智能网联汽车信息安全测试白皮书(2025).pdfVIP

智能网联汽车信息安全测试

白皮书

(2025)

车载信息服务产业应用联盟

电子科技大学

广东为辰信息科技有限公司

本白皮书参与编写单位包括(排名不分先后):电子科技大学、车载信息服务产

业应用联盟、鹏城实验室、中国第一汽车集团有限公司、一汽-大众汽车有限公

司、一汽奔腾汽车股份有限公司、一汽丰田汽车有限公司、长春汽车检测中心有

限责任公司、一汽解放汽车有限公司、重庆长安汽车股份有限公司、比亚迪汽车

工业有限公司、阿维塔科技(重庆)有限公司、中国汽车工程研究院股份有限公司、

中汽研汽车科技(上海)有限公司、吉利汽车研究院(宁波)有限公司、浙江极氪智

能科技有限公司、浙江零跑科技股份有限公司、上汽集团创新开发研究总院、大

众汽车(中国)科技有限公司、襄阳达安汽车检测中心有限公司、四川亿览态势科

技有限公司、联通智网科技有限公司、中移物联网有限公司、中国移动(成都)产

业研究院、普华基础软件股份有限公司、北京链道科技有限公司、安全脉脉安全

团队、北京交通大学、艾尔维工程技术(上海)有限公司、容诚企业咨询(上海)有

限公司、青岛国创智能家电研究院有限公司、广东为辰信息科技有限公司。

主要参与编写人员(排名不分先后):罗蕾、韩伟红、汪向阳、张传桢、徐建磊、

周金应、贺鹏、孙权、赵攀峰、鲍重阳、李世奇、吴平友、张哲源、林凯、李允、

罗建超、谢敏容、程军峰、李蒙、周剑、肖堃、陈虹、罗青松、任建文、牛温佳、

段长东、张子成、庞春霖、陈丽蓉、何凯、郑鑫、蒋硕、杜政杰、万明明、范天

田、李秋实、张明月、王军、赵焕宇、曾凡、王志鹏、巩金亮、张愉菲、徐竟浩、

陈冠男、李强、刘凯、章志辉、宋雨恒、李甜、周朝明、尘兴灿、刘坤、谢元辉、

王庆戈、苏圣烽、王楠、HaukePetersen、黄骏东、刘立文、杨文辉、王博、石

江华、潘志庆、王弈尧、尹丽华、汤利顺、李木犀、牛超、吴昊、梁亚丽、桂志

辉、王凯。

智能网联汽车信息安全测试白皮书(2025)

目录

1.前言………………1

2.智能网联汽车信息安全测试发展现状………2

2.1.行业背景……………………2

2.2.汽车信息安全测试现状………………2

3.智能网联汽车信息安全法规与标准…………4

3.1.汽车整车信息安全技术要求……………5

3.2.汽车软件升级通用技术要求……………6

3.3.汽车数据通用要求………8

3.4.汽车信息安全通用技术要求……………9

3.5.电动汽车远程服务与管理系统信息安全技术要求及试验方法……11

3.6.车载信息交互系统信息安全技术要求及试验方法…12

3.7.汽车网关信息安全技术要求及试验方法……………14

3.8.电动汽车充电系统信息安全技术要求及试验方法…15

3.9.汽车诊断接口信息安全技术要求及试验方法………17

3.10.汽车信息安全应急响应管理规范…………………18

4.汽车安全测试需求……………19

4.1.面向生命周期不同阶段的测试需求…………………19

4.2.测试对象与内容………20

5.汽车信息安全测试方法………28

5.1.概述……………………28

5.2.测试方法与过程示例…………………30

5.3.汽车信息安全渗透测试对象及方法……41

6.测试工具体系…………………47