CN114143752A - 应用于车载wifi的安全性测试方法、装置、设备及介质 - Google Patents

Abstract

本发明公开了一种应用于车载WIFI的安全性测试方法、装置、设备及介质，其中，该方法包括：当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格，解决了如果目标车辆的车载WIFI的安全防护不当，易造成车辆信息泄露的问题，通过测试软件对车载WIFI不同方面的安全性进行测试，并通过测试结果确定目标车辆的车载WIFI的安全性是否合格，实现了保护车辆信息不被泄露的效果。

Description

应用于车载WIFI的安全性测试方法、装置、设备及介质

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种应用于车载WIFI的安全性测试方法。

背景技术

目前随着汽车智能化的提高，车载WIFI在汽车上的应用越发普及，车载 WIFI是否足够安全可靠也成为消费者所关心的问题。

车载WIFI在使用过程中，可能存在异常登录用户入侵的风险，且车载WIFI 一般由车内TBOX控制器开放，开发过程中连接车内WIFI可以接通与它组网的其它控制器，获取其它控制器状态以及通过端口服务登录控制器系统，方便开发人员的调试工作，但此方式虽然方便开发人员进行调试，也存在极大的安全隐患，如果安全防护不当，很容易会被别有用心者侵入整车网络，造成车辆信息泄露。

因此，为了保证车辆信息在车载WIFI使用过程中不被泄露，需要对车载 WIFI的安全性进行测试。

发明内容

本发明提供应用于车载WIFI的安全性测试方法、装置、设备及介质，以实现动态对车载WIFI的安全性进行测试，保护车辆信息不被泄露的效果。

第一方面，本发明实施例提供了一种应用于车载WIFI的安全性测试方法，其特征在于，包括：

当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；

基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；

如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。

第二方面，本发明实施例还提供了一种应用于车载WIFI的安全性测试方法的装置，其特征在于，包括：

车载WIFI开启模块，用于当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；

车载WIFI测试模块，用于基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；

测试结果确定模块，用于如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。

第三方面，本发明实施例还提供了一种电子设备，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明实施例任一所述的应用于车载WIFI的安全性测试方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明实施例任一所述的应用于车载WIFI的安全性测试方法。

本发明实施例的技术方案，当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI，用于在车载WIFI开启后，通过预先设置的不同方面安全性测试方法对目标车辆进行测试，进一步的检测目标车辆的车载WIFI的安全性；基于预先设置的至少两种安全性测试方式对所述车载WIFI 进行测试，得到与各安全性测试方式相对应的目标测试结果，通过判断目标测试结果与预设测试结果是否一致，可以判断车载WIFI的安全性是否合格；如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格，如果目标测试结果中的某一项测试结果与预设测试结果不一致，则可以确定目标车辆的车载WIFI的安全性结果为不合格。解决了如果目标车辆的车载WIFI的安全防护不当，易造成车辆信息泄露的问题，通过测试软件对车载WIFI不同方面的安全性进行测试，并通过测试结果确定目标车辆的车载WIFI 的安全性是否合格，实现了保护车辆信息不被泄露的效果。

附图说明

为了更加清楚地说明本发明示例性实施例的技术方案，下面对描述实施例中所需要用到的附图做一简单介绍。显然，所介绍的附图只是本发明所要描述的一部分实施例的附图，而不是全部的附图，对于本领域普通技术人员，在不付出创造性劳动的前提下，还可以根据这些附图得到其他的附图。

图1为本发明实施例一所提供的一种应用于车载WIFI的安全性测试方法流程示意图；

图2为本发明实施例二所提供的一种应用于车载WIFI的安全性测试方法流程示意图；

图3为本发明实施例四所提供的一种应用于车载WIFI的安全性测试的装置结构示意图；

图4为本发明实施例五所提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一所提供的一种应用于车载WIFI的安全性测试方法流程示意图，本实施例可适用于在任何情况下对车载WIFI进行安全性测试的情况，尤其适用于只要检测到车载WIFI启动时，就对其实时或间隔性的测试的情况，该方法可以由应用于车载WIFI的安全性测试装置来执行，该装置可以通过软件和/或硬件的形式实现，硬件可以是电子设备，如，移动终端或PC端等。

如图1所述，本实施例的方法包括：

S110、当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI。

其中，目标车辆可以理解为即将对车内安装的车载WIFI进行安全性测试的车辆，在本发明实施例中，目标车辆可以为小汽车、公交车、客车或大巴车等，对目标车辆的车型不做限定；车载WIFI可以理解为一种安装在车辆内，可以通过无线接入互联网获取信息、娱乐或移动办公的工具；测试指令可以理解为对目标车辆进行安全性测试的指令。具体的，在目标车辆开发完成后，可以通过计算机对目标车辆进行车载WIFI的安全性测试，且本发明实施例中提供的车载 WIFI安全性测试方式可适用于各种操作系统，例如可以为Windows系统，也可以为KALI操作系统，对于计算机的操作系统不做限定。当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启车载WIFI。

