CN111314921A - 一种基于无线通信的测试系统、方法、装置和存储介质 - Google Patents

一种基于无线通信的测试系统、方法、装置和存储介质 Download PDF

Info

Publication number
CN111314921A
CN111314921A CN202010127232.9A CN202010127232A CN111314921A CN 111314921 A CN111314921 A CN 111314921A CN 202010127232 A CN202010127232 A CN 202010127232A CN 111314921 A CN111314921 A CN 111314921A
Authority
CN
China
Prior art keywords
communication
test
radio frequency
module
testing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010127232.9A
Other languages
English (en)
Inventor
刘新鹏
董辰
胡付博
周忠义
梁彧
傅强
田野
王杰
杨满智
蔡琳
金红
刘长永
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Eversec Beijing Technology Co Ltd
Original Assignee
Eversec Beijing Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Eversec Beijing Technology Co Ltd filed Critical Eversec Beijing Technology Co Ltd
Priority to CN202010127232.9A priority Critical patent/CN111314921A/zh
Publication of CN111314921A publication Critical patent/CN111314921A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud
    • H04W12/121Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W24/00Supervisory, monitoring or testing arrangements
    • H04W24/08Testing, supervising or monitoring using real traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例公开了一种基于无线通信的测试系统、方法、装置和存储介质,该系统包括:无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块、射频通信测试模块和中央处理器;其中,所述中央处理器分别连接所述无线保真通信测试模块、所述移动蜂窝通信测试模块、所述蓝牙通信测试模块和所述射频通信测试模块;本发明实施例提供的技术方案,通过无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块和射频通信测试模块,对不同频段的多种无线通信方式进行安全性测试,提高了无线通信安全测试的覆盖范围,同时,采用主动攻击的方式对汽车进行安全测试,有利于发现未知的安全风险点,提高了安全性测试的测试能力和测试效率。

