面向ISO 21434的安全工程
密码学与安全
2021-01-19 v3 计算机科学中的逻辑
摘要
ISO 21434是一项新提出的标准，旨在应对汽车网络安全的未来挑战。本白皮书深入审视ISO 21434，帮助工程师理解其组成部分、需执行的关键活动以及应生成的主要工件。与任何认证一样，获得ISO 21434认证初看可能令人望而生畏。工程师必须部署包含若干安全风险评估方法的流程，以生成支持部件安全声明的安全论证与证据。在本白皮书中，我们提出一种安全工程方法，可通过依赖严格安全评估与增量评估维护方法并辅以自动化来简化该过程。我们通过实例证明，所提方法能大幅提升所生成工件的质量与生成效率，并实现持续安全评估。最后，我们指出了为完整实现所提方法正在探索的一些关键研究方向。
引用
@article{arxiv.2012.15080,
title = {Security Engineering for ISO 21434},
author = {Yuri Gil Dantas and Vivek Nigam and Harald Ruess},
journal= {arXiv preprint arXiv:2012.15080},
year = {2021}
}
备注
This is a White Paper. This is a preliminary version. Its figures and template are to be finalized by our marketing department. V3 corrects a number of typos