汽车网络安全测试之R155/R156

2020年6月，联合国世界法规协调论坛（WP.29）发布关于智能化网联汽车的重要法规R155，并在2021年1月下旬开始实施。2022年7月后所有的新车型必须满足WVTA（Whole Vehicle Type Approval）证书，才能够在欧盟及其他WP29成员国（如日本、韩国、澳大利亚等）上市销售。2024年7月起制造的所有车辆（包括老车型）必须符合该法规要求方可出厂销售。

2021年联合国制定了R156法规，专门针对处理车辆的软件更新和软件更新管理系统（SUMS），旨在提高车辆软件更新的安全性、可靠性和稳定性，同时确保制造商拥有一个健全的流程来管理更新过程。

UNECE R155 和 R156 参考 ISO 21434 标准，解决了汽车产品开发、设计和实施过程中的网络安全相关问题。市场上其他值得注意的标准包括 SAE J3101 硬件组件安全要求以及面向芯片组的 V2X 通用标准保护配置文件（Common Criteria Protection Profile， PP0114a）。

对于提供零部件、设备和解决方案（网站/应用程序）的汽车供应商，在目前的市场环境中，要想对即将或已经颁布的安全法规做好准备并确保产品安全，需要进行符合安全法规的测试。

2024年3月，Keysight收购了Riscure。Keysight Riscure 是一家公认的安全测试实验室，在单个部件（SOC、ECU 微控制器、移动和服务器应用程序等）的安全评估和测试以及安全技术（TEE/OS、通信协议、安全启动、密码功能和安全对策的稳健性）审查方面拥有丰富的经验。能够提供以市场为中心的安全培训、工具以及安全评估和咨询。我们的汽车安全团队由汽车安全专家组成，帮助汽车制造商及其供应商，确保其车辆、产品和所配置服务的安全并符合法规要求。

Keysight Riscure 提供根据上述标准（R156/R156）评估产品和开发的服务。此外，还拥有一套完整的商业化安全测试软件和硬件工具。

遵守 UN R155 标准可以保护各类资产免受网络攻击的重要性，那么除了测试我们还能做些什么呢？

自2001年成立以来，Riscure一直是全球硬件安全的先驱和技术领导者。我们拥有超过20年的行业经验，客户遍及科技企业、政府部门、科研院所、高校、汽车、航空航天等领域。Riscure为国内外客户提供专业的侧信道、故障注入、硅前（RTL）安全仿真测试等工具、培训和安全认证、测评及咨询服务。

2024年3月， Keysight收购Riscure。Keysight将和Riscure一起，基于丰富的安全产品和应用，为业界提供更有效的测试解决方案。