用于车辆EUC的OTA升级安全验证方法及可读存储介质

    公开(公告)号:CN115242397A

    公开(公告)日:2022-10-25

    申请号:CN202210667829.1

    申请日:2022-06-14

    Abstract: 本发明涉及车辆OTA升级技术领域,具体涉及用于车辆EUC的OTA升级安全验证方法及可读存储介质。所述方法包括:升级时,首先计算包头部分的包头摘要值;然后通过与第一私钥互为公私钥对的第一公钥解密包头数字签名,得到签名摘要值;最后判断包头摘要值是否等于签名摘要值;判断防回滚标识是否小于对应软件的当前版本标识;首先通过与第二私钥互为公私钥对的第二公钥解密程序密钥,得到程序密钥本身;然后通过程序密钥解密得到应用程序;最后计算应用程序的程序摘要值,并判断程序摘要值是否等于应用程序摘要值。本发明还公开了一种可读存储介质。本发明能够对OTA升级的软件升级包进行全方位的安全认证,以保证软件升级包的保密性、完整性和合法性。

    基于云架构的隐私保护方法、系统、设备及介质

    公开(公告)号:CN115118499A

    公开(公告)日:2022-09-27

    申请号:CN202210742900.8

    申请日:2022-06-27

    Abstract: 本申请提供一种基于云架构的隐私保护方法、系统、设备及介质,该方法包括:云端基于隐私协议中心管理隐私协议库,所述隐私协议库包括隐私政策协议库与功能协议库;车辆终端基于隐私授权中心管理隐私协议,根据所述车辆终端的类型或/和所述车辆终端当前所对应用户账号从云端获取隐私协议;根据所述车辆终端的类型对隐私协议进行一次配置,将配置的所述隐私协议保存至车辆终端并同步至云端进行存储,本申请根据隐私授权中心对车辆终端的隐私协议、用户隐私协议分别进行配置,实现不同车型、不同用户账户布局设置不同的隐私协议,根据用户自身需求提供相应的隐私协议,确保了隐私协议中要权与用权的一致性,进而提高了隐私保护的安全性。

    智能网联汽车基于数据关联性的CAN报文异常检测方法

    公开(公告)号:CN114978639A

    公开(公告)日:2022-08-30

    申请号:CN202210518602.0

    申请日:2022-05-12

    Abstract: 本发明公开了智能网联汽车基于数据关联性的CAN报文异常检测方法,采集车辆CAN报文数据;进行理论分析,找出具有关联性的CAN报文数据;得到所需要的CAN报文信号值;进行皮尔森相关性分析,得到信号值之间的相关性程度;训练支持向量机算法进行分析划分,得到划分模型供后续检测使用;使用划分模型,输入待检测的一组CAN信号值,推断出该组信号值正常与否。本发明通过对CAN报文数据进行理论分析,找出具有关联性的报文数据、报文信号值,皮尔森相关性分析和支持向量机算法对上述关联性信号进行分析划分,得到不断优化的划分模型供后续检测使用,能够判断报文信号值是否发生异常,进而判断出发生信号异常的报文的ID报文标识符。

    一种车载以太网信息安全隔离方法及其系统

    公开(公告)号:CN114938307A

    公开(公告)日:2022-08-23

    申请号:CN202210590385.6

    申请日:2022-05-26

    Abstract: 本发明提供一种车载以太网信息安全隔离方法及其系统,隔离方法包括以下步骤:设置安全隔离:根据整车功能,将不同的ECU根据业务类型、功能业务的重要程度和面临的威胁等级程度,划分到不同的VLAN,实现ECU的物理隔离;设置访问控制:同一VLAN内的ECU设备之间可以互访,通过访问权限控制实现中心数据的安全控制及过滤,保证访问核心的安全;增加入侵检测机制,对网络传输进行即时监视,在发现可疑传输时发出警报。

    一种基于以太网的入侵检测方法及数据包分发方法

    公开(公告)号:CN114900347A

    公开(公告)日:2022-08-12

    申请号:CN202210461917.6

    申请日:2022-04-28

    Abstract: 本发明公开了一种基于以太网的入侵检测方法及数据包分发方法,入侵检测方法包括步骤1)所述态势感知模块将更新后的数据包发送给所述配置工具;步骤2)所述配置工具将更新后的数据包和制定的检测规则发送给所述中间件;步骤3)所述中间件根据接收到的检测规则对数据包进行处理;步骤4)所述中间件将数据包处理完成后,将处理信息记录到处理日志中,并将处理日志上传到所述日志管理模块;步骤5)结束。本发明可以对车载以太网进行网络安全防护,实现对车载以太网的检测和防御。

