信息安全涵盖数据安全、网络安全、物理安全、隐私安全及应用安全等多个层面。通过系统性的测试与评估，确保汽车整车、智能网联部件、物联网设备及通信产品在数据处理、传输与存储过程中免受未经授权的访问、篡改与破坏。

适用产品范围

• 车载网关、T-Box及信息娱乐系统
• 电子控制单元（ECU）与域控制器
• 蓝牙、WiFi通信产品
• 智能手机、平板电脑
• 智能家居设备与物联网产品
• 智能机器人、无人机及可穿戴设备

主要检测项目

硬件安全分析

排查调试接口、访问控制、后门接口、关键芯片管脚、PCB板间通信线路及丝印等硬件层面的安全风险，防止物理攻击导致的信息泄露。

通信协议与接口安全分析

涵盖通信身份认证、数据传输加密、完整性校验、弱加密算法识别、密钥存储安全、WiFi及蓝牙安全配置、CAN总线重放攻击、UDS诊断及VLAN隔离等风险检测。

操作系统安全分析

包括系统提权、ROOT登录、工厂模式、不必要服务端口、权限控制、内核及服务漏洞、安全启动、OTA升级及日志安全等检测。

应用软件安全分析

覆盖第三方组件漏洞、内存管理、代码签名认证、调试日志、堆栈溢出、混淆加壳、权限最小化、敏感信息保护及业务逻辑安全等。

数据安全分析

包括数据加密存储、密钥证书硬件防护、访问控制、数据篡改删除防范、生物信息存储、数据销毁管理及传输泄露防护。

服务方案

零部件合规测试

• GB/T 40855 电动汽车远程服务与管理系统信息安全
• GB/T 40856 车载信息交互系统信息安全
• GB/T 40857 汽车网关信息安全

整车合规测试

• WP.29 R155 CSMS/VTA
• WP.29 R156 SUMS
• 汽车整车信息安全技术要求
• 汽车软件升级通用技术要求

关于深圳德恺

深圳德恺检测具备CNAS、CMA双重资质认可，信息安全实验室配备漏洞扫描平台、渗透测试工具、协议分析仪及侧信道分析系统等专业设备，可依据GB/T 40855、GB/T 40856、WP.29 R155等标准开展硬件安全、通信协议、操作系统及应用安全等多维度测试。技术团队由多名信息安全资深专家组成，已为多家整车企业及零部件供应商提供汽车信息安全合规检测服务。

欢迎联系专业工程师，提供产品类型及检测需求，我们将为您定制最优的信息安全测试方案并给出精准报价。