1. 课程导论：车规级软件安全测试的背景、ISO 26262与ISO 21434标准概述、课程目标与学习路径

1.1 为什么我们需要车规级安全测试？

说实话，十年前我刚入行做汽车嵌入式软件时，安全测试这件事远没有现在这么「隆重」。那时候大家更关注功能能不能跑通，CAN 报文发没发对，屏幕亮没亮。至于「软件会不会导致刹车失灵」——嗯，很多人觉得那是硬件该操心的事。

但你看现在，一辆车里有上亿行代码。从智能座舱到自动驾驶，从线控底盘到 V2X 通信，软件已经接管了车辆的核心控制权。我经历过一个项目，OTA 升级后某个控制器的内存越界导致雨刷在晴天突然启动——虽然不致命，但你能想象车主当时的表情吗？

所以，车规级软件安全测试，说白了就是回答三个问题：

• 软件会不会在关键时刻掉链子？（功能安全）
• 软件会不会被黑客利用？（网络安全）
• 我们怎么证明它既安全又可靠？（验证与确认）

这三个问题，就是这门课要解决的核心。

1.2 ISO 26262 与 ISO 21434：两座绕不开的大山

做车规软件，你一定会遇到这两个标准。我个人的习惯是，把它们理解成「安全的两条腿」——一条管功能安全，一条管网络安全，缺一不可。

ISO 26262：功能安全

这个标准最早源于 IEC 61508，2011 年首次发布汽车专用版，2018 年更新到第二版。它关注的是「系统性故障」和「随机硬件故障」——说白了，就是软件写错了怎么办，硬件老化了怎么办。

我记得第一次做 ASIL D 级别的项目时，光是安全分析就做了三个月。你想想看，一个转向系统的软件，如果某个变量被意外篡改，后果是什么？ISO 26262 要求你从需求阶段就开始考虑这些，而不是等到测试阶段再补救。

ASIL 等级	严重度 (S)	暴露概率 (E)	可控性 (C)	典型系统
ASIL A	S1	E1-E2	C1-C2	尾灯控制
ASIL B	S2	E2-E3	C2	车窗防夹
ASIL C	S2-S3	E3	C2-C3	自适应巡航
ASIL D	S3	E4	C3	线控制动、转向

ISO 21434：网络安全

2021 年发布的这个标准，把网络安全提到了和功能安全同等重要的位置。它关注的是「恶意攻击」——有人故意搞你的车，怎么办？

你可能会问：功能安全和网络安全有什么区别？我举个例子：

• 功能安全场景：软件 bug 导致刹车延迟 200ms，撞上前车。
• 网络安全场景：黑客通过蓝牙漏洞注入伪造的刹车指令，让车在高速上急刹。

两者都会导致危害，但根因完全不同。ISO 21434 要求你从「威胁分析与风险评估」（TARA）开始，识别攻击路径，然后设计安全控制措施。

1.3 课程目标：你能带走什么？

这门课不是让你背标准的条文——说实话，条文你自己看 PDF 就行。我希望你学完之后，能真正上手做车规级软件的安全测试验证。具体来说：

1. 掌握安全测试的核心方法论——从需求分析到测试用例设计，从静态分析到动态测试，从单元测试到系统集成。
2. 能独立完成功能安全测试——包括故障注入、背靠背测试、安全机制验证、覆盖率分析。
3. 能独立完成网络安全测试——包括模糊测试、渗透测试、安全通信协议验证、密钥管理测试。
4. 理解工具链和自动化——Vector CAST、BTC EmbeddedTester、CANoe、vTESTstudio 这些工具怎么用，怎么搭自动化测试流水线。
5. 能应对认证审核——知道审核员想看什么，怎么组织测试证据，怎么写测试报告。

1.4 学习路径：我们怎么走？

这门课一共 30 章，我把它分成四个阶段。你跟着走就行，不用跳着看——每章的内容都是前后关联的。

每个阶段我都安排了实战案例。比如在功能安全测试部分，我们会拿一个真实的 BMS（电池管理系统）控制器的代码来做故障注入；在网络安全部分，我们会搭建一个车载以太网环境，做模糊测试和渗透测试。

1.5 你需要什么基础？

这门课不是零基础入门。你最好具备：

• C 语言编程经验——至少能看懂指针、结构体、内存管理。车规软件 90% 是 C 写的。
• 嵌入式系统基础——知道什么是 MCU、RTOS、中断、外设。
• 基本的测试概念——知道单元测试、集成测试、系统测试的区别。
• 一点耐心——安全测试很多时候是「磨人」的活，一个 bug 可能查三天。

如果你暂时还不太熟悉这些，也没关系。每章我会尽量把前置知识讲清楚，你跟着走就行。