CN219834158U - 一种渗透测试台架及系统 - Google Patents

Abstract

本申请提供了一种渗透测试台架及系统，该渗透测试台架包括：第一终端、座舱显示屏、至少一电子控制单元、通讯连接管理单元以及电源管理单元，第一终端分别通讯连接座舱显示屏，至少一电子控制单元，通讯连接管理单元；电源管理单元向座舱显示屏，至少一电子控制单元，通讯连接管理单元供电；座舱显示屏以及至少一电子控制单元通过通讯连接管理单元实现与安全测试平台的通讯，电源管理单元包括供电管理芯片，供电管理芯片选择向至少一电子控制单元中的部分电子控制单元供电，通讯连接管理单元选择向至少一电子控制单元中的部分电子控制单元提供通讯连接。本申请提供渗透测试台架结构简单，使用便捷，测试结果安全可靠、效率高、实施成本低。

Description

一种渗透测试台架及系统

技术领域

本申请涉及智能网联设备领域，尤其涉及一种渗透测试台架及系统。

背景技术

随着汽车互联网和智能化的发展，汽车网络安全越来越得到人们的关注。面对智能网联汽车网络安全问题，整车车企的安全意识的逐步提升，越来越多重视对整车的网络安全进行检测评估。为了保证智能网联汽车的网络安全，这就需要充分了解智能网联汽车的典型攻击场景，针对不同的攻击场景进行模拟攻击测试，以发现整车网络的安全漏洞，这一测试过程也称之为渗透测试。但限于成本、技术成熟及测试环境等因素，整车车企在网络安全测评环节基础能力薄弱，对于车辆使用的零部件、整车业务等方面的测试环境准备及测试验证能力都不足。目前整车车企进行渗透测试的过程还仍主要依赖于人工测试实施，这种传统的人工实施过程中需要花费大量时间协调测试台架和不同车型的实车环境，效率差且测试环境不稳定。因此，如何高效且低成本的构建一种稳定适应不同车型的渗透测试系统就成了提升渗透测试评估标准中亟需解决的问题。

实用新型内容

有鉴于此，本申请实施例提供一种渗透测试台架及系统，以至少部分解决上述问题。

第一方面，本申请实施例提供一种渗透测试台架，包括：

第一终端、座舱显示屏、至少一电子控制单元、通讯连接管理单元以及电源管理单元，所述第一终端分别通讯连接所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元；所述电源管理单元向所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元供电；所述座舱显示屏以及至少一电子控制单元通过所述通讯连接管理单元实现与安全测试平台的通讯，所述电源管理单元包括供电管理芯片，所述供电管理芯片选择向所述至少一电子控制单元中的部分电子控制单元供电，所述通讯连接管理单元选择向所述至少一电子控制单元中的部分电子控制单元提供通讯连接。

可选地，在本申请的一种实施例中，所述电源管理单元包括：

通过可编程电源实现多路电源管控电路；

结合继电器设备，将所述多路电源管控电路与所述至少一电子控制单元中的部分电子控制单元进行电连接，以为所述渗透测试台架配置可远程控制的电源管理单元。

可选地，在本申请的一种实施例中，所述多路电源管控电路接收上位机或者上位机提供的API接口发送的控制指令，对电源通断或者电压变化进行控制。

可选地，在本申请的一种实施例中，所述通讯连接管理单元包括通信板卡或继电器板卡；

其中，所述控制总线通信板卡或继电器板卡用于对所述测试台架的普通总线通道进行切换和通断控制。

可选地，在本申请的一种实施例中，所述通讯连接管理单元包括以太网板卡；

所述以太网板卡用于对所述测试台架的车载以太网通讯的通道切换和通断控制。

可选地，在本申请的一种实施例中，所述通讯连接管理单元通过API接口实现通讯连接的切换。

可选地，在本申请的一种实施例中，所述测试台架还包括：配置数据记录仪，所述数据记录仪与所述至少一电子控制单元之间的通信，以渗透测试规程中产生的仿真数据进行记录。

可选地，在本申请的一种实施例中，所述至少一电子控制单元中的各待测试电子控制单元之间串接一所述配置数据记录仪，通过调用所述配置数据记录仪获得各待测试电子控制单元之间的通讯数据。

