一种基于产线信息安全管控的电检设备认证方法

    公开(公告)号:CN118035979A

    公开(公告)日:2024-05-14

    申请号:CN202410049025.4

    申请日:2024-01-12

    Abstract: 本发明公开了一种基于产线信息安全管控的电检设备认证方法,包括以下步骤:S1.将新入库设备的设备信息录入信息安全管控系统,并生成电检白名单;S2.调用白名单对电检设备的合法性进行初步的验证;S3.系统与电检设备交换通信证书,并通过内部CA对设备的证书有效性及设备身份进行深度验证;S4.建立TLS安全链路并生产临时的会话密钥,并建立安全链路完成电检设备身份认证。本发明既在系统端实现了设备与系统的身份认证,也在车端实现了设备与车辆控制器的身份认证,本质是进行车辆诊断的31服务指令执行相关的例程,便于后续的业务扩展,同时产线操作人员能够使用预先分配的身份加密狗激活设备的使用权限。

Patent Agency Ranking