CN115086062B - 远程安全控制方法及系统、装置、车辆 - Google Patents

远程安全控制方法及系统、装置、车辆 Download PDF

Info

Publication number
CN115086062B
CN115086062B CN202210773079.6A CN202210773079A CN115086062B CN 115086062 B CN115086062 B CN 115086062B CN 202210773079 A CN202210773079 A CN 202210773079A CN 115086062 B CN115086062 B CN 115086062B
Authority
CN
China
Prior art keywords
remote control
box
control instruction
ecu
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210773079.6A
Other languages
English (en)
Other versions
CN115086062A (zh
Inventor
卓颖
于雷
魏长河
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sany Electric Vehicle Technology Co Ltd
Original Assignee
Sany Electric Vehicle Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sany Electric Vehicle Technology Co Ltd filed Critical Sany Electric Vehicle Technology Co Ltd
Priority to CN202210773079.6A priority Critical patent/CN115086062B/zh
Publication of CN115086062A publication Critical patent/CN115086062A/zh
Application granted granted Critical
Publication of CN115086062B publication Critical patent/CN115086062B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Selective Calling Equipment (AREA)
  • Lock And Its Accessories (AREA)

Abstract

本发明提供一种远程安全控制方法及系统、装置、车辆,方法包括:接收车辆中的T‑Box转发的远程服务端的目标远程控制指令;基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据;通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。解决了现有技术中存在的车辆远程控制不安全的问题,保证了远程控制指令的真实性和可靠性,提升了远程控制的安全性。

Description

远程安全控制方法及系统、装置、车辆
技术领域
本发明涉及车辆技术领域,尤其涉及一种远程安全控制方法及系统、装置、车辆。
背景技术
随着互联网技术和无线通信技术的广泛应用,无线通信技术与车辆电子结合的车辆远程控制技术得到了广泛的重视研究和发展,车辆远程控制应用越来越广,如预约充电,远程控制空调等应用均得到了广大用户的认可。
但是,现在车辆的远程控制的安全性得不到保障,因此,如何保证车辆远程控制的安全是目前业界亟待解决的重要课题。
发明内容
本发明提供一种远程安全控制方法及系统、装置、车辆,用以解决现有技术中车辆的远程控制的安全性得不到保障的技术问题,保证了远程控制的安全性。
本发明提供一种远程安全控制方法,应用于车辆中的ECU,包括:
接收车辆中的T-Box转发的远程服务端的目标远程控制指令;
基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;
基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的;
通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
根据本发明提供的远程安全控制方法,基于安全验证的结果,确定是否执行目标远程控制指令,包括:
若第一数据与第二数据对比相同,则目标远程控制指令通过安全验证,确定执行目标远程控制指令;
若第一数据与第二数据对比不相同,则目标远程控制指令未通过安全验证,确定不执行目标远程控制指令。
