汽车诊断系统信息安全TARA分析及测试评价研究

随着中国车辆智能化、信息化发展,信息安全的理念在汽车研发生产中的地位越来越重要。为解决目前行业诊断系统中零部件诊断信息安全开发缺少参考依据的现状,以及满足R155、ISO 21434法规要求,文章开展诊断功能组信息安全TARA分析及测试评价研究。此方法论从功能清单及网络安全相关性确认、诊断功能组TARA分析、网络安全概念设计开展汽车诊断系统信息安全研究,并设计汽车诊断系统测试评价标准和问题等级,通过对黄板车某域控制器进行诊断信息安全测试,测试结果可识别此控制器对于诊断系统信息安全的满足程度。研究结果显示,此方法论可以识别诊断功能组的潜在信息安全风险点,基于风险点进行安全目标设计,并可设计网络安全需求用以指导零部件的诊断信息安全开发。