示例性地，对车载WIFI的安全性测试可以为用户收到需要对目标车辆的车载WIFI进行测试的指令后，手动开启车载WIFI或者用户通过触发计算机界面中的测试指令按键，向目标车辆的控制器发送安全性测试指令时，开启车载WIFI。值得注意的是，计算机可以在接收到安全性测试指令后，开启众多车辆中的一个车辆的车载WIFI，对车载WIFI的安全性进行测试。同时，为了提高车辆的车载WIFI安全性测试的效率，还可以将计算机的测试软件与多台车辆的车辆测试信息进行绑定，例如可以绑定每个车辆的编号，在计算机接收到安全性测试指令后，选中所有需要进行测试的车辆的编号，用于同时控制多台车辆开启车载WIFI，在车载WIFI开启后，进一步的对车载WIFI的安全性进行测试。可以理解的是，对目标车辆的车载WIFI安全性进行测试时，可以在车辆行驶过程中进行测试，也可以在车辆出厂前进行统一测试。

可选的，基于用户的触发操作生成对目标车辆的车载WIFI进行安全性测试的测试指令；基于接收到的测试指令，调用预设程序启动各目标车辆的车载WIFI。

其中，在本发明实施例中，预设程序可以为具有启动各个车辆的车载WIFI 功能的程序代码段或程序软件。

具体的，在对目标车辆的车载WIFI进行测试时，可以通过测试软件进行测试，测试软件可以包括一个测试界面，界面中包含目标车辆的车型查询、车辆信息查询以及车辆测试指令等按键，用户通过触发目标车辆的车载WIFI的安全性测试指令，进而，通过测试软件对车载WIFI的安全性进行测试。也可以在目标车辆开启车载WIFI服务时，通过计算机测试软件自动对车载WIFI的安全性进行测试。其中，测试软件中可以为计算机中预先设置的一个程序代码段，或者还可以为计算机中的一个测试工具等。进而根据接收到的测试指令，测试软件可以调用程序中预先设置的程序，启动各目标车辆的车载WIFI。

S120、基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果。

其中，安全性测试方式可以理解为在测试时，对目标车辆的车载WIFI进行安全性测试的方法，安全性测试的方式可以有多种，例如可以包括对简单密码的测试、异常登录用户的测试以及车辆WIFI网络协议连接的测试等。对车载 WIFI进行测试时可以通过车辆中的控制器进行验证，控制器例如可以为车辆中的TBOX控制器。目标测试结果可以理解为基于预先设置的每种安全性测试方式所得到的测试结果，例如测试结果可以为测试通过或测试不通过，还可以包括车辆测试过程中，车载WIFI的安全性提示或警告等信息。

具体的，在对目标车辆的车载WIFI进行测试时，可以通过车辆中的控制器基于不同的方面对车载WIFI的安全性进行测试，例如可以对车载WIFI的登录难易程度、异常登录用户的识别、无线网络的接入端口的安全性、网络信息的传输安全性以及车载WIFI使用的网络协议的安全等级等方面进行测试。在本发明实施例中，可以预先设置至少两种安全性测试方式对车载WIFI进行测试，可以理解的是，通过不同的方面对车载WIFI的安全性进行测试所的得到的结果不同，因此，在针对不同方面设置车载WIFI安全性测试时，预先设置与该安全性测试方式对应的目标测试结果，以便测试人员可以通过测试结果判断目标车辆的车载WIFI的安全性。

S130、如果各目标测试结果均满足相应的预设测试结果，则确定所述车载 WIFI的安全性测试结果为合格。

其中，预设测试结果可以理解为在基于预先设置的各种安全性测试方式，预先设置每种测试方式可能出现的与测试方式对应的测试结果例如测试合格或不合格，然后将可以作为车载WIFI安全性合格的结果的测试结果作为预设测试结果。测试结果中还可以包含目标车辆的测试信息，例如当前使用的测试方式以及在该测试方式车载WIFI是否合格等。

