一种面向车辆ECU信息安全的威胁分析与风险评估方法

• 作者: 邓宇 向民奇 韦天文 刘书帆
• 来源期刊: 时代汽车
• 关键词: ECU 信息安全 影响等级 攻击可能性 风险等级
• 年，卷（期）: 2021,（20）
• 所属期刊栏目: 交通与安全|TRAFFIC AND SAFETY
• 页码范围: 184-185
• 页数: 2页
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9668.2021.20.083

摘要

本文提出一种面向车辆ECU信息安全的威胁分析与风险评估方法来识别车辆ECU存在的潜在网络安全隐患,以便在产品的开发试验阶段相应的网络安全漏洞得到修补加固,风险等级得到有效的降低.首先对ECU所有的资产按照软件模块、配置信息和数据信息进行划分,其次从功能安全、隐私安全、经济安全和操作性安全四个因素来考虑其影响等级,然后从准备时间、专业水平、相关知识、机会窗口、设备需求和可重复性来考虑资产被攻击者成功攻破的可能性,最后综合考虑资产的影响等级和被成功攻破可能性两方面来决定最后的风险等级.