根据本发明提供的远程安全控制方法,生成第二数据利用的目标远程控制指令所对应的加密算法,是T-Box或者远程服务端基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系确定的。
根据本发明提供的远程安全控制方法,在基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据之前,还包括:
接收T-Box发送的T-Box的身份标识信息以及转发的远程服务端的随机数请求;
若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成随机数,并将随机数通过T-Box转发至远程服务端。
根据本发明提供的远程安全控制方法,在基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据之前,还包括:
接收T-Box发送的T-Box的身份标识信息以及T-Box的随机数请求;
若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成随机数,并将随机数发送至T-Box。
根据本发明提供的远程安全控制方法,还包括:
若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息不相同,确定不执行目标远程控制指令。
根据本发明提供的远程安全控制方法,目标远程控制指令是远程服务端采用非对称加密算法进行加密后下发至T-Box,并由T-Box采用非对称加密算法解密后转发的。
本发明还提供一种远程安全控制系统,包括:车辆中的T-Box和ECU;
T-Box,用于接收远程服务端的目标远程控制指令并转发至ECU;
ECU,用于执行如上述任一种远程安全控制方法。
根据本发明提供的远程安全控制系统,T-Box还用于基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成第二数据并发送给ECU;
或者,远程安全控制系统还包括远程服务端;远程服务端用于基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成第二数据并通过T-Box发送给ECU。
本发明还提供一种远程安全控制装置,应用于车辆中的ECU,包括:
指令接收模块,用于接收车辆中的T-Box转发的远程服务端的目标远程控制指令;
加密算法确定模块,用于基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;
验证数据确定模块,用于基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的;
指令执行确定模块,用于通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
本发明还提供一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,处理器执行程序时实现如上述任一种远程安全控制方法。
本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现如上述任一种远程安全控制方法。
本发明还提供一种计算机程序产品,包括计算机程序,计算机程序被处理器执行时实现如上述任一种远程安全控制方法。
本发明提供了一种车辆,包括上述远程安全控制装置。
本发明提供的远程安全控制方法及系统、装置、车辆,在车辆中的ECU接收来自T-Box转发的远程服务端的目标远程控制指令后,可以根据目标远程控制指令以及预设的目标远程控制指令、安全等级以及加密算法的对应关系确定目标远程控制指令对应的加密算法,并基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,还可以接收T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的第二数据,由于第一数据和第二数据的生成过程中使用的加密算法均是通过预设的远程控制指令、安全等级和加密算法的对应关系而得到的,因此,第一数据和第二数据是采用相同的加密算法生成的,基于此,可以通过对比第一数据与第二数据,来对目标远程控制指令进行安全验证,安全验证的结果可以反映目标远程控制指令的真实性和可靠性,基于该安全验证的结果,确定是否执行目标远程控制指令,提升了车辆的远程控制的安全性。
附图说明
为了更清楚地说明本发明或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是本发明提供的远程安全控制系统架构图;
图2是本发明提供的远程安全控制方法的流程示意图之一;
图3是本发明提供的远程安全控制方法的流程示意图之二;
图4是本发明提供的远程安全控制方法的流程示意图之三;
图5是本发明提供的远程安全控制方法的流程示意图之四;
图6是本发明提供的远程安全控制装置的结构示意图;
