测试目的

本规范规定了汽车OTA安全的测试内容、测试范围、测试方法与评价标准。

  测试依据

（1）GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》。

（2）GB/T 25069-2010 信息安全技术术语

（3）GB/T 19596-2004 电动汽车术语 

  测试内容

汽车软件升级安全测试主要说明车端的安全要求与云端的安全要求。车端主要包括数据来源身份证明、汽车软件刷新包真实性与完整性、车内刷新状态以及信息传递私密性、车内防火墙安全测试、汽车软件升级安全技术所需密钥存储。云端主要包括服务器密钥存储管理、服务器账户权限管理以及服务器部署及运维安全

  发布年份

2020

  版本号

A0