公开(公告)号：CN115470517A

公开(公告)日：2022-12-13

申请号：CN202211139657.7

申请日：2022-09-19

Applicant: 重庆长安汽车股份有限公司

Inventor： 罗薇 ,  汪向阳 ,  谭成宇 ,  赖栅芃 ,  朱娱庆

IPC: G06F21/62 ,  G06F21/60 ,  G06F21/31 ,  G06F3/01 ,  B60R16/023

Abstract: 本申请涉及汽车技术领域，特别涉及一种汽车用户的隐私保护方法、装置、车辆及存储介质，其中，方法包括以下步骤：识别驾驶员的实际保护意图；当实际保护意图为非隐私保护意图时，控制车辆进入预设正常模式，控制车辆的显示设备显示第一任意内容和语音播放设备播放第二任意内容；当实际保护意图为隐私保护意图时，控制车辆进入预设隐私保护模式，控制显示设备隐藏第一任意内容中的第一预设隐私内容，和/或，语音播放设备禁止播放第二任意内容中的第二预设隐私内容。由此，解决了相关技术中无法根据汽车用户的选择进入隐私模式还是非隐私模式，不方便用户进行隐私状态切换，影响用户体验感等问题。

公开(公告)号：CN118432920A

公开(公告)日：2024-08-02

申请号：CN202410654661.X

申请日：2024-05-24

Applicant: 重庆长安汽车股份有限公司

Inventor： 谭成宇 ,  汪向阳 ,  朱娱庆 ,  徐艳琴

IPC: H04L9/40 ,  H04L67/12

Abstract: 本发明涉及汽车网络安全技术领域，公开了整车网络安全风险评估方法、装置、车辆、设备及介质，本发明通过获取实现整车功能的所有实体以及实体之间的交互关系集合，识别整车网络出现的异常行为，确定异常行为对应的行为信息，基于异常行为对应的行为信息评估异常行为的风险，最后将所有异常行为对应的风险评估结果和行为执行实体与交互关系集合进行匹配，并根据匹配结果对各个实体进行安全风险评估，得到所有实体分别对应的安全风险评估结果，直接实现针对实体的动态风险呈现和管理，无需人工操作，解决风险分析过程中人工提取资产和攻击路径费时费力且受分析人员能力限制的问题，提高实体风险评估效率和准确性。

公开(公告)号：CN115118499A

公开(公告)日：2022-09-27

申请号：CN202210742900.8

申请日：2022-06-27

Applicant: 重庆长安汽车股份有限公司

Inventor： 朱娱庆 ,  汪向阳 ,  谭成宇 ,  赖栅芃 ,  罗薇

IPC: H04L9/40 ,  G06F21/62 ,  H04W4/40 ,  H04L67/12 ,  H04L67/1097

Abstract: 本申请提供一种基于云架构的隐私保护方法、系统、设备及介质，该方法包括：云端基于隐私协议中心管理隐私协议库，所述隐私协议库包括隐私政策协议库与功能协议库；车辆终端基于隐私授权中心管理隐私协议，根据所述车辆终端的类型或/和所述车辆终端当前所对应用户账号从云端获取隐私协议；根据所述车辆终端的类型对隐私协议进行一次配置，将配置的所述隐私协议保存至车辆终端并同步至云端进行存储，本申请根据隐私授权中心对车辆终端的隐私协议、用户隐私协议分别进行配置，实现不同车型、不同用户账户布局设置不同的隐私协议，根据用户自身需求提供相应的隐私协议，确保了隐私协议中要权与用权的一致性，进而提高了隐私保护的安全性。

公开(公告)号：CN114900347A

公开(公告)日：2022-08-12

申请号：CN202210461917.6

申请日：2022-04-28

Applicant: 重庆长安汽车股份有限公司

Inventor： 朱娱庆 ,  汪向阳 ,  谭成宇

IPC: H04L9/40

Abstract: 本发明公开了一种基于以太网的入侵检测方法及数据包分发方法，入侵检测方法包括步骤1）所述态势感知模块将更新后的数据包发送给所述配置工具；步骤2）所述配置工具将更新后的数据包和制定的检测规则发送给所述中间件；步骤3）所述中间件根据接收到的检测规则对数据包进行处理；步骤4）所述中间件将数据包处理完成后，将处理信息记录到处理日志中，并将处理日志上传到所述日志管理模块；步骤5）结束。本发明可以对车载以太网进行网络安全防护，实现对车载以太网的检测和防御。

