 

5.4.3保證評級繫統 76 

5.4.4保證等級測量標準 78

5.5TISAX介紹  79 

5.5.1TISAX運作模式  79 

5.5.2TISAX評估內容  80 

5.5.3TISAX評估流程 83 

5.5.4TISAX監管機構及機制 84

第6章 智能網聯汽車信息安全經典案例

6.1針對網聯汽車遠程攻擊的安全事件  85 

6.1.1某公司智能網聯汽車存在遠程控制漏洞  85 

6.1.2某公司 Wi-Fi協議存在緩衝區溢出漏洞 87

6.2針對網聯汽車近場攻擊的安全事件  91

6.3針對車廠攻擊的安全事件  97 

6.3.1某公司遭受*級持續性威脅（ APT）攻擊  97 

6.3.2某公司汽車服務器遭到入侵  98 

6.3.3某公司亞馬遜 Web服務繫統（AWS）服務器被入侵 98 

6.3.4車廠用戶數據安全事件 101

6.4針對車輛鑰匙攻擊的安全事件 105 

6.4.1中繼攻擊使歐洲多地車輛被盜 105 

6.4.2某公司無鑰匙進入與啟動（PKES）繫統存在中繼攻擊威脅106

6.5針對車輛診斷工具的安全事件 111

6.6針對共享汽車的安全事件 113 

6.6.1某共享汽車 App存在漏洞 113 

6.6.2數個共享汽車 App易受攻擊 113 

6.6.3某共享汽車公司存在賬號劫持漏洞 114

6.7針對自動駕駛繫統的安全事件 116

6.8其他網聯汽車安全事件 118 

6.8.1某*牌後裝汽車防盜繫統存在漏洞 118 

6.8.2某公司多款車型爆出安全漏洞 120 

6.8.3某物聯網廠商後端存在多個遠程漏洞 123 

6.8.4某公司升級機制持久提權 123

6.9智能網聯汽車測試案例 129 

6.9.1概述 129 

6.9.2智能網聯汽車移動應用客戶端測試 136 

6.9.3智能網聯汽車 T-BOX安全測試142 

6.9.4智能網聯汽車 IVI安全測試 149 

6.9.5智能網聯汽車 TSP平臺安全測試 153

第7章 未來展望

7.1智能網聯汽車發展趨勢 157 

7.1.1當下熱點157 

7.1.2未來可能159

7.2信息安全技術展望 164 

7.2.1信息安全風險預測164 

7.2.2應對策略167

7.3測試評價展望 170 

7.3.1信息安全測試技術研究 170 

7.3.2測試技術政策法規展望 173

參考文獻176