    一种整车对称密钥分发系统、方法及存储介质

    公开(公告)号:CN114785557A

    公开(公告)日:2022-07-22

    申请号:CN202210313204.5

    申请日:2022-03-28

    Abstract: 本发明公开了一种整车对称密钥分发系统、方法及存储介质,该系统包括对称密钥分发器、网关和待学习零部件;对称密钥分发器用于自动读取整车各总线上的诊断故障码,在读取到与车载安全通信相关的诊断故障码时与网关进行安全访问认证,并在安全访问认证通过后,向需要进行对称密钥分发的待学习零部件发出密钥学习指令;网关用于在接收到对称密钥分发器的密钥学习指令时计算得到第一加密值并发送给待学习零部件;待学习零部件与网关通信连接,用于验证网关发送的第一加密值,同时计算得到第二加密值并返回给网关。本方案适用于整车下产线、整车到4S店返修换件等场景,分发效率高,且不需要额外的软硬件成本。

    一种多核控制器的程序校验系统、校验方法及存储介质

    公开(公告)号:CN114764347A

    公开(公告)日:2022-07-19

    申请号:CN202210391424.X

    申请日:2022-04-14

    Abstract: 本发明公开了一种多核控制器的程序校验系统、校验方法及存储介质,该校验系统包括可信单元、启动使能单元、校验核、以及多个启动核;启动核内设有第一引导程序模块和第一应用程序模块,第一应用程序模块包括第一应用校验程序和多个第一应用程序;校验核内设有第二引导程序模块和第二应用程序模块,第二应用程序模块包括校验单元和第二应用程序;可信单元可信单元内存储第一、第二引导程序模块的基准值;启动使能单元的标志位由可信单元、第一、第二引导程序模块和校验单元进行赋值,且可信单元在上电时能够对启动使能单元的标志位进行校验。本方案能够在兼顾控制器安全启动的基础上,满足汽车对控制器启动时间的要求。

    一种业务密钥分发系统、方法及可读存储介质

    公开(公告)号:CN114553510A

    公开(公告)日:2022-05-27

    申请号:CN202210133447.0

    申请日:2022-02-14

    Abstract: 本发明具体涉及一种业务密钥分发系统、方法及可读存储介质。系统包括:业务密钥管理单元向加密机发送业务密钥申请,接收业务密钥标识,并向加密密钥管理单元申请加密密钥标识;加密密钥管理单元向加密机发送加密密钥申请,将加密密钥发送给业务单元,将加密密钥标识发送给业务密钥管理单元;加密机基于加密密钥对业务密钥进行加密生成对应的业务密钥密文;业务单元能够基于加密密钥对业务密钥密文进行解密得到对应的业务密钥明文。本发明还公开了业务密钥分发方法及可读存储介质。本发明的业务密钥分发系统中仅有业务单元能够知晓业务密钥明文,从而能够提高业务密钥分发和管理的安全性。

    一种车内消息认证新鲜值的管理方法及系统

    公开(公告)号:CN113472620A

    公开(公告)日:2021-10-01

    申请号:CN202110697538.2

    申请日:2021-06-23

    Abstract: 本发明涉及一种车内消息认证新鲜值的管理方法及系统,应用于主节点,包括:步骤A:主节点周期性的发送新鲜值同步报文至各条总线;步骤B:主节点发现总线BusOff恢复后立即更新对应的新鲜值;步骤C:主节点更新步骤B中总线的新鲜值时,同步将最新的新鲜值发送至与主节点连接的其他总线;应用于从节点,包括:步骤a:从节点接收主节点发送的新鲜值同步报文;步骤b:当从节点出现异常重启或BussOff恢复后,从节点发送同步报文请求报文至主节点;步骤c:从节点接收主节点发送的更新的新鲜值同步报文。本发明能最大化的减轻总线负载;本发明中的从节点ECU异常重启、总线BusOff恢复后ECU能立即参与正常通信工作。

    一种无钥匙启动车辆的方法

    公开(公告)号:CN111845624A

    公开(公告)日:2020-10-30

    申请号:CN202010725356.7

    申请日:2020-07-24

    Abstract: 本方案涉及一种无钥匙启动车辆的方法,以低成本、高安全性实现车辆启动。包括:BCM接收用户输入信号生成随机因子R1,发送启动请求信号至车机;车机点亮屏幕,请求用户确认,若车机收到确认信号,转发启动请求信号至云平台;云平台生成控制指令原文T和随机因子R2,使用非对称加密算法的私钥对T、R1加密生成E,使用R2对E进行单向散列算法生成M;发送E、M至车机,发送R2至移动终端;若车机收到R2,转发R2、E、M至BCM;BCM使用R2对E、进行单向散列算法生成M’;若M’与M相同,则密文E完整性校验通过;BCM使用非对称密码算法的公钥解密E得到T、R1’;若R1’与R1相同且控制指令原文T各项参数满足条件,则BCM根据T执行启动车辆。

Patent Agency Ranking