基于拟态架构的智能网联汽车关键零部件安全风险测试用例示例.docxVIP

基于拟态架构的智能网联汽车关键零部件安全风险测试用例示例

A.1ADAS测试用例示例

随机目的地址模糊攻击

能力要求：

系统应具备如下能力：

能够接收被攻击ADAS在CAN总线模糊攻击状态下输出的感知决策信息；

能够评价被攻击ADAS在CAN总线模糊攻击状态下的系统响应即感知决策数据输出有无，及输出数据的实时性和准确性。

预置条件：

环境要求：

环境照度应在500lx以上并分布均匀。

道路要求：

无。

车辆要求：

无。

环境准备：

完成ADAS标准件、ADAS被测件在测试环境内的安装标定，完成ADAS测试台架环境搭建，各系统运行正常，摄像头及毫米波雷达传感器工作正常。

验证流程：

步骤1：通过视频采集方式构造多组自车前方纵向100m，横向±5m距离内的至少3种以上类型的静止或运动障碍物（例如轿车、行人、自行车及摩托车等），障碍物相对自车横向运动速度不大于5m/s，相对自车纵向运动速度不大于20m/s，采集获取自车前方的视频；

步骤2：以视频再录制方式，将采集的视频数据灌注给各ADAS摄像头，并记录当前数据注入的时间戳；

步骤3：构造随机目的地址（CAN报文ID）的总线攻击报文，通过ADAS与车身连接的CAN线注入到ADAS的CAN总线对CAN总线进行随机模糊攻击。例如将报文ID设置为随机、报文DLC设置为8、报文Data设置为【1122334455667788】、报文发送频率为10ms；

步骤4：接收各ADAS的感知障碍物信息和距离碰撞时间信息，包括障碍物数量、障碍物位置信息时间戳、障碍物类型、障碍物横向x坐标、障碍物纵向y坐标及距离碰撞时间值；

步骤5：比较系统接收ADAS标准件和各ADAS被测件感知障碍物信息偏差和距离碰撞时间偏差，包括障碍物数量差异、匹配障碍物识别延迟，匹配障碍物类型识别偏差，匹配障碍物横纵向坐标偏差，距离碰撞时间信息输出延迟及距离碰撞时间值偏差，根据ADAS功能评价方法获取该测试项ADAS功能一致性评价结果。

预期结果：

输出该测试项ADAS功能一致性评价结果。

检验结果：

PASS

A.2TBOX测试用例示例

能力要求：

系统应具备如下能力：

能够接收各TBOX设备在CAN总线模糊攻击状态下上报的整车数据（车速、SOC）、电机数据（电机转速）、室内温度、左转右转灯状态；

能够接收各TBOX设备在CAN总线模糊攻击状态下下发的车辆控制数据（供电控制、车门控制、灯光控制、空调控制等）；

能够评价各TBOX设备在CAN总线模糊攻击状态下的系统响应即整车数据、电机数据、车灯状态数据和车辆控制数据输出有无，及输出数据的实时性和准确性。

预置条件：

各TBOX设备支持与TSP系统连接；

各TBOX设备终端需与TSP云平台连接并注册鉴权成功；

各TBOX设备需适配TSP平台车辆控制指令协议；

各TBOX设备车辆数据上报端能够成功接入本系统；

各TBOX设备车辆控制数据下发端能够成功接入本系统；

完成TBOX设备拟态威胁测试环境搭建，各系统运行正常。

验证流程：

根据各TBOX设备的车辆数据上报协议，通过实车采集，或者通过各TBOX设备与车身连接的CAN线模拟车辆的整车数据、电机数据和车灯状态等信息并注入给各TBOX设备；

根据各TBOX设备的车辆控制协议，在TSP平台分别下发供电控制、车门控制、灯光控制和空调控制指令；

在掌握各TBOX设备与车身CAN通信dbc文件协议基础上，将CANFDNet设备以并联的方式接入到各TBOX设备与车身连接的CAN线，建立相关上位机与各TBOX设备的CAN通信；

通过上位机加载对应TBOX设备与车身CAN通信的dbc协议，通过对特定TBOX设备接收信号进行随机模糊化处理进行数据注入，例如将车速信号、转向灯信号等进行随机模糊处理，假设报文Data【0000000XX0000000】中X代表车速或转向灯等特定信号数据位，则利用上位机模拟随机数据填入该信号位中，报文DLC设置为8，报文发送频率设为10ms，随后进行dbc模拟数据发送；

在各TBOX设备车辆数据上报端接收设备输出的整车数据（车速、SOC）、电机数据（电机转速）、室内温度、左转右转灯状态；

在各TBOX设备车辆控制数据下发端接收车辆控制数据，包括供电控制、车门控制、灯光控制、空调控制等；

比较系统接收TBOX标准件和各TBOX被测件输出的车辆整车数据（车速、SOC）、电机数据（电机转速）、室内温度、左转右转灯状态和车辆控制数据的信息延迟和数据具体值，根据TBOX功能评价方法获取该测试项TBOX功能一致性评价结果。

预期结果：

输出该测试项TBOX功能一致性评价结果。

检验结果：

PASS

A.3网关测试用例示例

报文注入攻击

能力要求：

产品应具备如下能力：

针对某路CAN，发送高