一种基于产线信息安全管控的电检设备认证方法

    公开(公告)号:CN118035979A

    公开(公告)日:2024-05-14

    申请号:CN202410049025.4

    申请日:2024-01-12

    Abstract: 本发明公开了一种基于产线信息安全管控的电检设备认证方法,包括以下步骤:S1.将新入库设备的设备信息录入信息安全管控系统,并生成电检白名单;S2.调用白名单对电检设备的合法性进行初步的验证;S3.系统与电检设备交换通信证书,并通过内部CA对设备的证书有效性及设备身份进行深度验证;S4.建立TLS安全链路并生产临时的会话密钥,并建立安全链路完成电检设备身份认证。本发明既在系统端实现了设备与系统的身份认证,也在车端实现了设备与车辆控制器的身份认证,本质是进行车辆诊断的31服务指令执行相关的例程,便于后续的业务扩展,同时产线操作人员能够使用预先分配的身份加密狗激活设备的使用权限。

    一种基于产线蓝牙数字钥匙的安全检测系统及方法

    公开(公告)号:CN118354316A

    公开(公告)日:2024-07-16

    申请号:CN202410583190.8

    申请日:2024-05-11

    Abstract: 本发明公开了一种基于产线蓝牙数字钥匙的安全检测系统及方法,方法步骤为:S1:蓝牙配对,生成蓝牙的共享密钥,进行身份认证;S2:进行会话认证,测试车控功能;S3:上传检测结果。系统包括云服务平台实现统一接入管理;信任中心包括蓝牙钥匙、密钥池、密码模块的管理;电检服务器和EOL手持设备模拟手机进行与车端的蓝牙连接与操作;车端获得测试的数据结果,对蓝牙数字钥匙进行安全分析。通过一种基于产线蓝牙数字钥匙的安全检测系统及方法,对数字钥匙的功能和安全性进行了系统测试;可以有效发现数字钥匙在使用过程中出现的问题。

Patent Agency Ranking