具体的，得到与各安全性测试方式相对应的目标测试结果后，通过判断各安全性测试的目标测试结果与预设测试结果是否一致，进一步判断车载WIFI的安全性的结果是否合格。

示例性地，当采用至少两种安全性测试方式对目标车辆进行测试，可以得到每种安全性测试对应的一个目标测试结果，然后测试人员将目标测试结果与对应的预设测试结果进行对比。若每种安全性测试得到的目标测试结果都与对应的预设测试结果一致，则可以确定目标车辆的车载WIFI的安全性测试结果为合格；若得到的安全性测试的目标测试结果中，有至少一项目标测试结果与预设测试结果不一致，则确定目标车辆的车载WIFI的安全性测试结果为不合格。可选的，如果存在目标测试结果与相应的预设测试结果不一致的情况，则确定异常信息，并基于所述异常信息生成异常测试报告。

其中，异常信息可以理解为目标测试结果中不符合安全性测试的信息，例如可以包括具体为某一方面出现的安全性隐患信息。

可选的，如果存在目标测试结果与相应的预设测试结果不一致的情况，则确定异常信息，并基于所述异常信息生成异常测试报告。

具体的，在得到目标测试结果后，如果存在目标测试结果与相应的预设测试结果不一致的情况，测试软件可以将检测到的不符合车载WIFI安全性的信息标记为异常信息，并根据异常信息生成异常信息测试报告，提示测试人员目标车辆具体不符合安全性条件的部位。同时异常测试报告中不仅可以提示车载 WIFI安全性的异常信息，还可以提示测试人员应该如何解决该异常信息对应的问题。

本发明实施例的技术方案，当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI，用于在车载WIFI开启后，通过预先设置的不同方面安全性测试方法对目标车辆进行测试，进一步的检测目标车辆的车载WIFI的安全性；基于预先设置的至少两种安全性测试方式对所述车载WIFI 进行测试，得到与各安全性测试方式相对应的目标测试结果，通过判断目标测试结果与预设测试结果是否一致，可以判断车载WIFI的安全性是否合格；如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格，如果目标测试结果中的某一项测试结果与预设测试结果不一致，则可以确定目标车辆的车载WIFI的安全性结果为不合格。解决了如果目标车辆的车载WIFI的安全防护不当，易造成车辆信息泄露的问题，通过测试软件对车载WIFI不同方面的安全性进行测试，并通过测试结果确定目标车辆的车载WIFI 的安全性是否合格，实现了保护车辆信息不被泄露的效果。

实施例二

作为上述实施例的一可选实施例，图2为本发明实施例二所提供的一种应用于车载WIFI的安全性测试方法的流程示意图，可选地，对基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试得到与各安全性测试方式相对应的目标测试结果进行详细阐述。

如图2所示，该方法具体包括：

S210、当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI。

S220、所述至少两种安全性测试方式包括密码本测试方式和白名单测试方式，基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果。

在本发明实施例中，在对目标车辆的车载WIFI进行安全性测试时，预先设置至少两种安全性测试方式，包括密码本测试方式和白名单测试方式。

具体的，在车载WIFI开启后，采用至少两种测试方式对车载WIFI进程安全性测试。

示例性地，基于所述密码本测试方式包括：获取预先生成的密码本，并基于所述密码本中的各个待验证密码对所述车载WIFI进行测试，得到是否登录WIFI的目标测试结果；

其中，密码本测试方式可以理解为预先设置一个用于车载WIFI安全性测试的文档或程序，将这个文档或程序作为预先设置的密码本，然后基于这个密码本对车载WIFI的安全性进行测试的方式。示例性地，密码本可以为一个预先设置的文档，在该文档中包含了简单密码组合以及用户常用的密码等。还可以为一段程序代码段，该代码段的具体内容可以包含许多个简单密码组合，或者还可以为带有循环结构的程序，其中，程序中的循环结构具体用于遍历简单的数字组合或字母和数字的简单组合，例如可以为简单的数字密码组合000000、 OOOOOO1、……、111111等，或a12345、……、zzzzz9等。对于密码本中的密码的位数不做限定，具体可以根据开发人员在开发阶段设置的密码位数进行调整。待验证密码可以理解为密码本中即将进行测试的密码。待验证密码可以理解为密码本中即将输入车载WIFI的输入框中，对车载WIFI密码进行测试的密码。

具体的，在对车载WIFI进行安全测试之前，预先设置密码本，在用户触发测试指令，启动车载WIFI后，然后通过程序或软件调用预先设置的密码本，获取预先生成的密码本中的各个待验证密码，逐一将各个待验证密码输入车载 WIFI的密码输入框中进行测试，，通过待验证密码是否能够成功登陆目标车辆的车载WIFI，得到目标测试结果，进一步，可以判断车载WIFI的安全性在密码本测试方式的测试下是否合格。如果使用密码本中的简单密码能够登陆目标车辆的车载WIFI，则确定基于密码本测试方式的目标测试结果为检测不合格；如果无法登陆目标车辆的车载WIFI，则确定基于密码本测试方式的目标测试结果为检测合格。

