-
公开(公告)号:CN119652596A
公开(公告)日:2025-03-18
申请号:CN202411775466.9
申请日:2024-12-04
Applicant: 中国第一汽车股份有限公司
IPC: H04L9/40 , H04L9/08 , H04L67/141 , H04L67/12 , H04L43/028 , H04L41/16 , H04L69/16
Abstract: 本发明公开了一种车辆入侵检测方法、系统、电子设备及存储介质,其中,车辆入侵检测方法包括:集成入侵检测系统于车辆控制器监控网络通信,收集安全事件;通过TCP Socket建立车辆数据中心与车辆控制器间的通信链路,统一管理数据交互;云端态势感知平台接收并分析安全事件,生成安全策略;获取注册密钥用于后续加密;协商会话密钥加密HTTPS会话内容;定期拉取更新配置信息;上传网络攻击告警至云端平台。本发明解决了相关技术中现有技术中无法确保车辆网络通信的安全性和完整性的技术问题。
-
公开(公告)号:CN117938900A
公开(公告)日:2024-04-26
申请号:CN202311816278.1
申请日:2023-12-26
Applicant: 中国第一汽车股份有限公司
Abstract: 本发明公开了一种车辆入侵检测方法、装置、存储介质及车辆。其中,该方法涉及车联网领域,包括:监测车辆上的至少一个域控制器,得到至少一个域控制器的监测数据,其中,监测数据用于表征对至少一个域控制器的控制器系统、以太网网络和控制器局域网进行监测所得到的数据;基于监测数据定位至少一个域控制器中的异常行为,得到入侵检测结果,其中,入侵检测结果用于表征至少一个控制器中是否发生入侵事件。本发明解决了相关技术中对车辆的入侵事件的检测准确率低的技术问题。
-
公开(公告)号:CN118646574A
公开(公告)日:2024-09-13
申请号:CN202410813259.1
申请日:2024-06-21
Applicant: 中国第一汽车股份有限公司
Abstract: 本发明公开了一种车辆信息的漏洞检测方法、装置、存储介质和电子设备。该方法包括:获取目标车辆的初始车辆信息,以及目标车辆的使用对象的标识信息;基于初始车辆信息和标识信息,确定目标车辆的账号;基于目标区块,生成账号的智能合约信息,其中,智能合约信息用于在目标区块中,约束账号可访问的信息;调用智能合约信息,确定账号关联的目标车辆信息;对目标车辆信息进行漏洞检测,得到检测结果,其中,检测结果用于表征目标车辆信息未存在安全漏洞。本发明解决了车辆信息的漏洞检测效率低的技术问题。
-
公开(公告)号:CN118659930B
公开(公告)日:2024-12-27
申请号:CN202411133700.8
申请日:2024-08-19
Applicant: 中国第一汽车股份有限公司
Abstract: 本发明公开了一种应用的身份认证方法、装置、存储介质和车辆。其中,该方法包括:获取来自客户端应用的客户端随机数,以及来自服务端应用的服务器随机数;基于客户端随机数和服务器随机数,生成通信密钥,其中,通信密钥用于使客户端应用与服务端应用之间进行安全通信;在通信密钥成功生成的情况下,获取来自客户端应用的第一令牌信息,以及来自服务端应用的第二令牌信息;对第一令牌信息和第二令牌信息进行比较,得到比较结果;响应于比较结果为第一令牌信息与第二令牌信息相同,确定对客户端应用的身份与服务端应用的身份认证成功。本发明解决了应用之间无法进行双向身份认证,导致车辆安全性较低的技术问题。
-
公开(公告)号:CN118819580A
公开(公告)日:2024-10-22
申请号:CN202410821938.3
申请日:2024-06-24
Applicant: 中国第一汽车股份有限公司
Abstract: 本发明公开了一种控制器的升级方法、装置、存储介质及电子设备。其中,该方法包括:响应于接收到控制器的升级指令,确定控制器的控制器类型、控制器所使用芯片的当前算力以及升级指令携带的升级包,其中,当前算力用于表示芯片的当前计算能力;基于控制器类型、当前算力和升级包的数据量从多个加密算法中确定目标加密算法;利用目标加密算法对升级包进行加密,得到加密升级包;将加密升级包发送至控制器,得到升级结果,其中,升级结果用于表示控制器是否升级成功,升级结果用于根据升级包对控制器进行升级得到,升级包由控制器基于目标加密算法对加密升级包进行解密得到。本发明解决了相关技术中对控制器进行升级的数据安全性较低的技术问题。
-
公开(公告)号:CN119210777A
