车载网络安全认证方法及系统技术方案

技术编号:46071878 阅读:8 留言:0更新日期:2025-08-11 16:01
本发明专利技术提供了一种车载网络安全认证方法及系统,包括:响应于用户的OTA升级操作,向云端发送对于车端的升级请求;基于量子通信通道接收来自云端响应于升级请求生成的量子密钥;采集用户的实时掌纹信息,并基于实时掌纹信息的动态特征生成动态密钥;将动态密钥与量子密钥结合并生成融合量子密钥,基于融合量子密钥对升级数据包进行加密和数字签名,并将加密后的升级数据包发送至云端以进行对于数字签名的验证;响应于来自云端发送的数字签名验证通过的授权指令,基于量子密钥和动态密钥对升级数据包解密,并执行OTA升级操作。融合量子密钥的不可复制性和动态密钥的唯一性,杜绝密钥被破解的可能性,提升车载软件在OTA升级过程中的安全性。

【技术实现步骤摘要】

本专利技术涉及通信,特别是涉及一种车载网络安全认证方法及系统


技术介绍

1、车辆的软件系统和应用程序更新迭代的越来越快,用户的需求也在不断提高,软件系统需定期进行升级维护,增加对不同的设备和软件的功能兼容性并解决其他故障问题。

2、现有技术中,通常采用ota技术(over-the-air technology,空中下载技术)可以使汽车即使不去车厂也能进行在线升级,以享受汽车厂商推动的升级包,提升驾驶体验。ota技术是通过移动通信的空中接口实现对移动终端设备及sim卡数据进行远程管理的技术。但ota也成了黑客的重点攻击对象,如进行窃听攻击、恶意升级、回滚攻击、ddos攻击等,使整车ota升级面临多维安全挑战。

3、如今的ota认证方式是由服务器下发经过数字签名的数据包,车辆端通过预先设置的固定密钥进行解密和签名验证完成认证,并实现软件升级认证。由于车端系统需要预置固定密钥,预置固定密钥极易被窃取,所以固定密钥需采用安全措施进行存储(如存在系统的某个安全区域或存储在安全芯片中),但由于密钥固定不变,密钥也可能在传输、使用过程中因安全管本文档来自技高网...

【技术保护点】

1.一种车载网络安全认证方法,其特征在于,用于车端,所述方法包括:

2.根据权利要求1所述的车载网络安全认证方法,其特征在于,所述基于所述实时掌纹信息的动态特征生成动态密钥,具体包括:

3.根据权利要求2所述的车载网络安全认证方法,其特征在于,所述使用SM3哈希算法对实时掌纹信息进行处理,生成第一位数的哈希值,具体包括:

4.根据权利要求2所述的车载网络安全认证方法,其特征在于,所述将所述动态密钥与所述量子密钥结合并生成融合量子密钥,基于所述融合量子密钥对升级数据包进行加密和数字签名,具体包括:

5.根据权利要求1-4中任意一项所述的车载网...

【技术特征摘要】

1.一种车载网络安全认证方法,其特征在于,用于车端,所述方法包括:

2.根据权利要求1所述的车载网络安全认证方法,其特征在于,所述基于所述实时掌纹信息的动态特征生成动态密钥,具体包括:

3.根据权利要求2所述的车载网络安全认证方法,其特征在于,所述使用sm3哈希算法对实时掌纹信息进行处理,生成第一位数的哈希值,具体包括:

4.根据权利要求2所述的车载网络安全认证方法,其特征在于,所述将所述动态密钥与所述量子密钥结合并生成融合量子密钥,基于所述融合量子密钥对升级数据包进行加密和数字签名,具体包括:

5.根据权利要求1-4中任意一项所述的车载网络安全认证方法,其特征在于,在执行ota升级操作之后,还包括:

6.一种车载网络安全认证方法,其特征在于,用于云端,所述方法包...

【专利技术属性】
技术研发人员:凌宏浩马芳罗军波朱嘉王欣肖艳宾李瑾
申请(专利权)人:威凯认证检测有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1