示例性地，基于所述白名单测试方式包括：当检测到存在登录车载WIFI的登录用户时，确定所述登录用户是否在白名单之内，并根据确定结果得到与所述白名单测试方式相对应的目标测试结果。

其中，白名单可以理解为预先设置的一个用户名单，名单中包括目标车辆的车载WIFI被允许登录的用户信息，白名单中的用户的具体信息可以为用户名称或用户使用的设备信息等，而白名单中没有相关记录信息的用户则被视为异常登录用户。白名单测试方式可以理解为通过判断登录用户是否存在于白名单对车载WIFI的安全性进行测试的方式。

具体的，预先设置车载WIFI的白名单，将被允许登录的用户的名称或用户使用的设备名称记录在白名单中，在用户触发测试指令后，启动车载WIFI，通过程序或软件调用预先设置白名单，并基于白名单测试方式对车载WIFI的安全性进行测试。当检测到有用户登录目标车辆的车载WIFI时，通过用户的名称或用户使用的设备信息，检测预先设置的白名单中是否存在该用户的相关信息，确定登录用户是否在白名单内，确定与白名单测试方式对应的目标测试结果。如果白名单中存在当前登录用户的信息，则允许该用户正常登录车载WIFI，此时目标测试结果为检测合格；如果白名单中不存在当前的登录用户的信息，则该登录用户被确定为异常登录用户，此时目标测试结果为检测到登录异常用户，检测不合格，并通过车辆的控制器中的警报装置可以发出警报提示信息，便于用户检测车载WIFI的异常登录用户信息。

值得注意的是，在本发明实施例中，对车载WIFI的安全性测试的方式不仅包括密码本测试方式和白名单测试方式，可选的，对车载WIFI的安全性测试的方式还可以包括：与所述车载WIFI相对应的控制器的端口测试方式、与车载软件相对应的各控制器的以太网地址的网络隔离测试方式以及基于车载WIFI通信的网络数据的通信协议测试方式中的至少一种。

以下为对车载WIFI的安全性测试方式的其他测试方式进行详细阐述：

可选的，如果所述安全性测试方式为端口测试方式，则获取与所述控制器相对应的端口类型信息，并基于所述端口类型信息，确定与所述端口测试方式相对应的目标测试结果。

其中，端口可以理解为网络中面向连接服务和无连接服务的通信协议端口，端口测试方式可以理解为通过端口扫描工具对目标车辆的网络端口进行扫描，基于扫描结果确定端口的类型，进一步的，根据端口的类型判断车载WIFI的安全性是否合格的方式。

在本发明实施例中，可以将端口的类型划分为两类：危险端口和安全端口。其中，危险端口可以理解为具有读写、下载、修改或登录操作系统的功能的端口；安全端口可以理解为无法对操作系统产生影响的端口。

具体的，车辆中安装的TBOX控制器可以控制器车载WIFI的开启或关闭，也就是说TBOX控制器的调试端口可以控制车载WIFI的开启或登录，例如WIFI 调试端口22或21等常用于系统登录以及信息获取的端口，第三者登录WIFI后也可以通过这些端口获取TBOX控制器信息，以及登录TBOX控制器操作系统，甚至对操作系统的内容进行修改的风险，因此在对车载WIFI的安全性进行测试时，需要对车载WIFI进行端口扫描测试，识别是否有危险端口开放。通过测试软件中的端口扫描工具对控制器的调试端口进行扫描，如果未检测到危险端口，则可以确定基于端口测试方式相对应的目标测试结果为检测合格；如果检测到危险端口时，则此时的目标测试结果为测试不合格。

可选的，如果所述安全性测试方式为网络隔离测试方式，则基于PING指令遍历验证所述目标车辆中所述各控制器的以太网IP地址，并根据各以太网IP 地址的验证结果，确定与所述网络隔离测试方式相对应的目标测试结果。

其中，网络隔离可以理解为将所有的无线客户端设备完全隔离，只能访问特定连接的固定网络，在本发明实施例中，可以理解为在车载WIFI开启后，控制车载WIFI的控制器与其他控制器的网络间不能互相访问，进而起到网络隔离的效果。PING指令可以理解为用来检测网络连通性以及分析网络速度的工具，通常可以利用PING指令直接测试以太网中的IP地址，来测试网络的连通情况。网络隔离测试方式可以理解为通过对目标车辆的车载WIFI连通的网络地址进行测试，得到目标测试结果，然后通过得到的目标测试结果进而判断车载WIFI 的安全性是否合格的方式。

