-
公开(公告)号:CN108989024B
公开(公告)日:2023-04-14
申请号:CN201810717153.6
申请日:2018-06-29
Applicant: 百度在线网络技术(北京)有限公司
IPC: H04L9/08 , H04L12/40 , B60R16/023
Abstract: 根据本公开的示例实施例,提供了一种用于控制在车辆中电子控制单元(ECU)间通信的方法。该方法包括:控制第一ECU发送包括该第一ECU的发送密钥的第一报文,并且该第一报文被预先配置的根密钥所加密;根据ECU间的通信矩阵,控制需要接收该第一ECU的第一报文一个或多个第二ECU执行以下步骤:接收加密的该第一报文,通过该根密钥解密该第一报文,以及获取并存储该第一ECU的发送密钥,以作为该一个或多个第二ECU用于解密来自第一ECU的第二报文的接收密钥。根据本公开的实施例,可以灵活方便地配置加密密钥,由此能够提高车载通信系统的安全等级,防范对安全系统的破解和攻击。
-
公开(公告)号:CN113595990A
公开(公告)日:2021-11-02
申请号:CN202110761176.9
申请日:2018-10-31
Applicant: 百度在线网络技术(北京)有限公司
Abstract: 本申请提出了一种车辆网络通信方法和装置,涉及车联网和自动驾驶技术领域,其中,方法包括:获取车辆网络中的第一电子控制单元发送的第一通信指令,根据预设的与第一电子控制单元对应的发送指令集验证第一通信指令的合法性;若获知第一通信指令合法,则获取第一通信指令的当前发送频率,并将预设的与第一电子控制单元和第一通信指令对应的第一发送频率和当前发送频率进行比较;若获知当前发送频率小于第一发送频率,则将第一通信指令发送给车辆网络中的目标对象。由此,通过设置发送指令集验证通信指令的合法性,以及控制通信指令发送的频率,提高车辆网络通信的安全性。
-
公开(公告)号:CN109257374B
公开(公告)日:2021-09-03
申请号:CN201811291768.3
申请日:2018-10-31
Applicant: 百度在线网络技术(北京)有限公司
Inventor: 乔旭
Abstract: 本发明提出一种安全控制方法、装置和计算机设备,其中,方法包括:获取根据待认证的车辆控制单元ECU的ECU身份信息和车辆网关的网关身份信息生成的密钥,以及生成对应ECU身份信息的校验信息,采用密钥对校验信息进行加密生成第一认证信息,接收ECU发送的基于第一认证信息生成的第二认证信息,采用密钥对第二认证信息进行解密得到携带的校验信息和ECU身份信息,通过判断解密得到的校验信息与ECU身份信息是否具有对应关系,对ECU进行安全校验,在每次校验时,网关对各个ECU采用不同的校验信息进行安全校验,同时,传递校验信息时,还采用不同密钥进行加密,使得传输过程更加安全,实现了ECU的安全验证,保证了通信安全。
-
公开(公告)号:CN109951368B
公开(公告)日:2021-07-30
申请号:CN201910375047.9
申请日:2019-05-07
Applicant: 百度在线网络技术(北京)有限公司
Abstract: 本发明实施例提出一种控制器局域网的防扫描方法、装置、设备及存储介质,其中方法包括:根据控制器局域网中的诊断请求消息的标识信息及诊断应答消息的标识信息,判断是否存在扫描遍历行为;响应于存在所述扫描遍历行为,执行安全防护措施。本发明实施例能够对控制器局域网中的扫描遍历行为进行防御。
-
公开(公告)号:CN108989024A
公开(公告)日:2018-12-11
申请号:CN201810717153.6
申请日:2018-06-29
Applicant: 百度在线网络技术(北京)有限公司
IPC: H04L9/08 , H04L12/40 , B60R16/023
Abstract: 根据本公开的示例实施例,提供了一种用于控制在车辆中电子控制单元(ECU)间通信的方法。该方法包括:控制第一ECU发送包括该第一ECU的发送密钥的第一报文,并且该第一报文被预先配置的根密钥所加密;根据ECU间的通信矩阵,控制需要接收该第一ECU的第一报文一个或多个第二ECU执行以下步骤:接收加密的该第一报文,通过该根密钥解密该第一报文,以及获取并存储该第一ECU的发送密钥,以作为该一个或多个第二ECU用于解密来自第一ECU的第二报文的接收密钥。根据本公开的实施例,可以灵活方便地配置加密密钥,由此能够提高车载通信系统的安全等级,防范对安全系统的破解和攻击。