Description

一种基于无线通信的测试系统、方法、装置和存储介质
技术领域
本发明实施例涉及通信技术和车联网技术,尤其涉及一种基于无线通信的测试方法、装置、设备和存储介质。
背景技术
随着科技的不断进步,车联网技术得到了迅速发展,汽车基于各种无线通信协议与外界进行无线通信,在丰富了汽车互联网功能的同时,也对汽车无线通信的安全性提出了更高要求。
现有技术对于汽车无线通讯的安全测试,都是针对特定型号的目标设备进行的,例如,通过对电子钥匙的信号模拟,对特定型号或特定芯片类型的电子钥匙以及车锁进行安全测试,检验其安全性;但是这样的安全性测试,存在较大的局限性,只能针对已知类型的目标设备进行安全测试,也只能针对特定类型的无线通讯进行测试,测试能力缺乏普遍适用性。
发明内容
本发明实施例提供了一种基于无线通信的测试系统、方法、装置和存储介质,实现了多种无线通信方式的安全性测试。
第一方面,本发明实施例提供了一种基于无线通信的测试系统,该系统包括:无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块、射频通信测试模块和中央处理器;其中,所述中央处理器分别连接所述无线保真通信测试模块、所述移动蜂窝通信测试模块、所述蓝牙通信测试模块和所述射频通信测试模块;
所述无线保真通信测试模块,用于获取无线保真通信流量,并解析所述无线保真通信流量以获取私有协议,以及执行无线保真通信的安全测试;
所述移动蜂窝通信测试模块,用于获取移动蜂窝通信流量,并解析所述移动蜂窝通信流量以获取移动蜂窝通信协议,以及执行移动蜂窝通信的安全测试;
所述蓝牙通信测试模块,用于获取蓝牙通信信号,并解析所述蓝牙通信信号以获取蓝牙通信协议,以及执行蓝牙通信的安全测试;
所述射频通信测试模块,用于获取射频通信信号,并解析所述射频通信信号以获取射频通信协议,以及执行射频通信的安全测试;
所述中央处理器,用于控制所述无线保真通信测试模块、所述移动蜂窝通信测试模块、所述蓝牙通信测试模块和所述射频通信测试模块的运行。
第二方面,本发明实施例提供了基于无线通信的测试方法,应用于本发明任意实施例所述的基于无线通信的测试系统中,该方法包括:
通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试;
通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试;
通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试;
通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
第三方面,本发明实施例提供了一种基于无线通信的测试装置,包括:
无线保真通信安全测试执行模块,用于通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试;
移动蜂窝通信安全测试执行模块,用于通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试;
蓝牙通信安全测试执行模块,用于通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试;
射频通信安全测试执行模块,用于通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
第四方面,本发明实施例还提供了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现本发明任意实施例所述的基于无线通信的测试方法。
本发明实施例提供的技术方案,通过无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块和射频通信测试模块,对不同频段的多种无线通信方式进行安全性测试,提高了无线通信安全测试的覆盖范围,同时,采用主动攻击的方式对汽车进行安全测试,有利于发现未知的安全风险点,提高安全性测试的测试能力和测试效率。
附图说明
图1是本发明实施例一提供的一种基于无线通信的测试系统的结构框图;
图2是本发明实施例二提供的一种基于无线通信的测试方法的流程图;
图3是本发明实施例三提供的一种基于无线通信的测试装置的结构框图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是,此处所描述的具体实施例仅仅用于解释本发明,而非对本发明的限定。另外还需要说明的是,为了便于描述,附图中仅示出了与本发明相关的部分而非全部结构。
实施例一
图1为本发明实施例一提供的一种基于无线通信的测试系统的结构框图,该系统包括:无线保真通信测试模块101、移动蜂窝通信测试模块102、蓝牙通信测试模块103、射频通信测试模块104和中央处理器105;其中,所述中央处理器105分别连接所述无线保真通信测试模块101、所述移动蜂窝通信测试模块102、所述蓝牙通信测试模块103和所述射频通信测试模块104;
