服務項目
廣電計量可針對R155附錄五的威脅列表,對被測件開展威脅分析,提取了測試項,進行R155合規(guī)測試 汽車安全服務檢測,并提出整改方案,輸出測試報告,最終支撐產(chǎn)品通過WP.29 R155認證。
R155威脅類型 | 部分檢測項 |
濫用或損害更新程序 | 損害本地/物理軟件更新程序,這包括偽造系統(tǒng)更新程序或固件 |
軟件在更新之前被篡改(因此是被損壞的),雖然更新程序沒有被篡改 | |
泄露軟件提供商的加密密鑰允許無效更新 | |
提取車輛數(shù)據(jù)/代碼 | 從車輛系統(tǒng)中提取版權或專有軟件 |
提取加密密鑰 | |
操縱車輛數(shù)據(jù)/代碼 | 篡改車輛行駛數(shù)據(jù)(例如里程,行駛速度,行駛方向等)的數(shù)據(jù)處理 |
未經(jīng)授權更改系統(tǒng)診斷數(shù)據(jù) | |
清除數(shù)據(jù)/代碼 | 未經(jīng)授權刪除/篡改系統(tǒng)事件日志 |
引入惡意軟件 | 引入惡意軟件或惡意軟件活動 |
引入新軟件或覆蓋現(xiàn)有軟件 | 偽造軟件車輛控制系統(tǒng)或信息系統(tǒng) |
操縱車輛參數(shù) | 未經(jīng)授權訪問車輛偽造車輛關鍵功能的配置參數(shù),如制動數(shù)據(jù)、氣囊展開閾值等。 |
未經(jīng)授權訪問或偽造充電參數(shù),如充電電壓、充電功率、電池溫度等。 |
服務周期
R155合規(guī)測試 汽車安全服務檢測:根據(jù)項目情況評估后確定服務周期。
服務背景
2020年6月,聯(lián)合國世界車輛法規(guī)協(xié)調論壇(WP.29)發(fā)布了關于智能網(wǎng)聯(lián)汽車的重要法規(guī)R155(Cybersecurity),并于2021年1月下旬開始實施。根據(jù)歐盟要求,從2022年7月起所有新車型必須滿足該法規(guī)獲取了WVTA(Whole Vehicle Type Approval)證書,才能歐盟上市銷售。2024年7月起制造的車輛必須滿足該法規(guī)要求方可出廠銷售。此法規(guī)適用范圍覆蓋了乘用車及商用車,適用于M類,N類車型,裝備了至少一個ECU的O類車型,以及具備L3及以上自動駕駛功能的L6和L7類車型。
R155規(guī)定車輛在特定國家范圍內(nèi)獲得認證并批準上市銷售的前提條件即強制要求。其合規(guī)認證主要分為兩部分,一是網(wǎng)絡安全管理體系認證CSMS,二是車輛網(wǎng)絡安全型式認證VTA。
我們的優(yōu)勢
硬件配套齊全:擁有超1000㎡專用實驗室機房,數(shù)十套測試工具,包括主流靜態(tài)測試工具及動態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術人員隊伍:集結了一批在軟件項目管理、質量保證、精益度量、軟件測評等方面擁有豐富技術經(jīng)驗和管理經(jīng)驗的綜合人才,所有測試人員均經(jīng)過系統(tǒng)性培訓并定期參與相關能力比對,確保測評結果的科學性和公正性,
技術能力強:結合多年軟件測評經(jīng)驗,持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓體系,構建了具備軟件全生命周期的測試級別測試能力及多項專業(yè)技術能力。
全國服務網(wǎng)絡:依托廣電計量全國服務平臺,可快速響應企業(yè)需求,提供就近就地測試服務。
服務案例
某VCU供應商的下游OEM整車要出口歐盟,廣電計量完成其VCU產(chǎn)品R155合規(guī)測試,通過WP.29 R155評審機構驗收。
Q&A
Q:R155的車輛是如何分類的?
A:
①M類即載客四輪車,依據(jù)車輛載客人數(shù)以及車輛最大設計總質量分為M1、M2、M3三類。
②N類即載貨車輛,依據(jù)車輛最大設計總質量分為N1、N2、N3三類。
③O類即掛車,依據(jù)車輛最大設計總質量分為O1、O2、O3、04四類。
④L類即兩輪或三輪車輛,依據(jù)發(fā)動機排量、車速及功率分為L1、L2、L3、L4、L5、L6、L7七類。
⑤G類即越野車,G類車不是單獨的一類,是M、N類中的一種。