图7是本发明提供的电子设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚,下面将结合本发明中的附图,对本发明中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
随着互联网技术和无线通信技术的广泛应用,无线通信技术与车辆电子结合的车辆远程控制技术得到了广泛的重视研究和发展,车辆远程控制应用越来越广,如预约充电,远程控制空调等应用均得到了广大用户的认可。
但是,现在车辆的远程控制的安全性得不到保障,因此,如何保证车辆远程控制的安全是目前业界亟待解决的重要课题。
为此,本发明提供了远程安全控制方法,可以基于图1所示的系统架构实现,该系统架构可以包括远程服务端和车辆,其中,车辆中可以包括T-Box以及多个ECU,远程服务端可以为服务器,该服务器可以包括云平台。用户终端可以与远程服务端通信连接,当需要对车辆进行远程控制时,可以通过远程服务端向车辆发送远程控制指令,车辆中的T-Box可以接收远程控制指令并转发至对应的ECU,ECU可以执行接收的远程控制指令。本发明提供的远程安全控制方法可以由图1所示的系统架构中的ECU执行,保证了远程控制指令的真实性和可靠性,实现了对于车辆的远程安全控制。
下面结合图2-图5描述本发明的远程安全控制方法。
图2是本发明提供的远程安全控制方法的流程示意图之一。
如图2所示,本实施例提供一种远程安全控制方法,应用于车辆中的ECU,该方法至少包括:
步骤201、接收车辆中的T-Box转发的远程服务端的目标远程控制指令。
如前所述,远程服务端可以向车辆发送远程控制指令,车辆中的T-Box可以接收远程控制指令并转发至对应的ECU,目标远程控制指令即为ECU当前接收的T-Box转发的远程服务端的远程控制指令。
示例性的,目标远程控制指令可以但不限于包括灯光控制指令、鸣笛指令、开关窗指令、启动空调指令、开关车门指令、转向指令或油门指令。
步骤202、基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法。
实际应用中,可以根据各远程控制指令对安全性的需求,预先设置多个安全等级,对安全性的需求越高,安全等级越高。示例性的,可以设置两个安全等级,第一安全等级和第二安全等级,其中,第一安全等级高于第二安全等级,举例来说,灯光控制指令和鸣笛指令的安全等级可以为第二安全等级,因为灯光控制指令和鸣笛指令等不会对车辆的安全造成实质性的影响,开关窗指令、启动空调指令、开关车门指令、转向指令和油门指令的安全等级可以为第一安全等级,因为如果这些远程控制指令执行错误则有可能会产生较大的不良影响。可以针对每个安全等级设置对应的加密算法,从而得到预设的远程控制指令、安全等级和加密算法的对应关系。
在预设的远程控制指令、安全等级和加密算法的对应关系中,不同的安全等级对应不同的加密算法。通过对远程控制指令划分安全等级,然后根据安全等级的不同而使用不同的加密算法,可以在确保安全性的同时,又有效的提高远程控制指令传输的效率。仍以设置第一安全等级和第二安全等级为例,第一安全等级对应的加密算法可以为密钥相关的哈希运算消息认证码(Hash-based Message Authentication Code,HMAC)算法,第二安全等级对应的加密算法可以为信息摘要算法(Message-Digest Algorithm 5,MD5),其中HMAC算法是一种基于哈希函数和密钥进行消息认证的方法,MD5是一种广泛应用的散列函数,相较于MD5来说,HMAC算法是一种安全性更高的算法,因此HMAC算法应用于第一安全等级的目标远程控制指令可以更好的保证目标远程控制指令的真实性和可靠性。以上加密算法仅是举例,还可以根据实际需要设置其它的加密算法。
从预设的远程控制指令、安全等级和加密算法的对应关系中,可以查找到目标远程控制指令对应的安全等级所对应的加密算法。
步骤203、基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,并利用目标远程控制指令所对应的加密算法生成并发送的。
实际应用中,可以预先为车辆中的每个ECU分配ECU的私钥,车辆中的每个ECU均有其独一无二的私钥,将该ECU的私钥存储入车辆的ECU中、车辆中的T-Box中以及远程服务端中,也即,ECU中存储其自身的私钥,T-Box中存储其所在车辆中的ECU的私钥,远程服务端中存储其所控制的所有车辆中的所有ECU的私钥。
在本实施例中,生成第二数据利用的目标远程控制指令所对应的加密算法,是T-Box或者远程服务端基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系确定的。
目标远程控制指令对应的加密算法用于对输入的随机数和ECU的私钥,按照设定的规则,计算得到输出值,输出值记为key值,其中在ECU中进行计算生成的key值为第一key值,即第一数据,在T-Box或远程服务端中进行计算生成的key值为第二key值,即第二数据,第一数据和第二数据均用于验证远程控制指令,因此第一数据也可以称为第一验证数据,第二数据也可以称为第二验证数据。
