前进欧洲?! 需要考虑车用资安测试及资安标准
创提信息
2023/09/26
分享到
汽车业者前进欧洲需要考虑车用资安测试及资安标准--创提科技
自从UNECE WP.29于2021年宣布信息安全法规后，欧盟已于2022年7月针对在欧洲生产的新车型开始实施，并将在2024年7月起，对所有的生产车辆强制实施。而此法规给了一个可参考的标准--ISO 21434来认定合规与否。ISO 21434在Product Development章节中提到，信息安全需求的测试过程中，测试覆盖率必须被考虑且被实施，因此关于这部分的要求，成为众多供货商必须面对的挑战。
Vector Informatik公司在汽车开发测试工具领域上，已累积将近35年的工具开发经验，其测试工具产品涵盖自软件原始码到系统架构层级，功能先进且多样化，着实提供车用电子开发者最好的选择。而CANoe工具更是全世界车用开发公司指定且优先考虑采用测试、分析、模拟与诊断之工具。
于2023年7月发布CANoe第17版，更强化HiL硬设备（VIO System）的支持、ADAS测试的支持、SOME/IP效能、Car2x场景测试….等。此外还提供嵌入式原始码自动化测试工具Vector CAST/Team，具单元、集成、系统整合测试与测试覆盖率等功能。Vector CAST/Team已依据ISO26262 Part 8对工具的要求，获取可用来开发ISO26262 ASIL A~D产品的合格证书。
开发团队若想依据ISO 21434标准进行信息安全测试以获取原始码测试覆盖率，可使用Vector CAST/Team搭配CANoe工具，先在待测物的原始码使用Vector CAST/Team执行插桩，将插桩后的原始码嵌入目标版，再使用CANoe进行模糊（Fuzzing）测试或错误注入测试等信息安全相关要求测试，以观察待测物测试结果，并依据Vector CAST/Team先前已插好桩的函数获取原始码覆盖率。
创提科技联合创办人陈兆仁先生表示："创提科技作为Vector Informatik在台湾的合作伙伴，在功能安全与信息安全领域已累积超过20年的经验，我们很幸运能以我们的经验及专业，协助台湾车用产品研发团队在软件与系统合规测试上提供相应的解决方案及助力。"