可选地，在本申请的一种实施例中，所述测试台架还包括：主机系统，用于接收远程控制指令，并根据接收的远程控制指令对所述通讯连接管理单元以及所述电源管理单元进行远程控制。

第二方面，基于本申请第一方面所述的渗透测试台架，本申请实施例还提供一种渗透测试系统，包括：本申请第一方面所述的任意一种测试台架。

本申请提供了一种渗透测试台架及系统，其中所述渗透测试台架包括：第一终端、座舱显示屏、至少一电子控制单元、通讯连接管理单元以及电源管理单元，所述第一终端分别通讯连接所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元；所述电源管理单元向所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元供电；所述座舱显示屏以及至少一电子控制单元通过所述通讯连接管理单元实现与安全测试平台的通讯，所述电源管理单元包括供电管理芯片，所述供电管理芯片选择向所述至少一电子控制单元中的部分电子控制单元供电，所述通讯连接管理单元选择向所述至少一电子控制单元中的部分电子控制单元提供通讯连接。本申请提供的，的渗透测试台架结构简单，通过配置第一终端和座舱显示屏对的至少一电子控制单元进行控制，以实现对待测车辆的各控制域进行仿真以实施渗透测试，测试实施过程便捷可控，测试结果安全可靠、效率高、实施成本低。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种渗透测试台架结构示意图图；

图2为本申请实施例提供的一种整车网络架构的示意图；

图3为本申请实施例提供的一种渗透测试台架的结构框图。

具体实施方式

为了使本领域的人员更好地理解本申请实施例中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请实施例一部分实施例，而不是全部的实施例。基于本申请实施例中的实施例，本领域普通技术人员所获得的所有其他实施例，都应当属于本申请实施例保护的范围。

应当理解，本申请的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本申请的范围在此方面不受限制。

实施例一、

本申请实施例提供一种渗透测试台架，如图1所示，图1为本申请实施例提供的渗透测试台架的结构示意图，该渗透测试台架包括：

第一终端10、座舱显示屏11、至少一电子控制单元12、通讯连接管理单元13以及电源管理单元14；

第一终端10分别通讯连接座舱显示屏11、至少一电子控制单元12以及通讯连接管理单元13；

所述电源管理单元14向所述座舱显示屏11、至少一电子控制单元12，以及通讯连接管理单元13供电；

座舱显示屏11以及至少一电子控制单元12通过所述通讯连接管理单元13实现与安全测试平台(附图中未示出)的通讯，电源管理单元14包括供电管理芯片(附图中未示出)，供电管理芯片选择向至少一电子控制单元中12的部分电子控制单元(附图中未示出)供电，所述通讯连接管理单元13选择向至少一电子控制单元12中的部分电子控制单元(附图中未示出)提供通讯连接。

可选地，在本申请实施例的一种实现方式中，所述通信连接管理单元13包括至少一个路由器，如图1所示，以使得本申请实施例提供渗透测试侧架之间的通信更加的便捷且有序，组网通信过程也更易于实施。

可选地，在本申请实施例的一种实现方式中，所述安全测试平台中存储的测试用例进行规范化处理，以供对应创建的待渗透测试项目在该安全测试平台中选择适配的规范化处理后的测试用例进行测试。在本申请实施例中，在安全测试平台中规范化存储和管理测试用例库，而创建的测试项目基于测试对象选择对应的测试用例集进行测试。通过创建的测试项在安全测试平台中选择的规范化处理的测试用例进行测试，使得渗透测试台架在进行渗透测试工作时过程更加稳定、高效地使能规范化的测试用例和测试脚本进行针对性的渗透测试。