公开(公告)号：CN116488911A

公开(公告)日：2023-07-25

申请号：CN202310463749.9

申请日：2023-04-26

Applicant: 重庆长安汽车股份有限公司

Inventor： 何凯 ,  朱娱庆 ,  汪向阳 ,  谭成宇

IPC: H04L9/40 ,  H04L67/12

Abstract: 本发明提供一种车辆网络安全预警方法、装置、电子设备及存储介质，该方法通过基于预设车辆关键字将获取的车辆网络安全初始信息的内容特征和外部网络安全初始信息的内容特征确定车辆相关项，根据车辆相关项将相关的车辆网络安全初始信息和外部网络安全初始信息确定为车辆网络安全目标信息，根据车辆网络安全目标信息的内容特征进行网络安全类别划分，得到车辆网络安全风险信息，基于车辆网络安全风险信息的网络安全类别确定预警等级和风险处置方案，并根据预警等级和风险处置方案进行车辆网络安全预警通知；高效且准确的网络安全类别划分，可为汽车产业链各机构及时提供车辆网络安全预警通知，提高应对车辆网络安全问题的处理效率和协同处理水平。

公开(公告)号：CN115883194A

公开(公告)日：2023-03-31

申请号：CN202211513573.5

申请日：2022-11-29

Applicant: 重庆长安汽车股份有限公司

Inventor： 朱娱庆 ,  汪向阳 ,  谭成宇

IPC: H04L9/40 ,  G06F21/55 ,  H04L67/12

Abstract: 本申请涉及汽车电子技术领域，特别涉及一种汽车网络安全管理系统、汽车、管理方法及存储介质，其中，系统包括：第一管理子系统，用于获取汽车的安全体系、风险事件、安全漏洞、内外部威胁情报、汽车厂商内部组织结构和供应商，分别对安全体系、风险事件、安全漏洞、内外部威胁情报、汽车厂商内部组织结构和/或供应商执行组织级管理策略；第二管理子系统，用于识别汽车的当前生命周期，根据当前生命周期执行项目级管理策略，实现汽车网络安全的全生命周期管理，其中，生命周期包括概念设计阶段、开发阶段、测试阶段、量产阶段、运维阶段和报废阶段中的一个或多个阶段。由此，解决了网络安全管理体系不完善，职责分工不明确，部门协作困难等问题。

公开(公告)号：CN115438347A

公开(公告)日：2022-12-06

申请号：CN202210990334.2

申请日：2022-08-18

Applicant: 重庆长安汽车股份有限公司

Inventor： 朱娱庆 ,  汪向阳 ,  何文 ,  谭成宇

IPC: G06F21/57 ,  G06F21/64 ,  G06F21/55 ,  G06F9/4401

Abstract: 本发明公开了一种软件篡改检测方法、装置、系统、电子设备及存储介质，所述方法包括：基于时间起点，通过监测单元发送第一信号，所述时间起点为任意时间点；接收第一信号，将存在对应程序响应的第一信号发送至校验单元，其中程序为启动引导程序；通过校验单元校验所述程序的完整性，得到校验结果，并基于校验结果，通过校验单元向监测单元发送第二信号；通过监测单元判断第二信号是否符合校验形式，输出判断结果；根据判断结果，实现软件篡改检测。本发明可以实现无安全硬件扩展模块和硬件安全模块的控制器的软件篡改检测功能，进而实现控制器的安全启动。

公开(公告)号：CN114415641A

公开(公告)日：2022-04-29

申请号：CN202210111606.7

申请日：2022-01-29

Applicant: 重庆长安汽车股份有限公司

Inventor： 罗薇 ,  汪向阳 ,  何文 ,  谭成宇 ,  朱娱庆 ,  彭鹤年

IPC: G05B23/02

Abstract: 本发明公开了一种远程故障诊断的隐私保护方法及系统，通过不同诊断情况下的用户授权，数据加密传输及脱密显示等方法，在车联网场景下提供隐私合规的远程故障诊断服务。本发明在网联汽车及远程诊断系统基础上，根据远程故障诊断数据分类，对进行用户告知、授权、二次身份认证、隐私保护处理，防止用户在使用远程故障诊断时存在不知道被采集到云端的数据情况，并在远程故障诊断数据传输及显示过程防止数据泄露，实现远程故障诊断服务的隐私合规，及用户的隐私保护。