具体的，可以通过测试软件在操作系统中发送PING指令，基于PING指令遍历车内以太网所有的IP地址，测试以太网中的IP地址是否连通，进而验证车载WIFI网段是否能够PING通车内的以太网。如果车载WIFI网段能够与其他 IP地址相连通，表明为车载WIFI网段可以与其他控制器中的以太网IP地址没有隔离，根据验证结果可以确定与网络隔离测试方式相对应的目标测试结果检测不合格；如果不能连通，则可以确定车载WIFI网段可以与其他控制器中的以太网IP地址不可连通，连接失败，目标测试结果为目标测试结果为检测合格。其中，目标车辆中的控制器可以包括但不限于车载娱乐语音系统控制器、车载 WIFI控制器以及车载网端控制器等。

示例性地，可以通过测试软件在操作系统中输入PING指令，直接在命令行窗口输入“for/L％D in(1,1,255)do ping 10.168.1.％D”，其中(1,1,255) 为网段的开始和结束，也就是说，检测网段192.168.1.1到192.168.1.255之间所有的IP地址，每次逐渐加1，直到检测完所有的IP地址为止。当车载WIFI 与IP地址之间可以连通时，运行窗口中显示“已接收”或“连接成功”等连接成功提示作为目标测试结果，表示检测不合格；如果车载WIFI与IP地址之间无法连通，说明两者之间存在隔离，运行窗口中显示“无法访问”或“连接失败”等提示信息作为目标测试结果，表示检测合格。然后根据目标测试结果可以确定车载WIFI与以太网IP地址的连通性情况，进一步，根据目标测试结果确定基于网络隔离测试方式，目标车辆的车载WIFI的安全性是否合格。

可选的，如果所述安全性测试方式为通信协议测试方式，则确定通信协议是否为目标通信协议，并根据确定结果得到所述通信协议测试方式相对应的目标测试结果。

其中，通信协议可以理解为用于实现设备与网络连接之间的标准，也可以理解为设备之间通过网络传输时所使用的共同语言，在本发明实施例中可以理解为目标车辆的车载WIFI在完成通信数据传输时所采用的加密通信协议。目标通信协议可以理解为用户希望车载WIFI采用的加密协议，示例性地，加密通信协议可以包括WPA(Wi-Fi ProtectedAccess)协议、WEP(Wired Equivalent Privacy)协议或其他加密协议。其中，WEP加密协议使用的是静态的密钥非动态密钥，很容易被黑客破解，安全性较低，而WPA加密协议使用了动态的密钥，安全性更高。因此，为了提高车载WIFI的安全性，在本实施例中可以将WPA加密协议作为目标通信协议。通信协议测试方式可以理解为通过对目标车辆的通信协议进行检测的，通过目标车辆的车载WIFI当前使用的网络通信协议判断车载WIFI的安全性是否合格的方式。

具体的，可以通过测试软件调用抓包工具对车载WIFI进行测试，其中，抓包工具可以理解为拦截查看网络数据包内容的软件或工具。通过抓包工具，对车载WIFI的通信数据进行捕捉，进而，分析车载WIFI使用的通信协议是否为目标通信协议。

如果基于通信协议测试方式得到的当前使用的通信协议为WPA加密协议时，也就是说当前使用的通信协议为目标通信协议，则可以确定目标测试结果为检测合格；如果基于通信协议测试方式得到的当前使用的通信协议为WEP加密协议或其他加密协议时，则确定目标测试结果为检测不合格。

需要说明的是，车载WIFI安全性测试软件在对目标车辆进行测试时，可以包括以上所述的安全性测试方式中的至少两种测试方式，所述安全性测试方式可以并行使用，也可以依次采用上述测试方式对车载WIFI的安全性进行测试，且只有满足每种测试结果的目标测试结果均为检测合格，则可以确定车载WIFI 的安全性测试结果为合格。

S230、如果各目标测试结果均满足相应的预设测试结果，则确定所述车载 WIFI的安全性测试结果为合格。

其中，预设测试结果可以理解为测试人员针对不同的安全性测试方式预先设置的符合车载WIFI安全性的测试结果；目标测试结果可以理解为基于每种安全测试方式得到的相对应的测试结果。

