-
公开(公告)号:CN116261143A
公开(公告)日:2023-06-13
申请号:CN202310004568.X
申请日:2023-01-03
Applicant: 重庆长安汽车股份有限公司
IPC: H04W12/126 , G06F21/57 , H04W4/48 , H04W4/80
Abstract: 本申请提供一种车载蓝牙的渗透测试方法、系统、设备及介质,该车载蓝牙的渗透测试方法包括获取车载蓝牙的硬件状态、总线测试状态和蓝牙漏洞测试状态,根据硬件状态,确定硬件安全状态,根据总线测试状态,确定总线安全状态,基于蓝牙漏洞测试状态,确定蓝牙漏洞状态,基于硬件安全状态、总线安全状态以及蓝牙漏洞状态,确定车载蓝牙安全状态,本申请提高了用车安全性。
-
公开(公告)号:CN116153133A
公开(公告)日:2023-05-23
申请号:CN202310175836.4
申请日:2023-02-28
Applicant: 重庆长安汽车股份有限公司
IPC: G08G1/14
Abstract: 本发明提供基于车位自动识别的寻车方法、系统、介质及电子设备,该寻车方法包括获取目标车辆停放位置的环境信息和定位信息,基于环境信息判断识别目标车辆停放位置的车位信息,车位信息包括车位线和/或车位编号,将车位信息和定位信息发送给客户端,以使用户根据客户端接收到的车位信息和定位信息进行寻车。本发明解决了寻车困难的问题,能够提高寻车效率和用户体验感。
-
公开(公告)号:CN115470533A
公开(公告)日:2022-12-13
申请号:CN202211116947.X
申请日:2022-09-14
Applicant: 重庆长安汽车股份有限公司
Abstract: 本申请涉及安全存储技术领域,特别涉及一种车辆敏感数据的存储方法、装置、电子设备及存储介质,其中,方法包括:获取车辆的敏感数据,并判断敏感数据是否为已存储数据,若为已存储数据,则基于敏感数据的操作数据判断其是否存在泄露风险,并在不存在泄露风险时,根据敏感数据的原特征值从预置信息池中获取第一目标预置信息,进而生成第一加密密钥,并结合预设加密算法对敏感数据进行加密得到第一密态敏感数据,并通过预设的安全密钥对第一密态敏感数据再次加密后,存储至目标文件系统。根据本申请实施例的车辆敏感数据的存储方法,通过采用双层加密安全存储数据且对安全存储数据进行监测,增加了破解难度,提升了数据存储的安全性。
-
公开(公告)号:CN115426385A
公开(公告)日:2022-12-02
申请号:CN202211047127.X
申请日:2022-08-26
Applicant: 重庆长安汽车股份有限公司
Abstract: 本发明提供一种车外信息采集方法、装置、设备及介质,其中,车外信息采集方法包括:获取目标车辆的当前应用场景和目标用户的用户采集授权信息,所述目标用户包括距离所述目标车辆的人车距离小于第一预设距离阈值的用户;若所述当前应用场景为强制监控场景,则将目标车辆执行的信息采集模式切换为强制采集模式,对所述目标用户全部个人信息进行强制采集;若所述当前应用场景为选择监控场景,则将目标车辆执行的信息采集模式切换为选择采集模式,根据所述用户采集授权信息,对用户的部分个人信息进行选择性采集,所述部分个人信息为所述目标用户的所述用户采集授权信息对应的个人信息。本方案能对用户个人信息起到一定的保护作用。
-
公开(公告)号:CN115412346A
公开(公告)日:2022-11-29
申请号:CN202211049039.3
申请日:2022-08-30
Applicant: 重庆长安汽车股份有限公司
IPC: H04L9/40 , H04L43/026 , H04L43/04
Abstract: 本发明实施例中的一种报文检测方法、装置、电子设备及存储介质,该方法获取目标报文的身份信息以及报文长度,然后根据预设报文白名单对目标报文的身份信息和报文长度进行对比,将与预设报文白名单的身份信息不匹配的报文以及非预设报文白名单的报文长度阈值范围内的报文剔除,得到待检测报文,之后将待检测报文传输至预先训练的报文异常状态检测模型进行检测,以对报文异常状态进行检测其中,预先训练的报文异常状态检测模型是以数据分类模型为依据构建的,有效减少模型检测的复杂性与计算量,其次在进入模型检测前先将异常身份信息和异常长度的报文排除,通过减少模型数据的处理量,加快了报文检测效率。
-
公开(公告)号:CN115277120A
公开(公告)日:2022-11-01
申请号:CN202210814213.2
