车辆无线通信信息安全测试规范 第2部分:车载WLAN安全测试规范 Invehicle wireless communication information cybersecurity test specification Part2:Invehicle WLANcybersecurity testspecification Part2onboardWLANsafetytestspecification2022-10-23发布 2022-10-24实施 吉林省汽车电子协会 发布T/GHDQ88.2-2022CCST40ICS43.020 团 体 标 准 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.2-2022 I目  次 前言.................................................................................. Ⅲ 引言................................................................................... V 1范围................................................................................. 1 2规范性引用文件 ....................................................................... 1 3术语和定义 ........................................................................... 1 4缩略语............................................................................... 1 5测试环境 ............................................................................. 1 5.1基本测试配置 ..................................................................... 2 5.2推荐测试设备列表 ................................................................. 2 6车载WLAN通信安全测试用例 ............................................................ 2 6.1车载WLAN密码保护测试 ............................................................ 2 6.2车载WLAN密码口令强度测试 ........................................................ 3 6.3AP端口服务扫描测试 ...............................................................3 6.4WLAN加密协议测试 ................................................................. 3 6.5车载WLANSSID默认字符串测试 ..................................................... 4 6.6车载WLAN与车内ETH网络隔离测试 .................................................. 4 6.7车载WLAN固件密码存储安全测试 .................................................... 4 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.2-2022 III前  言 本文件按照 GB/T1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件是 T/GHDQ88-2022《车辆无线通信信息安全测试规范》的第 1部分，T/GHDQ88-2022由以下2 个部分组成： ——第1部分：蓝牙安全测试规范； ——第2部分：车载 WLAN安全测试规范。 本文件由中国第一汽车集团有限公司智能网联开发院提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位：中国第一汽车集团有限公司智能网联开发院。 本文件主要起草人：孙琦、 高长胜、 汤利顺、安然、禹晶晶、张翘楚、张东波。 本文件参与起草单位 ：吉林大学汽车仿真与控制国家重点实验室 、东风汽车集团有限公司技术中心 、 一汽奔腾轿车有限公司 、中汽研软件测评 （天津）有限公司 、长春大学电子信息工程学院 、一汽解放汽 车有限公司 、中国汽车工程研究院股份有限公司、 中汽创智科技有限公司 、重庆长安汽车股份有限公司 。 本文件参与起草人 ：李杰、孙伟、王晓光、贺可勋、于赫、李军龙、陈宇鹏、阳志强、汪向阳、谭 成宇。 本文件审查人 ：周时莹（中国第一汽车集团有限公司智能网联开发院 ）、卢放（岚图汽车科技有限 公司）、何文（重庆长安汽车股份有限公司）、夏国强（中国汽车工程研究院股份有限公司） 、孔晓 霜(中国第一汽车集团有限公司创新技术研究院) 。 本文件为首次 发布。 GHDQ全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.2-2022 V引言 WLAN技术已在智能网联汽车上普遍应用。主要作用是为用户提供网络热点以及供车机连接外部热 点。 作为一种短距离无线通信技术 ，WLAN一旦被黑客攻破利用 ，则可能造成数据被窃取 、车辆被控制等 安全风险。 本文件作为 WLAN的信息安全测试标准 ，明确了WLAN安全的测试目的 、测试环境 、测试步骤以及评价 指标，以达到对 WLAN安全的测试验证目标。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.2-2022 1车辆无线通信信息安全测试规范 第2部分:车载WLAN通信安全测试规范 1范围 本文件规定了车载 WLAN通信安全 测试的测试环境、测试内容和测试方法。 本文件适用于车载WLAN功能开发和测试。 2规范性引用文件 下列文件中的内容 通过文中的规范性引用而构成本文件 必不可少 的条款。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T31491-2015 无线网络访问控制技术规范 GB/T32420-2015 无线局域网测试规范 3术语和定义 下列术语和定义适用于本文件。 Telnet 远程登陆协议。 SSID 服务集标识。 4缩略语 表1中的缩略语适用于本文件。 表1缩略语缩写 定义 AP 接入点 ADB 安卓调试桥 ETH 以太网 MAC 媒体存取控制 SSH 安全壳 5测试环境 GHDQ 全国团体标准信息平台 T/GHDQ88.2-2022 25.1基本测试配置 车载WLAN信息安全测试主要由待测 控制器、车载WLAN测试设备、上位机组成。 测试环境见图 1。 图1测试环境 5.2推荐测试设备列表 推荐的测试设备见表 2。 表2推荐测试设备列表 设备名称 数量 功能 测试设备 1 WLAN抓包与解析、数据分析设备 上位机 1 预安装测试软件，进行各设备调用 待测控制器 1 用于进行测试的控制器 电源 1 12V 6车载WLAN通信安全测试用例 6.1车载WLAN密码保护测试 6.1.1测试目的 测试车载WLAN是否设置了连接密码以保护热点安全性。 6.1.2初始条件 本测试需初始条件如下： a)车载无线 AP上电并开启无线服务； b)车载无线测试终端未与车辆 WLAN热点连接过。 6.1.3测试步骤 按照以下测试步骤进行测试： a)打开车载无线 AP，确保其正常服务； b)使用车载无线测试终端连接车辆 WLAN热点。 6.1.4评价指标 GHDQ全国团体标准信息平台