公开(公告)日:2024-12-27
申请号:CN202411189822.9
申请日:2024-08-28
Applicant: 中国第一汽车股份有限公司
IPC: H04L9/40 , H04W4/44 , H04W12/121
Abstract: 本申请公开了一种入侵检测系统消息上报方法、装置、设备及介质,方法包括:获取各个车辆控制器的入侵检测系统消息;对每个车辆控制器进行状态判断和评分计算处理,确定上传控制器;通过上传控制器将入侵检测系统消息上报至云端;本方案通过计算每个控制器的性能从而确定上传控制器,能够基于该上传控制器及时将入侵检测系统消息上传至云端。本申请实施例能够提高消息上报的效率,可以广泛应用于车载网络技术领域。
-
公开(公告)号:CN118659930A
公开(公告)日:2024-09-17
申请号:CN202411133700.8
申请日:2024-08-19
Applicant: 中国第一汽车股份有限公司
Abstract: 本发明公开了一种应用的身份认证方法、装置、存储介质和车辆。其中,该方法包括:获取来自客户端应用的客户端随机数,以及来自服务端应用的服务器随机数;基于客户端随机数和服务器随机数,生成通信密钥,其中,通信密钥用于使客户端应用与服务端应用之间进行安全通信;在通信密钥成功生成的情况下,获取来自客户端应用的第一令牌信息,以及来自服务端应用的第二令牌信息;对第一令牌信息和第二令牌信息进行比较,得到比较结果;响应于比较结果为第一令牌信息与第二令牌信息相同,确定对客户端应用的身份与服务端应用的身份认证成功。本发明解决了应用之间无法进行双向身份认证,导致车辆安全性较低的技术问题。
-
公开(公告)号:CN117938445A
公开(公告)日:2024-04-26
申请号:CN202311779565.X
申请日:2023-12-21
Applicant: 中国第一汽车股份有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种车辆中网络异常的处理方法和车辆。其中,该方法应用于车端,包括如下步骤:获取车端中的控制器局域网总线的网络数据;对网络数据进行检测,得到检测结果,其中,检测结果可以用于表示网络数据的状态;将检测结果为异常检测结果的网络数据输入至云端中,以获取来自云端的与异常检测结果相匹配的策略数据,其中,异常检测结果用于表示对应的网络数据的异常状态;响应于策略数据对应的控制指令,将网络数据的异常状态调整为正常状态。本发明解决了无法对车辆中网络异常情况进行处理的技术问题。
-
公开(公告)号:CN118118216A
公开(公告)日:2024-05-31
申请号:CN202311841388.3
申请日:2023-12-28
Applicant: 中国第一汽车股份有限公司
Abstract: 本发明提供了一种车载安全检测系统及具有其的车辆,车载安全检测系统,包括:CAN总线入侵检测模块、控制器内部入侵检测模块、以太网入侵检测模块,CAN总线入侵检测模块、控制器内部入侵检测模块和以太网入侵检测模块均集成设置于中央网关控制器中,CAN总线入侵检测模块用于根据CAN总线的异常信号进行安全检测,控制器内部入侵检测模块用于对控制器内的异常信号进行安全检测,以太网入侵检测模块用于对以太网数据传输通道的异常信号进行安全检测。采用本申请的技术方案,有效地解决了现有技术中的车载安全检测系统不能全方位防范安全风险的问题。
-
公开(公告)号:CN116628077A
公开(公告)日:2023-08-22
申请号:CN202310628630.2
申请日:2023-05-30
Applicant: 中国第一汽车股份有限公司
IPC: G06F16/26 , G06F16/2455 , G06F18/20
Abstract: 本发明公开了一种数据检测方法、装置、电子设备及存储介质。通过在目标车辆对应的CAN总线上,获取待检测的实时车辆状态描述数据;将实时车辆状态描述数据在多个描述维度上进行拆分,得到多个实时单维度状态描述数据;按照预设的匹配顺序,将各实时单维度状态描述数据,分别与预先构建的黑白名单数据库对应的多个单维度检测模块中存储的黑白名单进行匹配;如果在当前匹配的目标单维度检测模块的黑白名单中,未匹配上关联的目标实时单维度状态描述数据,则进行反馈。解决了对新的车辆异常数据不能及时分析而导致车辆检测功能异常的问题,提高了对新的车辆异常数据处理的灵活性,简化了对车辆数据的分析的流程,提高了数据检测分析的准确度。
-
-
-
-
-
-
-
-
-