由于第二数据可以由远程服务端生成,也可以由T-Box生成,相对应的生成第二数据的过程中从ECU请求得到随机数的方式不同,若第二数据由远程服务端生成,则在基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据之前,如图3所示,本实施例提供的远程安全控制方法,还可以包括:
步骤301、接收T-Box发送的T-Box的身份标识信息以及转发的远程服务端的随机数请求;
步骤302、若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成随机数,并将随机数通过T-Box转发至远程服务端。
若第二数据由T-Box生成,则在基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据之前,如图4所示,本实施例提供的远程安全控制方法,还可以包括:
步骤401、接收T-Box发送的T-Box的身份标识信息以及T-Box的随机数请求;
步骤402、若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成随机数,并将随机数发送至T-Box。
可以看出,在本实施例中,步骤301、步骤302对应的是由远程服务端进行生成第二数据,步骤301中是由远程服务端发出随机数请求,并经由T-Box转发给ECU,相对应的,步骤302中,ECU生成的随机数也是经由T-Box转发给远程服务端;步骤401、步骤402对应的是由T-Box进行生成第二数据,步骤401中是由T-Box发出随机数请求,并发给ECU,相对应的,步骤402中,ECU生成的随机数也是直接发送给T-Box。
可以看出,无论是远程服务端生成第二数据还是T-Box生成第二数据,ECU都是直接与T-Box进行信息交互的,因此T-Box的安全性和可靠性至关重要,T-Box被黑客攻克或遇到替换等破坏行为后,可能会对远程控制指令的真实性和可靠性造成很大的不良影响,因此,远程服务端或者T-Box向ECU请求随机数时,均需要T-Box向ECU发送T-Box的身份标识信息,以验证T-Box的安全性。在实际应用中,预先为T-Box分配身份标识信息,身份标识信息可以为T-Box ID,一般ECU与T-Box第一次通信时会将T-Box的身份标识信息存储。T-Box向ECU发送身份标识信息后,ECU可以通过对比接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息,对接收的T-Box的身份标识信息进行安全验证,若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,则表明T-Box的身份标识信息安全验证通过,根据随机数请求生成随机数,并执行后续步骤;若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息不相同,则表明T-Box的身份标识信息安全验证不通过,这可能是由于T-Box被更换或者被攻击导致的,此时,确定不执行目标远程控制指令,并且ECU会向远程服务端反馈不执行远程控制指令的信息,以及不执行目标远程控制指令的原因是T-Box的身份标识信息安全验证不通过。
步骤204、通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
本实施例中,在ECU接收来自T-Box转发的远程服务端的目标远程控制指令后,可以根据目标远程控制指令以及预设的目标远程控制指令、安全等级以及加密算法的对应关系确定目标远程控制指令对应的加密算法,并基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,还可以接收T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,并利用目标远程控制指令所对应的加密算法生成并发送的第二数据,由于第一数据和第二数据的生成过程中使用的加密算法均是通过预设的远程控制指令、安全等级和加密算法的对应关系而得到的,因此,第一数据和第二数据是采用相同的加密算法生成的,基于此,可以通过对比第一数据与第二数据,来对目标远程控制指令进行安全验证,安全验证的结果可以反映目标远程控制指令的真实性和可靠性,基于该安全验证的结果,确定是否执行目标远程控制指令,提升了车辆的远程控制的安全性。
在示例性实施例中,基于安全验证的结果,确定是否执行目标远程控制指令,具体可以包括:
若第一数据与第二数据对比相同,则目标远程控制指令通过安全验证,确定执行目标远程控制指令;
若第一数据与第二数据对比不相同,则目标远程控制指令未通过安全验证,确定不执行目标远程控制指令。
