服務項目
廣電計量可針對R155附錄五的威脅列表，對被測件開展威脅分析，提取了測試項，進行R155合規(guī)測試 汽車安全服務檢測，并提出整改方案，輸出測試報告，最終支撐產(chǎn)品通過WP.29 R155認證。
| R155威脅類型 | 部分檢測項 |
| 濫用或損害更新程序 | 損害本地/物理軟件更新程序，這包括偽造系統(tǒng)更新程序或固件 |
| 軟件在更新之前被篡改(因此是被損壞的），雖然更新程序沒有被篡改 | |
| 泄露軟件提供商的加密密鑰允許無效更新 | |
| 提取車輛數(shù)據(jù)/代碼 | 從車輛系統(tǒng)中提取版權(quán)或?qū)Ｓ熊浖?/td> |
| 提取加密密鑰 | |
| 操縱車輛數(shù)據(jù)/代碼 | 篡改車輛行駛數(shù)據(jù)（例如里程，行駛速度，行駛方向等）的數(shù)據(jù)處理 |
| 未經(jīng)授權(quán)更改系統(tǒng)診斷數(shù)據(jù) | |
| 清除數(shù)據(jù)/代碼 | 未經(jīng)授權(quán)刪除/篡改系統(tǒng)事件日志 |
| 引入惡意軟件 | 引入惡意軟件或惡意軟件活動 |
| 引入新軟件或覆蓋現(xiàn)有軟件 | 偽造軟件車輛控制系統(tǒng)或信息系統(tǒng) |
| 操縱車輛參數(shù) | 未經(jīng)授權(quán)訪問車輛偽造車輛關鍵功能的配置參數(shù)，如制動數(shù)據(jù)、氣囊展開閾值等。 |
| 未經(jīng)授權(quán)訪問或偽造充電參數(shù)，如充電電壓、充電功率、電池溫度等。 |
服務周期
R155合規(guī)測試 汽車安全服務檢測：根據(jù)項目情況評估后確定服務周期。
服務背景
2020年6月，聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇（WP.29)發(fā)布了關于智能網(wǎng)聯(lián)汽車的重要法規(guī)R155（Cybersecurity），并于2021年1月下旬開始實施。根據(jù)歐盟要求，從2022年7月起所有新車型必須滿足該法規(guī)獲取了WVTA（Whole Vehicle Type Approval）證書，才能歐盟上市銷售。2024年7月起制造的車輛必須滿足該法規(guī)要求方可出廠銷售。此法規(guī)適用范圍覆蓋了乘用車及商用車，適用于M類，N類車型，裝備了至少一個ECU的O類車型，以及具備L3及以上自動駕駛功能的L6和L7類車型。
R155規(guī)定車輛在特定國家范圍內(nèi)獲得認證并批準上市銷售的前提條件即強制要求。其合規(guī)認證主要分為兩部分，一是網(wǎng)絡安全管理體系認證CSMS，二是車輛網(wǎng)絡安全型式認證VTA。
我們的優(yōu)勢
硬件配套齊全：擁有超1000㎡專用實驗室機房，數(shù)十套測試工具，包括主流靜態(tài)測試工具及動態(tài)測試工具、常用性能測試工具、漏洞掃描工具以及FPGA全套工具。
技術人員隊伍：集結(jié)了一批在軟件項目管理、質(zhì)量保證、精益度量、軟件測評等方面擁有豐富技術經(jīng)驗和管理經(jīng)驗的綜合人才，所有測試人員均經(jīng)過系統(tǒng)性培訓并定期參與相關能力比對，確保測評結(jié)果的科學性和公正性，
技術能力強：結(jié)合多年軟件測評經(jīng)驗，持續(xù)迭代更新基于精益勝任力路徑圖的測試培訓體系，構(gòu)建了具備軟件全生命周期的測試級別測試能力及多項專業(yè)技術能力。
全國服務網(wǎng)絡：依托廣電計量全國服務平臺，可快速響應企業(yè)需求，提供就近就地測試服務。
服務案例
某VCU供應商的下游OEM整車要出口歐盟，廣電計量完成其VCU產(chǎn)品R155合規(guī)測試，通過WP.29 R155評審機構(gòu)驗收。
Q&A
Q：R155的車輛是如何分類的？
A：
①M類即載客四輪車，依據(jù)車輛載客人數(shù)以及車輛最大設計總質(zhì)量分為M1、M2、M3三類。
②N類即載貨車輛，依據(jù)車輛最大設計總質(zhì)量分為N1、N2、N3三類。
③O類即掛車，依據(jù)車輛最大設計總質(zhì)量分為O1、O2、O3、04四類。
④L類即兩輪或三輪車輛，依據(jù)發(fā)動機排量、車速及功率分為L1、L2、L3、L4、L5、L6、L7七類。
⑤G類即越野車，G類車不是單獨的一類，是M、N類中的一種。