申请日:2022-07-11
Applicant: 重庆长安汽车股份有限公司
Abstract: 本申请涉及车联网技术领域,特别涉及一种保护汽车用户隐私的方法及装置,其中,方法包括:根据用户的登录账号识别用户的隐私授权状态;根据隐私授权状态确定用户的提供授权隐私的至少一个功能服务;为用户提供至少一个功能服务的同时,给用户提供并展示增强服务的收集使用个人信息、隐私的说明及选择信息。本申请实施例可以基于用户的隐私授权状态确定功能服务,从而可以在提供数据内部保护措施的情况下,可以获取用户的授权,并进行隐私提示,方便用户对自己的隐私数据的可知可控,提升了用户的用车体验。
-
公开(公告)号:CN115277104A
公开(公告)日:2022-11-01
申请号:CN202210766808.5
申请日:2022-06-30
Applicant: 重庆长安汽车股份有限公司
Abstract: 本申请特别涉及一种车机的合规性测试方法、装置、电子设备及存储介质,其中,方法包括:获取车辆的至少一个待测试项目,包括硬件安全测试、通信协议与接口安全测试、操作系统安全测试、应用软件安全和数据安全测试;控制车辆以每个待测试项目对应的安全测试策略进行测试,并采集测试过程中车辆的硬件安全测试结果、通信协议与接口安全测试结果、操作系统安全测试结果、应用软件安全结果和数据安全测试结果;并根据其中的一项或多项生成车辆的合规性测试结果。由此,解决了相关技术没有满足车机测试标准的车机合规性测试方法的问题,覆盖车机测试标准的所有要求项,详细描述了车机检测各个方面所需要的测试方法及测试工具,能指导进行合规性测试。
-
公开(公告)号:CN114999031A
公开(公告)日:2022-09-02
申请号:CN202210582683.0
申请日:2022-05-26
Applicant: 重庆长安汽车股份有限公司
IPC: G07C9/00 , H04W4/80 , H04W12/041 , H04W12/06 , H04W12/48
Abstract: 本发明公开了用于蓝牙钥匙安全车控的密钥管理方法,1、生成一批设定密钥长度的蓝牙钥匙主控密钥;2、生产商在生产过程中向蓝牙控制器的安全芯片灌入蓝牙钥匙主控密钥;3、读取车辆的车架号、蓝牙控制器的唯一标识码和蓝牙钥匙主控密钥标识码,并上传云端绑定蓝牙钥匙主控密钥,并记录;4,用户购买时注册成为车主,激活,手机移动端向云端申请下载蓝牙钥匙;5、云端生成蓝牙钥匙属性信息,再使用蓝牙钥匙主控密钥和蓝牙钥匙属性信息派生出手机端蓝牙钥匙密钥。本发明通过蓝牙钥匙权限、车辆车架号和手机端密钥容器编号生成蓝牙钥匙属性信息,再派生出手机端蓝牙钥匙密钥,车主获得唯一的手机端蓝牙钥匙密钥,具有较高的安全性。
-
公开(公告)号:CN114978729A
公开(公告)日:2022-08-30
申请号:CN202210589378.4
申请日:2022-05-27
Applicant: 重庆长安汽车股份有限公司
Abstract: 本发明涉及车载网络安全技术领域,具体涉及基于CAN总线车载入侵的检测方法、系统及可读存储介质。所述方法包括:定义车载入侵异常事件的日志记录格式;检测到车载入侵异常事件后,通过日志记录格式生成对应的异常事件日志;将异常事件日志存储于循环队列中;读取存储的异常事件日志,并将异常事件日志上传至后台系统供其分析。本发明还公开了一种检测系统及可读存储介质。本发明能够通过车载入侵异常事件生成异常事件日志,以便于对检测到的车载入侵异常事件进行记录和分析,从而能够提高CAN总线车载入侵异常事件的管理效果。
-
公开(公告)号:CN114978630A
公开(公告)日:2022-08-30
申请号:CN202210514856.5
申请日:2022-05-11
Applicant: 重庆长安汽车股份有限公司
Abstract: 本发明公开了一种车载CAN网络的安全事件检测系统、方法及存储介质,所述系统包括CAN消息镜像模块、规则管理模块、检测引擎以及日志管理模块,所述CAN消息镜像模块用于从CAN网络接收数据后将所接收数据缓存管理,并将数据传递给检测引擎,所述规则管理模块用于编辑和更新规则,生成零部件使用的规则文件,并将所生成的规则文件下发至检测引擎;所述检测引擎用于缓存CAN消息镜像模块所传递的数据,及接收规则文件,并将缓存数据与对应规则文件进行匹配,形成检测日志后传递给日志管理系统;所述日志管理系统用于接收检测日志和状态日志,并将状态日志和检测日志形成攻击日志后,对攻击日志进行存储和传输。
-
-
-
-
-
-
-
-
-