所述无线保真通信测试模块101,用于获取无线保真通信流量,并解析所述无线保真通信流量以获取私有协议,以及执行无线保真通信的安全测试。无线保真(Wireless-Fidelity,WIFI)通信的频段为2.4GHz(吉赫),被测试设备(例如,汽车和智能门锁等)通过自身的WIFI通信装置预先连接入提供WIFI功能的WIFI设备中,无线保真通信测试模块101通过抓包(packet capture)来截取被测试设备与WIFI设备之间的通信流量,并通过对数据包的解析获取私有协议;其中,私有协议是企业或组织内部自定的协议标准,只适用于该企业或组织生产的设备产品,不与其他同类设备兼容,因此,私有协议表示了通信数据在发送时需要符合的数据要求,反应了通信数据的私密性;获取到私有协议后,为WIFI通信的安全测试提供了协议基础。
可选的,无线保真通信测试模块101对被测试设备进行的无线保真通信的安全测试,包括:通过无线保真通信测试信号,对目标汽车进行无线保真连接解除认证操作,并当检测到所述目标汽车向目标无线接入点发起连接信号时,向所述目标汽车发送取消身份验证帧,以使所述目标汽车无法连接所述目标无线接入点;执行中间人攻击操作,以捕获所述目标无线接入点与所述目标汽车之间的通信流量,并修改所述通信流量中的数据内容。无线保真通信测试模块101,通过ARP(Address Resolution Protocol,地址解析协议)欺骗技术,解除被测试设备与WIFI设备之间的认证连接;其中,ARP欺骗技术,是针对以太网地址解析协议的一种攻击技术,通过欺骗局域网内访问者的MAC(Media Access ControlAddress,媒体存取控制位)地址,使访问者错以为攻击者更改后的MAC地址是实际想要获取的MAC地址,进而导致网络不通,而攻击者则可以获取局域网上的数据包并篡改数据;中间人攻击(Man-in-the-Middle Attack,MITM)即通过拦截正常的网络通信数据,并进行数据篡改和嗅探。在本发明实施例中,无线保真通信测试模块101作为攻击者,通过ARP技术,解除了作为访问者的目标汽车与局域网的提供者(即WIFI设备)之间的认证连接,并执行中间人攻击,也即作目标汽车与WIFI设备之间的中间人,截取WIFI设备的无线接入点与目标汽车之间的通信流量,并修改所述通信流量中的数据内容,以检验目标汽车的WIFI通信是否安全,并将测试结果上报给中央处理器105。
所述移动蜂窝通信测试模块102,用于获取移动蜂窝通信流量,并解析所述移动蜂窝通信流量以获取移动蜂窝通信协议,以及执行移动蜂窝通信的安全测试。移动蜂窝通信(Cellular Mobile Communication)是采用蜂窝无线组网方式,在终端和网络设备之间通过无线通道连接起来的通信方式,工作频率为800MHz(兆赫)至2000MHz;手机和平板电脑等终端设备,可通过移动蜂窝通信,通过APP(Application,应用程序)或短信,对车载系统进行控制。
可选的,移动蜂窝通信测试模块102对被测试设备进行的移动蜂窝通信的安全测试,包括:通过移动蜂窝通信测试信号,对目标汽车进行远程开锁和/或上锁测试。移动蜂窝通信测试模块102,预置有目标移动蜂窝通信基站,或者连接目标移动蜂窝通信基站,通过劫持目标汽车的移动蜂窝网络,迫使目标汽车连接该目标移动蜂窝通信基站,并通过对获取到的移动蜂窝通信流量的解析,获取移动蜂窝通信协议,进而模拟APP(Application,应用程序)对被测试设备的远程开锁和/或上锁操作,来检测目标汽车的移动蜂窝通信是否安全,并将测试结果上报给中央处理器105。
所述蓝牙通信测试模块103,用于获取蓝牙通信信号,并解析所述蓝牙通信信号以获取蓝牙通信协议,以及执行蓝牙通信的安全测试。蓝牙通信作为近距离的无线通信方式,有效距离通常在10米左右,其工作频率为2.4GHz至2.485GHz之间;手机和平板电脑等终端设备,可通过蓝牙通信,对车载语音系统、车载视频播放系统和/或车载导航系统进行控制。
可选的,蓝牙通信测试模块103对被测试设备进行蓝牙通信的安全测试,包括:通过蓝牙通信测试信号,对目标汽车进行导航控制、音频控制和/或视频控制测试。蓝牙通信测试模块103,通过蓝牙测试信号,攻击目标汽车的车载系统,包括控制目标汽车的车载语音系统、车载视频播放系统和/或车载导航系统,模拟终端设备对车载系统的控制,以此检测汽车的蓝牙通信是否安全,并将测试结果上报给中央处理器105。
所述射频通信测试模块104,用于获取射频通信信号,并解析所述射频通信信号以获取射频通信协议,以及执行射频通信的安全测试。射频(Radio Frequency,RF),是一种可以辐射到空间的高频交流变化电磁波,频率范围为300KHz(千赫)至300GHz之间。汽车的电子钥匙进行的打开或关闭车锁操作,均是通过射频通信完成,同时,汽车的胎压检测是通过胎压传感系统进行的,而获取胎压传感系统的检测数据,也是通过射频通信完成的。
