利用网络数字孪生进行自动化汽车网络安全测试
密码学与安全
2021-09-07 v1
摘要
随着高级驾驶辅助功能和车载通信的广泛采用，汽车系统的网络安全测试已成为实际必需。这些功能需要集成信息通信技术，不仅允许大量即时配置能力，也提供了巨大的攻击面。标准与监管机构也已认识到这些情况，使得不仅需要进行恰当的网络安全工程，还需通过测试验证与确认来证明安全措施的有效性，这也成为一项正式要求。为跟上对车载系统第三方中立安全测试快速增长的需求，需要新颖的方法。因此，本文提出一种方法论，利用基于模式匹配的二进制分析与翻译机制将形式化攻击描述以及模型检测技术相结合，在黑盒设定下即时生成并执行网络安全测试用例。该方法旨在以近乎零的先验知识对系统生成有意义的攻击向量。
引用
@article{arxiv.2107.07355,
title = {Using Cyber Digital Twins for Automated Automotive Cybersecurity Testing},
author = {Stefan Marksteiner and Slava Bronfman and Markus Wolf and Eddie Lazebnik},
journal= {arXiv preprint arXiv:2107.07355},
year = {2021}
}
备注
6 pages, 3 figures, accepted for the joint SRCNAS/STRIVE workshop at the 6th IEEE European Symposium on Security and Privacy