在本申请实施例的一种实现方式中，如图1所示，第一终端10可以是台式电脑、笔记本电脑或其他移动终端，其上运行有Windows、LINNX或其他操作系统，以支持运行预先配置好的渗透测试软件或移动app，便于用户便捷的通过在该第一终端中上运行的渗透测试软件或移动app操控至少一个电子控制单元，展开对待测车辆的至少一个控制域内的各个节点ECU进行仿真配置，并将仿真配置好的结果直观的反馈到座舱显示屏11上或第一终端10上进行展示，如图1所示，通过ECU-1～ECU-5对待测试车辆的至少一个控制域内的各个节点ECU功能进行仿真模拟，并实现各个节点ECU之间的通信连接，从而使得本申请实施例提供的渗透测试台架在进行渗透测试仿真的过程更加的直观，其实施过程更加的简单，无需对实车对应的控制域对应的实际部件进行真正的联网测试，也就降低了对不同车型的不同控制域进行具有针对性的渗透测试的成本。

具体地，本申请实施例此处示例性的列举一种实现场景对通过至少一个电子控制单元展开对待测车辆的至少一个控制域内的各个节点ECU进行仿真配置进行说明，如图2所示，图2为本申请实施例提供的一种整车网络架构的示意图。在根据该整车网络架构进行通过至少一个电子控制单元展开对待测车辆的至少一个控制域内的各个节点ECU进行仿真配置的过程中，先确定该整车的网络架构具体包括如娱乐控制域21、车身控制域22、通讯控制域23、智驾域24以及动力域25，每个控制域均设置有对应的域控制器的节点ECU(ECU2～ECU8)等,当然也包括整车的主控制器ECU-1，还有其他如无线和蓝牙等联网业务对应的功能控制域。其中通讯控制域进一步的如包通过TSP(Telematics Service Provider，汽车远程服务)进行控制的远程车联业务或OTA(Over-the-Air Technology，空中云下载)下载业务等。当然，本申请实施例此处只是示例性说明的对整车的网络架构进行说明。基于该整车网络架构信息，对其进行梳理并确定其通信连接方式，例如主控制ECU与各个域控制器的ECU通过CAN总线连接，进一步地主控制ECU还可以与无线或蓝牙业务功能域通过ETH(EtherNet，以太网)和/或CANFD通信连接，本申请实施例此处对此不做限制。当根据该整车网络架构对应的用于测试不同控制域或联网业务功能域的域控制模块仿真车联网场景进行网络连接，将其作为每一个ECU及其连接的“控制域”或其他联网业务功能控制域在渗透测试系统中的仿真节点，并针对性的对每个仿真节点攻击接口和测试调用接口中的至少一项，如图2中示例性的示出了设置用于对该整车中的部分功能域进行串口调试或ADB(Android Debug Bridge调试桥)调试的接口。本申请实施例提供的基于整车网络架构，从而通过至少一个电子控制单元根据该至少一个域控制单元和对应的联网业务进行梳理的结果，使得对整车或部分控制域的进行对应的仿真模拟，通过这种方式搭建对应车型或控制域的测试台架。其至少一个电子控制单元实现的仿真控制逻辑清晰严谨，使得本申请实施例提供的测试台架能够快速、准确的对该整车同步或部分零部件进行针对性渗透测试。