可选的,所述射频通信测试模块104包括:电子钥匙测试单元和/或胎压测试单元;所述电子钥匙测试单元,用于获取第一射频信号,并解析所述第一射频信号以获取第一射频通信协议,并执行开锁和/或上锁操作;所述胎压测试单元,用于获取第二射频信号,并解析所述第二射频信号以获取第二射频通信协议,并执行更改胎压数据和/或胎压报警操作。电子钥匙测试单元,通过嗅探第一射频信号,捕获车载门锁系统的通信数据,并分析第一射频信号的协议算法,进而通过复制电子钥匙,进行车锁的打开或关闭操作,以检测汽车门锁的射频通信是否安全;胎压测试单元,通过嗅探第二射频信号,劫持车载胎压传感系统的检测数据和/或报警数据,并分析第二射频信号的协议算法,进而通过更改胎压检测数据和/或胎压报警数据,来检测汽车胎压传感系统的射频通信是否安全。
可选的,所述电子钥匙测试单元,还包括:近场通信测试子单元;所述近场通信测试子单元,用于根据获取到的所述第一射频通信协议进行加密算法破解操作。有些电子钥匙具有近场通信(Near Field Communication,NFC)功能,也即在电子钥匙的芯片上集成感应式读卡器、感应式卡片和点对点通信的功能,利用非接触式射频识别技术,在靠近车锁时,自动完成身份验证,在远离车锁时,则自动关闭身份验证;近场通信测试子单元,根据解析获取到的第一射频通信协议,执行加密算法的破解操作,以检验是否可以破解车锁的加密算法,完成身份验证。
特别的,本发明中基于无线通信的测试系统,对被测试设备进行的WIFI通信的安全测试、移动蜂窝通信的安全测试、蓝牙通信的安全测试以及执行射频通信的安全测试,可以同时进行,也可以按一定顺序依次进行,在本发明实施例中,对测试顺序不作具体限定。
所述中央处理器105,用于控制所述无线保真通信测试模块101、所述移动蜂窝通信测试模块102、所述蓝牙通信测试模块103和所述射频通信测试模块104的运行,还用于获取无线保真通信测试模块101、移动蜂窝通信测试模块102、蓝牙通信测试模块103和射频通信测试模块104分别发送的测试结果,并将测试结果进行数据存储和/或数据分析;特别的,中央处理器105可以对各无线通信方式的测试结果分别进行安全等级标注,以将各无线通信方式的测试结果进行分级,例如,不能解析获取目标类型的无线通信方式的通信协议,主动攻击行为也不能对目标类型的无线通信方式造成影响,那么安全等级列为一级;可以解析获取目标类型的无线通信方式的通信协议,但主动攻击行为不能对目标类型的无线通信方式造成影响,那么安全等级列为二级;可以解析获取目标类型的无线通信方式的通信协议,主动攻击行为也可以对目标类型的无线通信方式造成影响,那么安全等级列为三级;针对不用的安全等级,执行不同的报警策略。
本发明实施例提供的技术方案,通过无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块和射频通信测试模块,对不同频段的多种无线通信方式进行安全性测试,提高了无线通信安全测试的覆盖范围,同时,采用主动攻击的方式对汽车进行安全测试,有利于发现未知的安全风险点,提高安全性测试的测试能力和测试效率。
实施例二
图2为本发明实施例二提供的一种基于无线通信的测试方法的流程图,本实施例可适用于对汽车进行多种无线通信方式的安全性测试,该方法可以由本发明实施例中的基于无线通信的测试系统来执行,该系统可以通过软件和/或硬件的方式实现,本发明实施例的方法具体包括如下步骤:
S210、通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试。
具体的,通过无线保真通信测试信号,对目标汽车进行无线保真连接解除认证操作,并当检测到所述目标汽车向目标无线接入点发起连接信号时,向所述目标汽车发送取消身份验证帧,以使所述目标汽车无法连接所述目标无线接入点;执行中间人攻击操作,以捕获所述目标无线接入点与所述目标汽车之间的通信流量,并修改所述通信流量中的数据内容。
S220、通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试。
具体的,通过移动蜂窝通信测试信号,对目标汽车进行远程开锁和/或上锁测试。
S230、通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试。
具体的,通过蓝牙通信测试信号,对目标汽车进行导航控制测试。
S240、通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
具体的,通过第一射频通信测试信号,对目标汽车进行本地开锁和/或上锁测试;和/或通过第二射频通信测试信号,对目标汽车进行胎压数据更改和/或胎压报警测试。
