歐盟CE認證同步更新UN R155標準，對車機互聯(lián)系統(tǒng)的網(wǎng)絡(luò)安全提出了嚴格要求，特別是要求這些系統(tǒng)必須通過滲透測試，以驗證數(shù)據(jù)加密與OTA（Over-the-Air，空中下載技術(shù)）升級的安全性。以下是對這一要求的詳細解讀：
UN R155是聯(lián)合國歐洲經(jīng)濟委員會（UNECE）制定的一項法規(guī)，旨在提高聯(lián)網(wǎng)車輛的網(wǎng)絡(luò)安全水平。該法規(guī)要求車輛制造商建立網(wǎng)絡(luò)安全管理體系（CSMS），以識別、評估和降低車輛網(wǎng)絡(luò)安全風(fēng)險。同時，它還對車輛網(wǎng)絡(luò)安全型式認證（VTA）提出了具體要求，確保車輛的網(wǎng)絡(luò)安全防護技術(shù)能覆蓋全生命周期安全需求。
UN R155滲透測試要求：
1.目的：
·滲透測試是一種模擬黑客攻擊的方法，用于評估系統(tǒng)的安全性。
·通過滲透測試，可以發(fā)現(xiàn)系統(tǒng)中的漏洞和弱點，并采取相應(yīng)的修復(fù)措施。
2.實施方式：
·滲透測試人員需要像黑客一樣思考，嘗試利用各種手段進入系統(tǒng)，以發(fā)掘和排除漏洞。
·測試過程可能包括范圍界定、信息收集和監(jiān)測、威脅建模、漏洞分析、發(fā)掘和報告等步驟。
3.對車機互聯(lián)系統(tǒng)的要求：
·車機互聯(lián)系統(tǒng)需要能夠通過滲透測試，證明其在面對潛在網(wǎng)絡(luò)攻擊時具有一定的防御能力。
·測試將重點關(guān)注數(shù)據(jù)加密的強度和OTA升級過程的安全性。
UN R155數(shù)據(jù)加密要求：
1.重要性：
·數(shù)據(jù)加密是保護數(shù)據(jù)安全的重要手段。
·在車機互聯(lián)系統(tǒng)中，數(shù)據(jù)加密可以確保傳輸過程中的數(shù)據(jù)不被竊取或篡改。
2.實施方式：
·車機互聯(lián)系統(tǒng)應(yīng)采用強加密算法對數(shù)據(jù)進行加密處理。
·加密算法應(yīng)滿足國際通用或國家標準要求，以確保加密的強度和可靠性。
OTA升級安全性要求：
1.OTA升級的定義：
·OTA升級是指通過無線網(wǎng)絡(luò)對設(shè)備進行遠程更新和升級的過程。
·在車機互聯(lián)系統(tǒng)中，OTA升級可以用于更新軟件、修復(fù)漏洞或添加新功能。
2.安全性要求：
·OTA升級過程應(yīng)確保數(shù)據(jù)的安全性和完整性。
·升級包在傳輸過程中應(yīng)進行加密處理，以防止被竊取或篡改。
·升級前應(yīng)對升級包進行嚴格的測試和驗證，以確保其穩(wěn)定性和兼容性。
3.實施方式：
·制造商應(yīng)建立一個健全的軟件更新管理系統(tǒng)（SUMS）來監(jiān)督OTA升級過程。
·SUMS應(yīng)包含風(fēng)險評估、漏洞識別、更新測試和部署等程序。
·制造商還應(yīng)向車主提供有關(guān)OTA升級的清晰透明的信息，包括潛在的風(fēng)險和好處。
歐盟CE認證同步更新UN R155標準，對車機互聯(lián)系統(tǒng)的網(wǎng)絡(luò)安全提出了更高要求。這些要求包括通過滲透測試驗證數(shù)據(jù)加密與OTA升級的安全性。對于車輛制造商而言，需要加大在網(wǎng)絡(luò)安全方面的投入和研發(fā)力度，以確保其車機互聯(lián)系統(tǒng)能夠滿足這些要求。同時，車主也應(yīng)關(guān)注自己車輛的網(wǎng)絡(luò)安全性能，及時更新軟件并采取相應(yīng)的安全防護措施。