可选地，在本申请实施例的一种实现方式中，所述渗透测试台架还包括：基于整车不同域控制单元对应的实体样品参与渗透测试的难度，确定通过仿真ECU节点或简易模式设置对应的测试单元。在本申请实施例中，在使用本申请实施例提供的测试台架对整车或车辆部分功能域进行渗透测试时，本实施例此处以远程车控业务为例，其主要涉及车辆的通讯控制域及车身动力域，其中，车身动力域覆盖的功能元件不易在测试台架中放置对应的实体样件，即车身动力控制域及其对应的控制单元对应的实体样品不易直接参数渗透测试，因此为了方便且准确的对其进行渗透测试，可以通过在测试台架中布置对应的仿真ECU节点的方式，以较完整的仿真整个远程控制相关的业务链路，从而通过该业务链路实现对车身动力域的相关的零部件进行部分或整体的渗透测试。或者为了测试的便利性，可以采用简易模式如检测方式如仅显示车身动力域功能零部件对应的关键信号状态的方式，实现对应的渗透测试，以更好的实现对整车实车的渗透测试仿真。当然，本申请实施例此处只是示例性进行说明，并不代表本申请局限于此。在本实施例的其他实现方式中，对于任何参与渗透测试的整车不同域控制单元或对应的被测ECU节点，都可以使用软件技术虚拟或者仿真ECU节点的方式，设置对应的待测试单元从而实现将其方便的配置于测试台架中，以最终实现对该整车不同域控制单元或对应的被测ECU进行渗透测试，以提高对整车进行渗透测试的便利性。

可选地，在本申请的一种实施例中，该渗透测试台架还包括：主机系统15，如图1所示，该主机系统15用于接收远程控制指令，并根据接收的远程控制指令对所述通讯连接管理单元以及所述电源管理单元进行远程控制。所述主机系统中存储有预先根据测试项目或测试场景确定的测试脚本，如实现对电源板卡接口及数据记录仪等单元的调用，提高本申请实施例搭建的渗透测试系统的自动化/半自动化的工作效率和稳定性。

可选地，在本申请实施例的一种实现方式中，所述如图1所示，至少一电子控制单元12、通讯连接管理单元13以及电源管理单元14，集中且按照预设的顺序设置在装置架，从而使得设备之间的通信和配置更加的便捷且集中，对应的，所述装支架上还设置有笔记本支撑架16，该笔记本架靠近至少一个电子控制单元12，用于放置外联主机，以通过放置的外联主机如笔记本电脑与至少一电子控制单元12直接通信连接，对该至少一电子控制单元12进行监测和维护。

可选地，所述渗透测试台架还包括配置有各种通信接口的机柜前接口单元17，及机柜前接口单元与至少一电子控制单元电连接，用于提供一种或多种通信接口，以实现至少一个电子控制单元与外联其他设备之间的通信，一对本申请实施例提供的渗透测试台架进行功能扩展等，满足用户进一步的工作需求。

具体地，在本申请实施例的一种实现方式中，从整车的网路架构角度出发，所述至少一电控制单元12被配置为能够对实车的主要的不同域控制模块，例如实车的：通讯控制域、娱乐控制域、网关控制域、智驾域以及其他联网业务功能控制域等不同的控制域模块进行仿真的电子控制单元，其中，所述联网业务包括如比较重要的升级(OTA，Over the AirTechonlogy，空中下载)联网业务、远程车控业务以及无线或蓝牙钥匙等联网业务等，本申请实施例此处对此不做限制。本申请实施例通过对整车的不同域控制单元及其联网业务进行梳理确定，在针对性的通过本申请实施例所述的测试台架中的至少一控制电子单元对针对性的不同域控制单元进行仿真模拟。使得本申请实施例提供的测试台架在满足当前渗透测试需求的前提下，降低针对不同车型或不同控制域进行渗透测试是系统的搭建难度，也能很好的保证渗透测试的准确性。

在本申请实施例的一种可选的实现方式中，所述第一终端还可以通过局域网或VPN实现与至少一电子控制单元之间进行远程连接控制，以使得本申请实施例提供的渗透测试台架在满足测试效率的同时，操控过程更加的便捷，满足用户的远程操控使用需求。

可选地，在本实施例的一种实现方式中，如图3所示，图3为本申请实施例提供的一种渗透测试台架的结构框图，在该渗透测试台架中，电源管理单元具体为：通过可编程电源31实现多路电源管控电路并结合继电器设备(附图中为示出)，将所述多路电源管控电路与所述至少一个电子控制单元DUT(ECUs)中的部分电子控制单元进行电连接，以为该渗透测试台架配置可远程控制的电源管理单元，从而便于用户通过远程控制的方式对该渗透测试系统进行电源的通断或供电电压进控制。本申请实施例提供的这种实现方式简单可靠，且易于扩展、控制和实施成本低。