本发明实施例提供的技术方案,通过无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块和射频通信测试模块,对不同频段的多种无线通信方式进行安全性测试,提高了无线通信安全测试的覆盖范围,同时,采用主动攻击的方式对汽车进行安全测试,有利于发现未知的安全风险点,提高安全性测试的测试能力和测试效率。
实施例三
图3是本发明实施例三所提供的一种基于无线通信的测试装置的结构框图,该装置具体包括:无线保真通信安全测试执行模块310、移动蜂窝通信安全测试执行模块320、蓝牙通信安全测试执行模块330和射频通信安全测试执行模块340。
无线保真通信安全测试执行模块310,用于通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试;
移动蜂窝通信安全测试执行模块320,用于通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试;
蓝牙通信安全测试执行模块330,用于通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试;
射频通信安全测试执行模块340,用于通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
本发明实施例提供的技术方案,通过对不同频段的多种无线通信方式进行安全性测试,提高了无线通信安全测试的覆盖范围,同时,采用主动攻击的方式对汽车进行安全测试,有利于发现未知的安全风险点,提高安全性测试的测试能力和测试效率。
可选的,在上述技术方案的基础上,无线保真通信安全测试执行模块310,包括:
认证解除操作执行单元,用于通过无线保真通信测试信号,对目标汽车进行无线保真连接解除认证操作,并当检测到所述目标汽车向目标无线接入点发起连接信号时,向所述目标汽车发送取消身份验证帧,以使所述目标汽车无法连接所述目标无线接入点;
中间人攻击执行单元,用于执行中间人攻击操作,以捕获所述目标无线接入点与所述目标汽车之间的通信流量,并修改所述通信流量中的数据内容。
可选的,在上述技术方案的基础上,移动蜂窝通信安全测试执行模块320,具体用于:
通过移动蜂窝通信测试信号,对目标汽车进行远程开锁和/或上锁测试。
可选的,在上述技术方案的基础上,蓝牙通信安全测试执行模块330,具体用于:
通过蓝牙通信测试信号,对目标汽车进行导航控制测试。
可选的,在上述技术方案的基础上,射频通信安全测试执行模块340,具体用于:
通过第一射频通信测试信号,对目标汽车进行本地开锁和/或上锁测试;
和/或通过第二射频通信测试信号,对目标汽车进行胎压数据更改和/或胎压报警测试。
上述装置可执行本发明任意实施例所提供的基于无线通信的测试方法,具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节,可参见本发明任意实施例提供的方法。
实施例四
本发明实施例四还提供了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如本发明任意实施例所述的基于无线通信的测试方法,该方法包括:
通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试;
通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试;
通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试;
通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
本发明实施例的计算机存储介质,可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质,该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输,包括——但不限于无线、电线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中,远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机,或者,可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意,上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解,本发明不限于这里所述的特定实施例,对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此,虽然通过以上实施例对本发明进行了较为详细的说明,但是本发明不仅仅限于以上实施例,在不脱离本发明构思的情况下,还可以包括更多其他等效实施例,而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种基于无线通信的测试系统,其特征在于,包括:无线保真通信测试模块、移动蜂窝通信测试模块、蓝牙通信测试模块、射频通信测试模块和中央处理器;其中,所述中央处理器分别连接所述无线保真通信测试模块、所述移动蜂窝通信测试模块、所述蓝牙通信测试模块和所述射频通信测试模块;
