检测车载终端GB/T32960标准软件平台

哪里可以检测车载终端GB/T32960.2-2016标准？电动汽车安全可以包括以下几个方面：

智能网联汽车安全：主要包括两个方面，一个是CAN总线安全，CAN总线相当于汽车的神经网络，连接着汽车的电子控制单元ECU，目前一般一部汽车大概有50个以上的ECU，如故障诊断，仪表显示，安全气囊等重要ECU，理论上，可以通过CAN总线控制车载的任意的ECU，除此之外，OBD接口也是对CAN攻击的一个重要途径，因为OBD接口理论上是唯一的一个ECU同外部通信的接口。另外一个是车载OS安全，车载OS的安全相当于我们电脑的操作系统的安全。

IVI安全：IVI 是采用车载专用中央处理器，基于车身总线系统和互联网服务，形成的车载综合信息娱乐系统。IVI能够实现三维导航，路况，辅助驾驶，故障检测，车身控制，无线通讯，在线娱乐以及TSP服务等，正因为如此，IVI也面临着非常多的威胁。对IVI的攻击可以分为硬件攻击和软件攻击，其中硬件攻击需要将硬件拆掉，从硬件获得权限进行攻击，软件攻击包括无线注入以及软件升级攻击两个大的方向。例如Fw升级问题，在升级版本的过程中可能遇到安全问题，这种问题一般通过F-OTA来解决。车载IVI系统中的无线连接技术，如Bluetooth，WLAN技术也是潜在的攻击途径。

Tbox安全：狭义上将可以认为是Tbox的调试接口，MCU，总线数据的安全。

车联网通信安全：我们可以将车联网通信安全认为是广义的T-box安全，广义的Tbox安全代表终端在整个Tbox的应用过程中所产生的安全性问题，包括终端安全，终端的App行为安全，传输过程中数据的完整性，加密方案是否完备。

车联网服务平台TSP（Telematics Service Provider）安全：TSP为汽车远程服务提供商，为汽车和手机提供内容以及流量转发服务，如果服务平台被攻击，则可能产生资料窃取(例如GPS轨迹数据)，数据丢失，甚至冒充合法用户对车辆进行控制。

Telematics云平台安全：指的是云端数据的隐私性，可恢复性，完整性等几个方面。

APP安全：一般是指黑客通过root终端用户权限或者安装恶意程序，或者给程序植入后门来获取用户信息，进而对车辆进行控制。

GB T 32960.1-2016《电动汽车远程服务与管理系统技术规范 第1部分：总则》

GB/T32960.2-2016《电动汽车远程服务与管理系统技术规范第2部分：车载终端》；

GB-T 32960.3-2016 《电动汽车远程服务与管理系统技术规范 第3部分：通信协议及数据格式》