前進歐洲?! 需要考慮車用資安測試及資安标準
創提信息
2023/09/26
分享到
汽車業者前進歐洲需要考慮車用資安測試及資安标準--創提科技
自(zì)從UNECE WP.29于2021年(nián)宣布信息安全法規後，歐盟已于2022年(nián)7月針對在歐洲生産的(de)新車型開始實施，并将在2024年(nián)7月起，對所有的(de)生産車輛強制實施。而此法規給了一(yī)個可(kě)參考的(de)标準--ISO 21434來認定合規與否。ISO 21434在Product Development章(zhāng)節中提到，信息安全需求的(de)測試過程中，測試覆蓋率必須被考慮且被實施，因此關于這部分的(de)要求，成為(wèi)衆多供貨商必須面對的(de)挑戰。
Vector Informatik公司在汽車開發測試工具領域上，已累積将近35年(nián)的(de)工具開發經驗，其測試工具産品涵蓋自(zì)軟件原始碼到系統架構層級，功能先進且多樣化，着實提供車用電子(zǐ)開發者最好的(de)選擇。而CANoe工具更是全世界車用開發公司指定且優先考慮采用測試、分析、模拟與診斷之工具。
于2023年(nián)7月發布CANoe第17版，更強化HiL硬設備（VIO System）的(de)支持、ADAS測試的(de)支持、SOME/IP效能、Car2x場景測試….等。此外還提供嵌入式原始碼自(zì)動化測試工具Vector CAST/Team，具單元、集成、系統整合測試與測試覆蓋率等功能。Vector CAST/Team已依據ISO26262 Part 8對工具的(de)要求，獲取可(kě)用來開發ISO26262 ASIL A~D産品的(de)合格證書。
開發團隊若想依據ISO 21434标準進行信息安全測試以獲取原始碼測試覆蓋率，可(kě)使用Vector CAST/Team搭配CANoe工具，先在待測物的(de)原始碼使用Vector CAST/Team執行插樁，将插樁後的(de)原始碼嵌入目标版，再使用CANoe進行模糊（Fuzzing）測試或錯誤注入測試等信息安全相關要求測試，以觀察待測物測試結果，并依據Vector CAST/Team先前已插好樁的(de)函數獲取原始碼覆蓋率。
創提科技聯合創辦人陳兆仁先生表示："創提科技作為(wèi)Vector Informatik在台灣的(de)合作夥伴，在功能安全與信息安全領域已累積超過20年(nián)的(de)經驗，我們很幸運能以我們的(de)經驗及專業，協助台灣車用産品研發團隊在軟件與系統合規測試上提供相應的(de)解決方案及助力。"