公开(公告)号：CN119473847A

公开(公告)日：2025-02-18

申请号：CN202411446075.2

申请日：2024-10-16

Applicant: 宜宾凯翼汽车有限公司

Inventor： 梁元 ,  余鹏

IPC: G06F11/3604 ,  G06F8/65 ,  H04L67/12 ,  H04L67/00 ,  G06F21/60 ,  G06F21/64

Abstract: 本发明提供一种升级包完整性校验系统和校验方法，属于汽车软件升级技术领域，远程升级服务器计算升级包摘要并进行签名得到数字签名，再对升级包加密，远程升级服务器将数字签名、加密的升级包和数字证书传输到车端；远程升级终端对加密的升级包进行解密，对解密后的升级包计算摘要得到第一升级包摘要，远程升级终端将第一升级包摘要、数字签名和数字证书传输到签名验签服务器；签名验签服务器对数字证书进行解密，确认通过后对数字签名进行验签得到第二升级包摘要，签名验签服务器将第一升级包摘要和第二升级包摘要进行比对，比对通过后远程升级终端将解密后的升级包传输到汽车电控单元。本发明提高了升级包校验的速度并提高了汽车的安全性。

公开(公告)号：CN119885154A

公开(公告)日：2025-04-25

申请号：CN202411901601.X

申请日：2024-12-23

Applicant: 宜宾凯翼汽车有限公司

Inventor： 梁元 ,  余鹏

IPC: G06F21/51 ,  G06F21/60 ,  G06F21/33 ,  G06F21/64 ,  H04L9/32 ,  G06F8/65

Abstract: 本发明提供一种软件包加密保护的系统和方法，属于软件包加密技术领域，包括证书签发机构、远程升级服务器和车端，工作时，证书签发机构颁发数字证书到远程升级服务器。远程升级服务器先通过对称密钥对软件包进行加密，再将数字证书、加密的软件包和数字信封传输到远程升级终端。远程升级终端通过证书签发机构的公钥对数字证书进行验签，确定远程升级服务器的身份，在确定远程升级服务器的身份后，车端对数字信封进行解密得到对称密钥，再通过对称密钥解密远程升级服务器输入的加密的软件包，远程升级终端将升级包传输到汽车电控单元。本发明提高了远程升级服务器与车端信息传输的安全性，消除了传输的信息被第三方获取的风险。