具体的，在对目标车辆的车载WIFI的安全性进行测试时，可以通过5个方面对车载WIFI进行测试，分别为基于密码本测试方式、基于白名单测试方式、基于端口测试方式、网络隔离测试方式以及基于通信协议测试方式。在对车载 WIFI进行测试前，预先设置与各个安全测试方式相对应的预设测试结果，并将每种安全测试方式得到的目标测试结果与对应的预设测试结果进行对比，如果目标测试结果与预设测试结果一致，则表明该目标测试结果符合安全性测试的要求。如果各目标测试结果均满足相应的预设测试结果，则确定车载WIFI的安全性测试结果为合格；如果任一安全性测试的目标测试结果不满足预设测试结果，则确定车载WIFI的安全性测试结果为不合格。

可选的，与各安全性测试方式相对应的预设测试结果包括：基于所述密码本测试方式对应的预设测试结果为未成功登录WIFI；基于所述白名单测试方式的预设测试结果为未检测到异常登录用户；基于端口测试方式对应的预设测试结果为未检测到危险端口开放；基于网络隔离测试方式对应的预设测试结果为各以太网地址不相通；基于通信协议测试方式对应的预设测试结果为采用的目标通信协议为预设的通信协议。

本发明实施例的技术方案，当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI，基于所述密码本测试方式对车载WIFI 的安全性进行测试，可以根据密码本中是否包含车载WIFI当前使用的密码，判断车载WIFI的安全性，如果使用密码本可以破译车砸WIFI，则说明车载WIFI 的安全性检测不合格。基于所述白名单测试方式对车载WIFI的安全性进行测试，可以根据登录用户是否为白名单中的用户，以及当登录用户不是白名单中的用户时，是否能够发出异常信息提示，判断车载WIFI的安全性是否合格。基于端口测试方式对车载WIFI的安全性进出测试，通过自定义设置危险端口，当未检测到危险端口时，提示用户端口异常，并终止车载WIFI与端口的通信的方式，保证车载WIFI的安全性。基于网络隔离测试方式，通过PING指令判断车载WIFI 是否与以太网中其他的IP地址隔离的方式，确定车载WIFI的安全性是否合格。基于通信协议测试方式对车载WIFI的安全性进行测试，可以根据车载WIFI当前使用的加密协议是否为目标通信协议判断车载WIFI的安全性是否合格。如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。解决了如果目标车辆的车载WIFI的安全防护不当，易造成车辆信息泄露的问题，通过测试软件对车载WIFI不同方面的安全性进行测试，并通过测试结果确定目标车辆的车载WIFI的安全性是否合格，实现了保护车辆信息不被泄露的效果。

实施例三

在一个具体的例子中，车载WIFI安全自动化测试系统包括用户管理模块、车型管理模块、参数配置模块、测试计划管理模块、测试执行模块、测试报告生成模块。

其中，用户管理模块：用户管理模块用来管理测试人员的信息，包括主机厂、部门、姓名等。可实现新建用户、修改用户、删除用户等操作。车型管理模块：用来管理被测WIFI的车型信息、版本信息。参数配置模块：破译密码本选择，车内IP地址输入。测试计划管理模块：用来管理测试轮数、测试时间、测试地点。测试用例管理模块：选择测试用例，生成自动化测试脚本。测试执行模块：执行测试，显示测试结果，保存测试数据。测试报告生成模块：自动生成测试报告，包括测试结果和问题分析。

在对目标车辆进行测试时，首先将用户的信息进行录入，以及目标车辆的测试信息录入，例如被测车载WIFI的车型、版本信息、测试时间、测试车辆以及测试过程、以及最终生成的测试报告等。

在完成测试准备工作后，对目标车辆进行测试，当用户通过触发测试指令，开启目标车辆的车载WIFI时，首先通过密码本测试方式对车载WIFI的安全性进行测试，通过测试软件遍历预先设置的密码本中的密码，对车载WIFI的密码进行破译，如果无法正确输入密码，则表示测试合格。如果无法破译车载WIFI 的密码，则通过预先配置好的密码登录车载WIFI，成功登录车载WIFI后，通过白名单测试方式进行测试，检测当前登录用户是否为白名单中的用户，如果是，则进行下一步测试，如果不是，则说明检测不合格。白名单测试合格后，然后通过端口测试方式对车载WIFI进行测试，如果发现危险端口，则发送异常信号提示。如果没有发现危险端口，则继续基于网络隔离测试方式进行测试，通过输入PING指令，测试车载WIFI与以太网其他的IP地址是否连通，若可以连通，这说明检测不合格，若不可以连通，这说明检测合格，继续基于通信协议测试方式对车载WIFI的安全性进行测试。判断车载WIFI当前使用的通信协议为WPA加密协议还是WEP加密协议，如果是WPA加密协议，这说明检测合格，若使用的是WEP或其他的加密协议这说明检测不合格。

