[發明專利]信息安全防護方法、裝置、車輛及存儲介質

在審

• 申請號: 202210845000.6
• 申請日: 2022-07-19
• 公開（公告）號: CN114996693A
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 鄭華開;鄧海濱
• 申請（專利權）人: 深圳市美力高集團有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/12;G06F21/64;G06F8/65
• 代理公司: 深圳市科哲專利代理事務所(普通合伙) 44767
• 代理人: 周黎陽

本發明涉及自動駕駛技術領域，特別涉及一種信息安全防護方法、裝置、車輛及存儲介質。該方法包括：對攜帶有數字簽名的第一待更新固件進行掃描；驗證第一待更新固件的數字簽名是否有效；若第一待更新固件的數字簽名無效，則根據第一待更新固件的數字簽名，獲取第一待更新固件的有效數據；將第一待更新固件的有效數據和數字簽名重組為第二待更新固件；根據第二待更新固件的數字簽名，確定第一待更新固件和第二待更新固件是否被篡改；若第一待更新固件或第二待更新固件未被篡改，對第一待更新固件或第二待更新固件進行更新；若第一待更新固件和第二待更新固件均被篡改，則刪除第一待更新固件和第二待更新固件，如此可有效提高車輛的信息安全性。

技術領域

本發明實施例涉及自動駕駛技術領域，特別涉及一種信息安全防護方法、裝置、車輛及存儲介質。

背景技術

隨著互聯網和智能化的快速發展，汽車產業不斷向智能化和網聯化快速轉變。智能化網聯汽車通過搭載先進的車載傳感器與智能控制系統，并與現代移動通信技術相結合，實現了人與車、車與車、車與路、車與云服務平臺之間的信息交換和共享，為人類的交通出行帶來了很大的方便。

然而，在車輛的智能化、網聯化和電動化程度不斷提高的背景下，車輛的信息安全問題日益嚴峻，信息篡改、病毒入侵等手段已成功被攻擊者應用于車輛攻擊中。

相關技術中，通常是通過網絡認證的方式來許可遠程訪問或系統更新，網絡認證密鑰對于車輛的信息安全來講至關重要。然而，如果攻擊者在網絡端使用暴力破解的方法，就可能會獲得該密鑰，這就會給汽車系統和數據安全造成極大的威脅。

發明內容

為了有效提高車輛的信息安全性，本發明實施例提供了一種信息安全防護方法、裝置、車輛及存儲介質。

第一方面，本發明實施例提供了一種信息安全防護方法，應用于車載終端預先創建的沙箱空間中，所述方法包括：

對攜帶有數字簽名的第一待更新固件進行掃描；

驗證所述第一待更新固件的數字簽名是否有效；

若所述第一待更新固件的數字簽名無效，則根據所述第一待更新固件的數字簽名，獲取所述第一待更新固件的有效數據；

將所述第一待更新固件的有效數據和數字簽名重組為第二待更新固件；

根據所述第二待更新固件的數字簽名，確定所述第一待更新固件和所述第二待更新固件是否被篡改；

若所述第一待更新固件或所述第二待更新固件未被篡改時，對未被篡改的所述第一待更新固件或所述第二待更新固件進行更新；

若所述第一待更新固件和所述第二待更新固件均被篡改時，則刪除所述第一待更新固件和所述第二待更新固件。

在一種可能的設計中，所述驗證所述第一待更新固件的數字簽名是否有效，包括：

提取所述第一待更新固件的數字簽名中的第一Hash摘要；

對所述第一待更新固件中除數字簽名外的數據進行哈希計算，得到第二Hash摘要；

根據所述第一Hash摘要和所述第二Hash摘要，驗證所述第一待更新固件的數字簽名是否有效。

在一種可能的設計中，所述根據所述第一Hash摘要和所述第二Hash摘要，驗證所述第一待更新固件的數字簽名是否有效，包括：

若所述第一Hash摘要和所述第二Hash摘要相同，則確定所述第一待更新固件的數字簽名有效；

若所述第一Hash摘要和所述第二Hash摘要不同，則確定所述第一待更新固件的數字簽名無效。

在一種可能的設計中，所述根據所述第一待更新固件的數字簽名，獲取所述第一待更新固件的有效數據，包括：

提取所述第一待更新固件的數字簽名，得到所述第一待更新固件的有效數據在所述第一待更新固件的二進制代碼中的開始位置和所占長度；

根據所述開始位置和所述所占長度，獲取所述第一待更新固件的有效數據。