所述无线保真通信测试模块,用于获取无线保真通信流量,并解析所述无线保真通信流量以获取私有协议,以及执行无线保真通信的安全测试;
所述移动蜂窝通信测试模块,用于获取移动蜂窝通信流量,并解析所述移动蜂窝通信流量以获取移动蜂窝通信协议,以及执行移动蜂窝通信的安全测试;
所述蓝牙通信测试模块,用于获取蓝牙通信信号,并解析所述蓝牙通信信号以获取蓝牙通信协议,以及执行蓝牙通信的安全测试;
所述射频通信测试模块,用于获取射频通信信号,并解析所述射频通信信号以获取射频通信协议,以及执行射频通信的安全测试;
所述中央处理器,用于控制所述无线保真通信测试模块、所述移动蜂窝通信测试模块、所述蓝牙通信测试模块和所述射频通信测试模块的运行。
2.根据权利要求1所述的系统,其特征在于,所述射频通信测试模块包括:电子钥匙测试单元和/或胎压测试单元;
所述电子钥匙测试单元,用于获取第一射频信号,并解析所述第一射频信号以获取第一射频通信协议,并执行开锁和/或上锁操作;
所述胎压测试单元,用于获取第二射频信号,并解析所述第二射频信号以获取第二射频通信协议,并执行更改胎压数据和/或胎压报警操作。
3.根据权利要求2所述的系统,其特征在于,所述电子钥匙测试单元,还包括:近场通信测试子单元;
所述近场通信测试子单元,用于根据获取到的所述第一射频通信协议进行加密算法破解操作。
4.一种基于无线通信的测试方法,应用于如权利要求1-3中任一项所述的基于无线通信的测试系统中,其特征在于,包括:
通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试;
通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试;
通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试;
通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
5.根据权利要求4所述的方法,其特征在于,所述进行无线保真通信的安全测试,包括:
通过无线保真通信测试信号,对目标汽车进行无线保真连接解除认证操作,并当检测到所述目标汽车向目标无线接入点发起连接信号时,向所述目标汽车发送取消身份验证帧,以使所述目标汽车无法连接所述目标无线接入点;
执行中间人攻击操作,以捕获所述目标无线接入点与所述目标汽车之间的通信流量,并修改所述通信流量中的数据内容。
6.根据权利要求4所述的方法,其特征在于,所述进行移动蜂窝通信的安全测试,包括:
通过移动蜂窝通信测试信号,对目标汽车进行远程开锁和/或上锁测试。
7.根据权利要求4所述的方法,其特征在于,所述进行蓝牙通信的安全测试,包括:
通过蓝牙通信测试信号,对目标汽车进行导航控制测试。
8.根据权利要求4所述的方法,其特征在于,所述进行射频通信的安全测试,包括:
通过第一射频通信测试信号,对目标汽车进行本地开锁和/或上锁测试;
和/或通过第二射频通信测试信号,对目标汽车进行胎压数据更改和/或胎压报警测试。
9.一种基于无线通信的测试装置,其特征在于,包括:
无线保真通信安全测试执行模块,用于通过无线保真通信测试模块获取无线保真通信流量并解析,以获取私有协议,并进行无线保真通信的安全测试;
移动蜂窝通信安全测试执行模块,用于通过移动蜂窝通信测试模块获取移动蜂窝通信流量并解析,以获取移动蜂窝通信协议,并进行移动蜂窝通信的安全测试;
蓝牙通信安全测试执行模块,用于通过蓝牙通信测试模块获取蓝牙通信流量并解析,以获取蓝牙通信协议,并进行蓝牙通信的安全测试;
射频通信安全测试执行模块,用于通过射频通信测试模块获取射频通信信号,以获取射频通信协议,并进行射频通信的安全测试。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求4-8任一所述的基于无线通信的测试方法。
CN202010127232.9A 2020-02-28 2020-02-28 一种基于无线通信的测试系统、方法、装置和存储介质 Pending CN111314921A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010127232.9A CN111314921A (zh) 2020-02-28 2020-02-28 一种基于无线通信的测试系统、方法、装置和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010127232.9A CN111314921A (zh) 2020-02-28 2020-02-28 一种基于无线通信的测试系统、方法、装置和存储介质

