车载CAN总线及网关渗透测试

• 作者: 丁文龙 朱科屹 薛晓卿 路鹏飞
• 来源期刊: 工业技术创新
• 学科: 工学
• 关键词: 车载CAN总线 智能汽车互联体系 总线网关 OBD接口 信息安全
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 共性技术
• 页码范围: 20-24
• 页数: 5页
• 分类号: TH111
• 字数: 4346字
• 语种: 中文
• DOI: 10.14103/j.issn.2095-8412.2018.06.004

摘要

车载CAN总线在带动汽车智能化发展的同时,安全性也不容忽视.提出一套车载CAN总线及网关渗透测试方案.利用CAN总线数据分析工具,通过与总线相连的OBD接口对总线中的报文信息进行侦听、录制、分析;破译部分ECU在总线中的ID,对该ID报文进行修改、复制,再利用CAN总线数据分析工具将修改、复制的报文注入总线,进行DoS攻击与跨网关攻击.测试发现,车载CAN总线对来自OBD接口的DoS攻击防范能力较弱,而车载网关成功拦截了不同总线间发起的跨网关攻击,表明OBD接口是车载CAN总线在信息安全方面的主要风险点.据此,提出三点防范建议:1)为OBD接口增加安全锁、防护盖等物理防范措施;2)为OBD维修诊断系统增加口令认证等校验功能;3)在OBD接口与CAN总线之间设置防火墙,提高CAN总线的承载能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱科屹	中国软件评测中心智能网联汽车测试部	8	9	2.0	2.0
2	路鹏飞	中国软件评测中心智能网联汽车测试部	5	3	1.0	1.0
3	薛晓卿	中国软件评测中心智能网联汽车测试部	7	11	2.0	3.0
4	丁文龙	中国软件评测中心智能网联汽车测试部	5	2	1.0	1.0