值得注意的是，在对目标车辆进行车载WIFI安全性测试时，可以采用至少两种测试方式进行测试，且只有当目标车辆的车载WIFI在所使用的测试方式下的目标测试结果均为检测合格，则确定车载WIFI的安全性测试结果为合格，其中任意一项测试的目标测试结果为不合格，则确定车载WIFI的安全性测试结果为不合格。

实施例四

图3为本发明实施例四所提供的一种应用于车载WIFI的安全性测试的装置结构示意图，该装置包括：车载WIFI开启模块310、车载WIFI测试模块320、测试结果确定模块330。

其中，车载WIFI开启模块310，用于当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；

车载WIFI测试模块320，用于基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；

测试结果确定模块330，用于如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。

本发明实施例的技术方案，当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI，用于在车载WIFI开启后，通过预先设置的不同方面安全性测试方法对目标车辆进行测试，进一步的检测目标车辆的车载WIFI的安全性；基于预先设置的至少两种安全性测试方式对所述车载WIFI 进行测试，得到与各安全性测试方式相对应的目标测试结果，通过判断目标测试结果与预设测试结果是否一致，可以判断车载WIFI的安全性是否合格；如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格，如果目标测试结果中的某一项测试结果与预设测试结果不一致，则可以确定目标车辆的车载WIFI的安全性结果为不合格。解决了如果目标车辆的车载WIFI的安全防护不当，易造成车辆信息泄露的问题，通过测试软件对车载WIFI不同方面的安全性进行测试，并通过测试结果确定目标车辆的车载WIFI 的安全性是否合格，实现了保护车辆信息不被泄露的效果。

在本发明实施例中任一可选技术方案的基础上，可选地，所述车载WIFI开启模块，具体包括：

测试指令触发单元，用于基于用户的触发操作生成对目标车辆的车载WIFI 进行安全性测试的测试指令；

车载WIFI启动单元，用于基于接收到的测试指令，调用预设程序启动各目标车辆的车载WIFI；

在本发明实施例中任一可选技术方案的基础上，可选地，所述车载WIFI测试模块，具体包括所述至少两种安全性测试方式包括密码本测试方式和白名单测试方式：

基于密码本测试单元，用于获取预先生成的密码本，并基于所述密码本中的各个待验证密码对所述车载WIFI进行测试，得到是否登录WIFI的目标测试结果；

基于白名单测试单元，用于当检测到存在登录车载WIFI的登录用户时，确定所述登录用户是否在白名单之内，并根据确定结果得到与所述白名单测试方式相对应的目标测试结果。

在本发明实施例中任一可选技术方案的基础上，可选地，所述安全性测试方式，还包括：

与所述车载WIFI相对应的控制器的端口测试方式、与车载软件相对应的各控制器的以太网地址的网络隔离测试方式以及基于车载WIFI通信的网络数据的通信协议测试方式中的至少一种。

在本发明实施例中任一可选技术方案的基础上，可选地，所述车载WIFI测试模块，具体包括：

端口测试单元，用于如果所述安全性测试方式为端口测试方式，则获取与所述控制器相对应的端口类型信息，并基于所述端口类型信息，确定与所述端口测试方式相对应的目标测试结果；

网络隔离测试单元，用于如果所述安全性测试方式为网络隔离测试方式，则基于PING指令遍历验证所述目标车辆中所述各控制器的以太网IP地址，并根据各以太网IP地址的验证结果，确定与所述网络隔离测试方式相对应的目标测试结果；

通信协议测试单元，用于如果所述安全性测试方式为通信协议测试方式，则确定通信协议是否为目标通信协议，并根据确定结果得到所述通信协议测试方式相对应的目标测试结果。

在本发明实施例中任一可选技术方案的基础上，可选地，所述与各安全性测试方式相对应的预设测试结果包括：基于所述密码本测试方式对应的预设测试结果为未成功登录WIFI；基于所述白名单测试方式的预设测试结果为未检测到异常登录用户；基于端口测试方式对应的预设测试结果为未检测到危险端口开放；基于网络隔离测试方式对应的预设测试结果为各以太网地址不相通；基于通信协议测试方式对应的预设测试结果为采用的目标通信协议为预设的通信协议。

本发明实施例所提供的一种应用于车载WIFI的安全性测试装置可执行本发明任意实施例所提供的一种应用于车载WIFI的安全性测试方法，具备执行方法相应的功能模块和有益效果。