Publications (1)

Publication Number Publication Date
CN111314921A true CN111314921A (zh) 2020-06-19

Family

ID=71147732

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010127232.9A Pending CN111314921A (zh) 2020-02-28 2020-02-28 一种基于无线通信的测试系统、方法、装置和存储介质

Country Status (1)

Country Link
CN (1) CN111314921A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113453188A (zh) * 2021-06-24 2021-09-28 国汽(北京)智能网联汽车研究院有限公司 一种智能网联汽车无线安全监测系统、方法及存储介质
CN113794612A (zh) * 2021-09-09 2021-12-14 恒安嘉新(北京)科技股份公司 Can网络的控制监听装置及系统
WO2024037025A1 (zh) * 2022-08-18 2024-02-22 荣耀终端有限公司 无线通信电路、蓝牙通信切换方法和电子设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020196029A1 (en) * 2001-06-22 2002-12-26 Schmidt Dominik J. Systems and methods for testing wireless devices
US20090149173A1 (en) * 2006-05-09 2009-06-11 Sunrise Telecom Incorporated Wireless network profiling system
CN107241716A (zh) * 2017-06-01 2017-10-10 国家计算机网络与信息安全管理中心 车联网的网络通信检测装置和检测方法
CN108462947A (zh) * 2018-03-13 2018-08-28 长安大学 一种基于lte-v的车联网通信测试系统及测试方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020196029A1 (en) * 2001-06-22 2002-12-26 Schmidt Dominik J. Systems and methods for testing wireless devices
US20090149173A1 (en) * 2006-05-09 2009-06-11 Sunrise Telecom Incorporated Wireless network profiling system
CN107241716A (zh) * 2017-06-01 2017-10-10 国家计算机网络与信息安全管理中心 车联网的网络通信检测装置和检测方法
CN108462947A (zh) * 2018-03-13 2018-08-28 长安大学 一种基于lte-v的车联网通信测试系统及测试方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113453188A (zh) * 2021-06-24 2021-09-28 国汽(北京)智能网联汽车研究院有限公司 一种智能网联汽车无线安全监测系统、方法及存储介质
CN113794612A (zh) * 2021-09-09 2021-12-14 恒安嘉新(北京)科技股份公司 Can网络的控制监听装置及系统
CN113794612B (zh) * 2021-09-09 2023-02-17 恒安嘉新(北京)科技股份公司 Can网络的控制监听装置及系统
WO2024037025A1 (zh) * 2022-08-18 2024-02-22 荣耀终端有限公司 无线通信电路、蓝牙通信切换方法和电子设备

Similar Documents

Publication Publication Date Title
Kim et al. Cybersecurity for autonomous vehicles: Review of attacks and defense
Liu et al. Real-time identification of rogue WiFi connections using environment-independent physical features
CN102016938B (zh) 无线设备监测系统和监测设备以及关联的方法
CN111314921A (zh) 一种基于无线通信的测试系统、方法、装置和存储介质
Cheah et al. Towards a systematic security evaluation of the automotive Bluetooth interface
US20140150049A1 (en) Method and apparatus for controlling management of mobile device using security event
CN103023867A (zh) 用于动态配置网络安全设置的便携式安全设备和方法
Chen et al. Bookworm game: Automatic discovery of lte vulnerabilities through documentation analysis
KR20150071422A (ko) 불법 위장 단말 식별 장치 및 방법
CN104486765A (zh) 一种无线入侵检测系统及其检测方法
US10257226B2 (en) Identifying and trapping wireless based attacks on networks using deceptive network emulation
CN104580141A (zh) 未获授权访问点检测方法及装置
Lu et al. Research on WiFi penetration testing with Kali Linux
US20120134272A1 (en) Detection of an unauthorized access point in a wireless communication network
CN113453188A (zh) 一种智能网联汽车无线安全监测系统、方法及存储介质
Amoordon et al. A single supervised learning model to detect fake access points, frequency sweeping jamming and deauthentication attacks in IEEE 802.11 networks
CN108966232B (zh) 基于服务网络的无线物联网物理层混合认证方法及系统
Lovinger et al. Detection of wireless fake access points
KR20150041407A (ko) 신뢰 액세스포인트 접속 장치 및 방법
Tchakounté et al. Recognizing illegitimate access points based on static features: A case study in a campus WiFi network
CN111405548A (zh) 一种钓鱼wifi的检测方法及装置
Vanjale et al. Multi parameter based robust and efficient rogue AP detection approach
Maatallaoui et al. The Impact of Radio Frequency (RF) Attacks on Security and Privacy: A Comprehensive Review
CN114070603A (zh) 车机信息加密方法、设备、车辆及计算机可读存储介质
CN106101058A (zh) 一种基于二维码的热点信息处理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200619