具体地，在本申请实施例的一种具体应用场景中，所述可编程电源31可以通过USB/RS232等连接方式，通过上位机或其提供的API接口来控制电源通断或电压变化等控制功能，以更好的保证可编程电源的实现便利性，降低实施成本，并保证连接和控制的稳定性。

可选地，在本申请一种优选的实现方式中，如图3所示，该多路电源管控电路通过接收上位机或者上位机提供的API接口发送的控制指令，对电源通断或者电压变化进行控制，从而简单易实现且多功能的为用户提供一种多点电源管控电路。

可选地，在本申请实施例的一种实现方式中，如图3所示，所述通讯连接管理单元包括通信板卡32或继电器板卡33，其中，通信板卡32或继电器板卡用于对该测试台架的普通总线通道进行切换和通断控制。在本申请实施例中，通过设置通讯板卡32或继电器板卡33，可以低成本且方便快捷的实现对普通总线通道的切换和通断控制，过程安全可靠。本申请实施例提供的这种实现方式简单可靠，且易于扩展、控制和实施成本低。

可选地，在本申请实施例的一种实现方式中，所述通讯连接管理单元可中包括的通信板卡32或继电器板卡33的数量可以为一个或多个，当所述通信板卡32或继电器板卡33的数量为多个时，其之间并行设置，以对不同待渗透测试项目进行并行测试，提高本申请实施例提供的测试台架进行渗透测试时的测试效率。

可选地，在本申请实施例的一种实现方式中，如3所示，通讯连接管理单元通过API接口实现通讯连接的切换。API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力，而又无需访问源码.T通过设置该接口实现通讯连接的切换，可以减轻本申请测试台架中软件编程任务量。API同时也是一种中间件，为各种不同平台提供数据共享，使得后续对测试台架进行使用过程中产生的测试数据的获取过程更加容易。

可选地，在本申请实施例的一种实现方式中，如图3所示，该渗透测试台架还包括数据记录仪35，数据记录仪与所述至少一个电子控制单元DUT(ECUs)之间通信连接，以对渗透台架工作过程中产生的仿真测试数据进行记录。具体地，例如可以在各通信通路上通过设置通讯记录仪进行通信监控抓包，以便于通过抓包获取的数据进行数据分析。从而快速的对渗透测试过程中出现的问题位置进行定位。也便于进一步深入测试及漏洞验证，提高本申请实施例提供的渗透测试系统的使用便利性。当然，本申请实施例此处只是示例性的对数据记录单元进行说明，并不代表本申请局限于此

可选地，在本申请的一种实施例中，所述至少一个电子控制单元中的各待测试电子控制单元之间串接一所述配置数据记录仪，以通过调用所述配置数据记录仪获得各待测试电子控制单元之间的通讯数据。

可选地，在本申请实施例的一种实现方式中，通讯连接管理单元中还包以太网板卡，该以太网板卡用于对所述测试台架的车载以太网通讯的通道切换和通断控制。这种通信实现方式简单可靠，控制稳定性好，且易于扩展，能够满足并发测试的不同渗透测试需求。

本申请提供了一种渗透测试台，包括：第一终端、座舱显示屏、至少一电子控制单元、通讯连接管理单元以及电源管理单元，所述第一终端分别通讯连接所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元；所述电源管理单元向所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元供电；所述座舱显示屏以及至少一电子控制单元通过所述通讯连接管理单元实现与安全测试平台的通讯，所述电源管理单元包括供电管理芯片，所述供电管理芯片选择向所述至少一电子控制单元中的部分电子控制单元供电，所述通讯连接管理单元选择向所述至少一电子控制单元中的部分电子控制单元提供通讯连接。本申请提供的，的渗透测试台架结构简单，通过配置第一终端和座舱显示屏对的至少一电子控制单元进行控制，以实现对待测车辆的各控制域进行仿真以实施渗透测试，测试实施过程便捷可控，测试结果安全可靠、效率高、实施成本低。