-
公开(公告)号:CN113595990B
公开(公告)日:2023-04-25
申请号:CN202110761176.9
申请日:2018-10-31
Applicant: 百度在线网络技术(北京)有限公司
Abstract: 本申请提出了一种车辆网络通信方法和装置,涉及车联网和自动驾驶技术领域,其中,方法包括:获取车辆网络中的第一电子控制单元发送的第一通信指令,根据预设的与第一电子控制单元对应的发送指令集验证第一通信指令的合法性;若获知第一通信指令合法,则获取第一通信指令的当前发送频率,并将预设的与第一电子控制单元和第一通信指令对应的第一发送频率和当前发送频率进行比较;若获知当前发送频率小于第一发送频率,则将第一通信指令发送给车辆网络中的目标对象。由此,通过设置发送指令集验证通信指令的合法性,以及控制通信指令发送的频率,提高车辆网络通信的安全性。
-
公开(公告)号:CN110098990A
公开(公告)日:2019-08-06
申请号:CN201910375039.4
申请日:2019-05-07
Applicant: 百度在线网络技术(北京)有限公司
Abstract: 本发明实施例提出一种控制器局域网的安全防护方法、装置、设备及存储介质,其中方法包括:获取控制器局域网的网段内实际消息的实际标识;判断所述控制器局域网的网段的有效标识列表中是否存在与所述实际标识一致的有效标识;如果不存在,则针对所述实际消息进行第一安全防护。本发明实施例能够为控制器局域网提供有效的安全防护。
-
公开(公告)号:CN109951368A
公开(公告)日:2019-06-28
申请号:CN201910375047.9
申请日:2019-05-07
Applicant: 百度在线网络技术(北京)有限公司
Abstract: 本发明实施例提出一种控制器局域网的防扫描方法、装置、设备及存储介质,其中方法包括:根据控制器局域网中的诊断请求消息的标识信息及诊断应答消息的标识信息,判断是否存在扫描遍历行为;响应于存在所述扫描遍历行为,执行安全防护措施。本发明实施例能够对控制器局域网中的扫描遍历行为进行防御。
-
公开(公告)号:CN109120490A
公开(公告)日:2019-01-01
申请号:CN201811290285.1
申请日:2018-10-31
Applicant: 百度在线网络技术(北京)有限公司
Abstract: 本申请提出了一种车辆网络通信方法和装置,其中,方法包括:获取车辆网络中的第一电子控制单元发送的第一通信指令,根据预设的与第一电子控制单元对应的发送指令集验证第一通信指令的合法性;若获知第一通信指令合法,则获取第一通信指令的当前发送频率,并将预设的与第一电子控制单元和第一通信指令对应的第一发送频率和当前发送频率进行比较;若获知当前发送频率小于第一发送频率,则将第一通信指令发送给车辆网络中的目标对象。由此,通过设置发送指令集验证通信指令的合法性,以及控制通信指令发送的频率,提高车辆网络通信的安全性。
-
公开(公告)号:CN113709123B
公开(公告)日:2023-07-28
申请号:CN202110937538.5
申请日:2018-10-31
Applicant: 百度在线网络技术(北京)有限公司
Inventor: 乔旭
Abstract: 本发明提出一种安全控制方法、装置和计算机设备,其中,方法包括:获取根据待认证的车辆控制单元ECU的ECU身份信息和车辆网关的网关身份信息生成的密钥,以及生成对应ECU身份信息的校验信息,采用密钥对校验信息进行加密生成第一认证信息,接收ECU发送的基于第一认证信息生成的第二认证信息,采用密钥对第二认证信息进行解密得到携带的校验信息和ECU身份信息,通过判断解密得到的校验信息与ECU身份信息是否具有对应关系,对ECU进行安全校验,在每次校验时,网关对各个ECU采用不同的校验信息进行安全校验,同时,传递校验信息时,还采用不同密钥进行加密,使得传输过程更加安全,实现了ECU的安全验证,保证了通信安全。
-
-
-
-
-
-
-
-
-