一种基于SecOC协议的自动化测试

近年来信息安全越来越受到人们的重视,车联网行业迅速发展,汽车市场上出现因信息安全漏洞而召唤的事件,造成重大的经济损失,品牌形象也遭受损害。汽车开放系统架构组织定义了全称为车载安全通讯(SecOC)的组件,为车载通讯总线引入了一套通信加密和验证的标准,用来保护车辆内电子控制单元之间的网络通信,可以说,SecOC是目前为止车载网络上一种有效的信息安全方案。SecOC测试主要针对具备SecOC模块的相关零部件开展功能、性能等测试,以验证相关零部件的SecOC功能是否符合SecOC网络安全设计需求规范要求。论文描述的SecOC自动化测试实施方案,可以根据业务需要自动识别通信矩阵的需求变更,测试人员不需要因此更新测试用例以及相关的测试脚本。测试脚本采用Vector公司开发的类C语言CAPL语言编写,由于它在汽车电子开发中运行十分广泛,为后期的测试脚本维护提供的极大的便利。SecOC协议的自动化测试应用后,测试系统运行稳定,测试时间缩短,测试人员可以更关注软件质量,从而大幅度提升了SecOC协议的测试效率。