值得注意的是，上述装置所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明实施例的保护范围。

实施例五

图4为本发明实施例五提供的一种电子设备的结构示意图。图4示出了适于用来实现本发明实施例实施方式的示例性电子设备40的框图。图4显示的电子设备40仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，电子设备40以通用计算设备的形式表现。电子设备40的组件可以包括但不限于：一个或者多个处理器或者处理单元401，系统存储器402，连接不同系统组件(包括系统存储器402和处理单元401)的总线403。

总线403表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构 (ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

电子设备40典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备40访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器402可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)404和/或高速缓存存储器405。电子设备40可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统406可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘 (例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线403相连。存储器402可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块407的程序/实用工具408，可以存储在例如存储器402中，这样的程序模块407包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块407通常执行本发明所描述的实施例中的功能和/或方法。

电子设备40也可以与一个或多个外部设备409(例如键盘、指向设备、显示器410等)通信，还可与一个或者多个使得用户能与该电子设备40交互的设备通信，和/或与使得该电子设备40能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O) 接口411进行。并且，电子设备40还可以通过网络适配器412与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器412通过总线403与电子设备40的其它模块通信。应当明白，尽管图4中未示出，可以结合电子设备40使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元401通过运行存储在系统存储器402中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种应用于车载WIFI的安全性测试方法。

实施例六

本发明实施例六还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行应用于车载WIFI的安全性测试方法，该方法包括：

当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；

基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；

如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器 (CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明实施例操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如 Java、Smalltalk、C++，还包括常规的过程式程序设计语言——诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种应用于车载WIFI的安全性测试方法，其特征在于，包括：

当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；

基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；

如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。

2.根据权利要求1所述的方法，其特征在于，所述当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI，包括：

基于用户的触发操作生成对目标车辆的车载WIFI进行安全性测试的测试指令；

基于接收到的测试指令，调用预设程序启动各目标车辆的车载WIFI。

3.根据权利要求1所述的方法，其特征在于，所述至少两种安全性测试方式包括密码本测试方式和白名单测试方式，所述基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果，包括：

基于所述密码本测试方式包括：获取预先生成的密码本，并基于所述密码本中的各个待验证密码对所述车载WIFI进行测试，得到是否登录WIFI的目标测试结果；

基于所述白名单测试方式包括：当检测到存在登录车载WIFI的登录用户时，确定所述登录用户是否在白名单之内，并根据确定结果得到与所述白名单测试方式相对应的目标测试结果。

4.根据权利要求3所述的方法，其特征在于，所述安全性测试方式还包括：

与所述车载WIFI相对应的控制器的端口测试方式、与车载软件相对应的各控制器的以太网地址的网络隔离测试方式以及基于车载WIFI通信的网络数据的通信协议测试方式中的至少一种。

5.根据权利要求4所述的方法，其特征在于，所述基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果，包括：

如果所述安全性测试方式为端口测试方式，则获取与所述控制器相对应的端口类型信息，并基于所述端口类型信息，确定与所述端口测试方式相对应的目标测试结果；

如果所述安全性测试方式为网络隔离测试方式，则基于PING指令遍历验证所述目标车辆中所述各控制器的以太网IP地址，并根据各以太网IP地址的验证结果，确定与所述网络隔离测试方式相对应的目标测试结果；

如果所述安全性测试方式为通信协议测试方式，则确定通信协议是否为目标通信协议，并根据确定结果得到所述通信协议测试方式相对应的目标测试结果。

6.根据权利要求1所述的方法，其特征在于，与各安全性测试方式相对应的预设测试结果包括：

基于所述密码本测试方式对应的预设测试结果为未成功登录WIFI；基于所述白名单测试方式的预设测试结果为未检测到异常登录用户；基于端口测试方式对应的预设测试结果为未检测到危险端口开放；基于网络隔离测试方式对应的预设测试结果为各以太网地址不相通；基于通信协议测试方式对应的预设测试结果为采用的目标通信协议为预设的通信协议。

7.根据权利要求1所述的方法，其特征在于，还包括：

如果存在目标测试结果与相应的预设测试结果不一致的情况，则确定异常信息，并基于所述异常信息生成异常测试报告。

8.一种应用于车载WIFI的安全性测试的装置，其特征在于，包括：

车载WIFI开启模块，用于当接收到对目标车辆的车载WIFI进行安全性测试的测试指令时，开启所述车载WIFI；

车载WIFI测试模块，用于基于预先设置的至少两种安全性测试方式对所述车载WIFI进行测试，得到与各安全性测试方式相对应的目标测试结果；

测试结果确定模块，用于如果各目标测试结果均满足相应的预设测试结果，则确定所述车载WIFI的安全性测试结果为合格。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的一种应用于车载WIFI的安全性测试方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的一种应用于车载WIFI的安全性测试方法。

Images