通信连接建立方法、装置、设备及介质制造方法及图纸

本申请涉及网络安全技术领域，提供了一种车辆进行OTA升级时的通信连接建立方法、装置、设备及介质。该方法通过在车辆OTA升级过程中，车辆网关与UMC之间建立TCP通信连接时，由车辆网关对UMC发送的SYN消息和应答消息分别进行认证，在确认该SYN消息中携带的连接认证信息认证通过时将该UMC加入半连接队列，并在确认该应答消息中携带的连接认证信息认证通过时将该UMC加入全连接队列，从而建立该车辆网关与UMC的通信连接，避免了非认证客户端通过发送大量SYN消息以占满半连接队列，进而使得合法UMC不能被加入半连接队列进而不能与车辆网关建立TCP通信连接的情况，提升了OTA通信的可靠性和安全性。

【技术实现步骤摘要】

本申请涉及网络安全，尤其涉及一种车辆进行ota升级时的通信连接建立方法、装置、设备及介质。

技术介绍

1、由于智能汽车功能越来越丰富，整车系统的电子控制单元(electronic controlunit，ecu)件也越来越多，功能也越来越复杂和丰富，功能更新周期也越来越频繁。如果采用传统的、低速的控制器局域网总线(controller area network，can)总线升级需要耗费大量时间，不能真正满足车主的用车需求和体验。如果采用以太网的空间下载技术(over-the-air technology，ota)并行升级将大大节约升级刷写时间，但以太网通信可能会导致黑客的同步序列编号(synchronize sequence numbers，syn)洪泛、syn攻击和分布式阻断服务(distributed denial of service，ddos)攻击，导致升级刷写失败。

技术实现思路

1、有鉴于此，本申请实施例提供了一种车辆进行ota升级时的通信连接建立方法、装置、设备及介质，以解决现有技术中利用以太网本文档来自技高网...

【技术保护点】

1.一种车辆进行空间下载技术OTA升级时的通信连接建立方法，其特征在于，所述方法由车辆网关执行，用于与OTA升级主控UMC建立TCP通信连接；

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

3.根据权利要求1所述的方法，其特征在于，所述第一连接认证信息和第二连接认证信息均包括传输层认证信息和其他认证信息；

4.根据权利要求3所述的方法，其特征在于，对各连接认证信息进行认证，包括：

5.根据权利要求1所述的方法，其特征在于，在确定所述第一连接认证信息认证通过后，所述方法还包括：

6.根据权利要求5所述的方法，其特征在...

【技术特征摘要】

1.一种车辆进行空间下载技术ota升级时的通信连接建立方法，其特征在于，所述方法由车辆网关执行，用于与ota升级主控umc建立tcp通信连接；

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

3.根据权利要求1所述的方法，其特征在于，所述第一连接认证信息和第二连接认证信息均包括传输层认证信息和其他认证信息；

4.根据权利要求3所述的方法，其特征在于，对各连接认证信息进行认证，包括：

5.根据权利要求1所述的方法，其特征在于，在确定所述第一连接认证信息认证通过后，所述方法还包括：

6.根据权利要求5所述的方法，其特征在于，在关闭所述车辆网关的物理端口并清空全连接...

【专利技术属性】
技术研发人员：陈建伟，邓凌天，韩波，王亮，范例，
申请(专利权)人：重庆赛力斯凤凰智创科技有限公司，
类型：发明
国别省市：