实施例二、

基于申请实施例一提供的渗透测试台架，本申请实施例还提供一种渗透测试系统，该渗透测试系统包括一个或多个如本申请实施例一所述的任意一种或多种渗透测试台架。

具体的，在本申请的一种优选的实施例中，所述渗透测试台架还包括：当所述测试台架的数量为多个时，通过软件控制的方式实现对所述多个测试台架并发执行测试或台架切换。提高系统的自动/半自动化及控制便利性。且控制方式实施方便，可靠性高，并进一步提高了系统的使用体验感。

本申请提供了一种渗透测试系统，包括至少一个或多个相同或不同的渗透测试台架，能够支持单独或并行对多个待测渗透项目进行渗透测试，提高了测试效，测试环境稳定可靠，协同性能好，测试结果安全可靠，且实施成本低。

至此，已经对本主题的特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作可以按照不同的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序，以实现期望的结果。在某些实施方式中，多任务处理和并行处理可以是有利的。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定事务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行事务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种渗透测试台架，其特征在于，包括：

第一终端、座舱显示屏、至少一电子控制单元、通讯连接管理单元以及电源管理单元，所述第一终端分别通讯连接所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元；所述电源管理单元向所述座舱显示屏，所述至少一电子控制单元，所述通讯连接管理单元供电；所述座舱显示屏以及至少一电子控制单元通过所述通讯连接管理单元实现与安全测试平台的通讯，所述电源管理单元包括供电管理芯片，所述供电管理芯片选择向所述至少一电子控制单元中的部分电子控制单元供电，所述通讯连接管理单元选择向所述至少一电子控制单元中的部分电子控制单元提供通讯连接。

2.根据权利要求1所述渗透测试台架，其特征在于，所述电源管理单元包括：

通过可编程电源实现多路电源管控电路；

结合继电器设备，将所述多路电源管控电路与所述至少一电子控制单元中的部分电子控制单元进行电连接，以为所述渗透测试台架配置可远程控制的电源管理单元。

3.根据权利要求2所述的渗透测试台架，其特征在于，所述多路电源管控电路接收上位机或者上位机提供的API接口发送的控制指令，对电源通断或者电压变化进行控制。

4.根据权利要求3所述的渗透测试台架，其特征在于，所述通讯连接管理单元包括通信板卡或继电器板卡；

其中，所述通信板卡或继电器板卡用于对所述测试台架的普通总线通道进行切换和通断控制。

5.根据权利要求3或4所述的渗透测试台架，其特征在于，所述通讯连接管理单元包括以太网板卡；

所述以太网板卡用于对所述测试台架的车载以太网通讯的通道切换和通断控制。

6.根据权利要求5所述的渗透测试台架，其特征在于，所述通讯连接管理单元通过API接口实现通讯连接的切换。

7.根据权利要求1所述的渗透测试台架，其特征在于，还包括：配置数据记录仪，所述数据记录仪与所述至少一电子控制单元之间的通信，以渗透测试规程中产生的仿真数据进行记录。

8.根据权利要求7所述的渗透测试台架，其特征在于，所述至少一电子控制单元中的各待测试电子控制单元之间串接一所述配置数据记录仪，通过调用所述配置数据记录仪获得各待测试电子控制单元之间的通讯数据。

9.根据权利要求1所述的渗透测试台架，其特征在于，还包括：主机系统，用于接收远程控制指令，并根据接收的远程控制指令对所述通讯连接管理单元以及所述电源管理单元进行远程控制。

10.一种渗透测试台架系统，其特征在于，包括：多个权利要求1-9中任一项所述的渗透测试台架。