公开(公告)号：CN106484457B

公开(公告)日：2021-06-01

申请号：CN201610726252.1

申请日：2016-08-25

Applicant: 福特全球技术公司

Inventor： 叶歆 ,  阿尔迪·卡什 ,  约翰·R·小别拉夫斯基 ,  迈克尔·瑞曼德·威斯查

IPC: G06F8/65

Abstract: 本发明涉及多阶段的安全的车辆软件更新。一种车辆可接收将被安装到车辆电子控制单元(ECU)的软件更新。车辆ECU可将从服务器接收的软件更新下载到第一存储区；产生与软件更新关联的临时值；向服务器发送包括产生的临时值的交换授权请求；从服务器接收包括临时值和命令与控制签名的交换授权；验证来自交换授权的签名和临时值；当恢复的临时值与产生的临时值匹配时，使用所述第一存储区而不是第二存储区来进行重新启动。

公开(公告)号：CN107444309B

公开(公告)日：2022-05-03

申请号：CN201710329106.X

申请日：2017-05-11

Applicant: 福特全球技术公司

Inventor： 詹姆斯·M·维恩费热 ,  埃里克·拉姆齐·佩顿 ,  阿尔迪·卡什 ,  丽莎·T·博兰

IPC: B60R16/023 ,  H04L12/40

Abstract: 本公开涉及车辆网络通信保护。一种车辆包括网关控制器，该网关控制器被配置为将诊断端口接口连接到车辆通信网络。响应于周界警报系统处于布防状态，禁止从诊断端口向车辆通信网络传递消息。响应于车辆速度小于阈值并且点火开关开始处于运行位置，从诊断端口接收的改变会话诊断请求被传递到车辆通信网络。除非改变会话诊断请求的传递旨在用于指定用于对钥匙进行重新编程的模块，否则禁止改变会话诊断请求的传递。

公开(公告)号：CN106484457A

公开(公告)日：2017-03-08

申请号：CN201610726252.1

申请日：2016-08-25

Applicant: 福特全球技术公司

Inventor： 叶歆 ,  阿尔迪·卡什 ,  约翰·R·小别拉夫斯基 ,  迈克尔·瑞曼德·威斯查

IPC: G06F9/445

CPC classification number: G06F8/65 ,  G06F9/4401 ,  G06F21/00 ,  H04L9/30 ,  H04L9/3247 ,  H04L63/061 ,  H04L63/0823 ,  H04L63/12 ,  H04L67/12 ,  H04L67/34 ,  H04L2209/84 ,  H04L2463/121 ,  H04W4/44 ,  H04W12/08 ,  H04W12/10

Abstract: 本发明涉及多阶段的安全的车辆软件更新。一种车辆可接收将被安装到车辆电子控制单元(ECU)的软件更新。车辆ECU可将从服务器接收的软件更新下载到第一存储区；产生与软件更新关联的临时值；向服务器发送包括产生的临时值的交换授权请求；从服务器接收包括临时值和命令与控制签名的交换授权；验证来自交换授权的签名和临时值；当恢复的临时值与产生的临时值匹配时，使用所述第一存储区而不是第二存储区来进行重新启动。

公开(公告)号：CN107729757B

公开(公告)日：2024-05-17

申请号：CN201710665303.9

申请日：2017-08-07

Applicant: 福特全球技术公司

Inventor： 杰森·迈克尔·米勒 ,  叶歆 ,  阿尔迪·卡什

IPC: G06F21/57

Abstract: 本公开涉及软件更新之前的软件认证。可由更新装置对车辆电子控制单元发起编程会话。可由更新装置使用认证密钥对电子控制单元的软件更新进行认证。当认证结果指示认证成功时，由更新装置通过车载网络将电子控制单元的软件更新发送到电子控制单元。电子控制单元随后可将电子控制单元的软件更新闪存至存储器。可从电子控制单元获取认证密钥。更新装置可以是车辆远程信息处理控制单元或连接到车辆的连接器的检修工具。

公开(公告)号：CN107444309A

公开(公告)日：2017-12-08

申请号：CN201710329106.X

申请日：2017-05-11

Applicant: 福特全球技术公司

Inventor： 詹姆斯·M·维恩费热 ,  埃里克·拉姆齐·佩顿 ,  阿尔迪·卡什 ,  丽莎·T·博兰

IPC: B60R16/023 ,  H04L12/40

CPC classification number: B60R25/1001 ,  G08B13/22 ,  G08B15/00 ,  G08B25/008 ,  B60R16/023 ,  H04L12/40006 ,  H04L12/40013 ,  H04L2012/40208 ,  H04L2012/40273

Abstract: 本公开涉及车辆网络通信保护。一种车辆包括网关控制器，该网关控制器被配置为将诊断端口接口连接到车辆通信网络。响应于周界警报系统处于布防状态，禁止从诊断端口向车辆通信网络传递消息。响应于车辆速度小于阈值并且点火开关开始处于运行位置，从诊断端口接收的改变会话诊断请求被传递到车辆通信网络。除非改变会话诊断请求的传递旨在用于指定用于对钥匙进行重新编程的模块，否则禁止改变会话诊断请求的传递。

公开(公告)号：CN107729757A

公开(公告)日：2018-02-23

申请号：CN201710665303.9

申请日：2017-08-07

Applicant: 福特全球技术公司

Inventor： 杰森·迈克尔·米勒 ,  叶歆 ,  阿尔迪·卡什

IPC: G06F21/57

CPC classification number: H04L9/3247 ,  G06F8/65 ,  G06F21/57 ,  H04L9/006 ,  H04L9/14 ,  H04L9/30 ,  H04L63/06 ,  H04L63/061 ,  H04L63/08 ,  H04L67/34 ,  H04L2209/80 ,  H04L2209/84 ,  H04W8/245 ,  H04W12/04 ,  H04W12/06 ,  G06F21/572 ,  G06F2221/033

Abstract: 本公开涉及软件更新之前的软件认证。可由更新装置对车辆电子控制单元发起编程会话。可由更新装置使用认证密钥对电子控制单元的软件更新进行认证。当认证结果指示认证成功时，由更新装置通过车载网络将电子控制单元的软件更新发送到电子控制单元。电子控制单元随后可将电子控制单元的软件更新闪存至存储器。可从电子控制单元获取认证密钥。更新装置可以是车辆远程信息处理控制单元或连接到车辆的连接器的检修工具。