由于第一数据和第二数据的生成方法是相同的,都是基于生成的随机数以及ECU的私钥,利用目标远程控制指令所对应的加密算法生成,因此,在目标远程控制指令真实可靠的情况下,第一数据和第二数据的结果应该是相同的,目标远程控制指令是可以被车辆上的ECU执行的,如果第一数据和第二数据对比不相同,说明生成第二数据时用到的随机数和ECU的私钥与生成第一数据时用到的随机数和ECU的私钥是至少有其一是不同的。实际应用中,若T-Box或远程服务端被攻击,可能会采用伪造的私钥,导致ECU生成第二数据时用到的ECU的私钥与生成第一数据时用到的ECU的私钥是不同的,再例如,如果远程服务端、T-Box和ECU之间的数据传输链路不安全,导致远程服务端或T-Box请求得到的随机数被篡改,可能导致随机数不同,等等。无论哪种原因,第一数据和第二数据对比不相同均表明,该目标远程控制指令存在安全风险,ECU会确定不执行目标远程控制指令,以避免对车辆安全或其他方面造成损害。
示例性的,目标远程控制指令是远程服务端采用非对称加密算法进行加密后下发至T-Box,并由T-Box采用非对称加密算法解密后转发的。
实际应用中,远程服务端可以采用非对称加密算法对目标远程控制指令进行加密并发送,T-Box接收到加密的目标远程控制指令后,可以采用非对称加密算法对加密的目标远程控制指令进行解密,得到目标远程控制指令,T-Box根据目标远程控制指令确定执行该目标远程控制指令控制执行的ECU,将目标远程控制指令转发给对应的ECU,本实施例使用非对称加密的方式,使得目标远程控制指令的安全性得到了有效的保证,使得远程服务端的可靠性大大提高。
若第一数据与第二数据对比相同,还可以包括:确定执行目标远程控制指令后,执行目标远程控制指令,并将执行结果通过T-Box反馈给远程服务端。
若第一数据与第二数据对比不相同,还可以包括:确定不执行目标远程控制指令后,通过T-Box向远程服务端反馈不执行目标远程控制指令的信息,以及不执行目标远程控制指令的原因是目标远程控制指令安全验证不通过。
下面以远程服务端与车辆中的ECU和T-Box的交互执行为例,对远程安全控制方法进行更加详细地说明。
图5是本实施例提供的远程安全控制方法的流程示意图之四。
本实施例的应用场景中,远程服务端包括云平台,用户终端可以通过云平台向车辆发送远程控制指令。如图5所示,本实施例提供一种远程安全控制方法,可以包括如下步骤。
步骤501:云平台采用非对称加密算法将目标远程控制指令进行加密,将加密的目标远程控制指令下发给车辆。
步骤502:车辆中的T-Box接收到加密的目标远程控制指令,采用非对称加密算法进行解密,确定目标远程控制指令的内容,并基于预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法。
步骤503:T-Box确定目标远程控制指令控制的ECU,将目标远程控制指令转发给对应的ECU,同时向该ECU发送随机数请求以及T-Box ID。
步骤504:ECU接收到T-Box ID,通过对比接收的T-Box ID与预先存储的T-Box ID,对接收的T-Box ID进行安全验证;若不相同,则接收的T-Box ID安全验证不通过,不执行后续步骤,并向T-Box反馈不执行目标远程控制指令的信息以及不执行目标远程控制指令的原因是T-Box ID安全验证不通过;若相同,则接收的T-Box ID安全验证通过,根据预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法,生成一组seed值并反馈给T-Box。
在本实施例中,seed值即上述随机数,可以但不限于为六位数。
步骤505:T-Box接收到seed值,根据T-Box存储的ECU的私钥以及seed值,利用步骤502确定的加密算法,计算第二key值,并把计算出来的第二key值发送给ECU。
步骤506:ECU根据存储的ECU的私钥以及发送给T-Box的seed值,利用步骤504确定的加密算法,计算第一key值。
步骤507:ECU接收T-Box发出的第二key值,通过对比第一key值与第二key值,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令;若第一key值与第二key值对比相同,则目标远程控制指令通过安全验证,确定执行目标远程控制指令并反馈执行结果,若第一数据与第二数据对比不相同,则目标远程控制指令未通过安全验证,确定不执行目标远程控制指令,并反馈不执行目标远程控制指令的信息及不执行目标远程控制指令的原因是目标远程控制指令安全验证不通过。
步骤508:T-Box将目标远程控制指令的执行结果或不执行目标远程控制指令的原因反馈给云平台。
步骤509:云平台显示目标远程控制指令的执行结果。
可以看出本实施例中是由T-Box生成第二数据,并发送给ECU进行安全验证的。
本实施例的方案至少具有以下有益效果:
(1)ECU接收到目标远程控制指令时,通过验证T-Box ID来验证T-Box的真实性。
(2)T-Box和ECU采用相同的加密算法根据seed值和ECU的私钥计算第一key值和第二key值,通过第一key值和第二key值的对比验证目标远程控制指令的真实性。
(3)根据目标远程控制指令的安全等级,选用不一样的加密算法,满足不同的远程控制指令的安全性的需求,提升了安全性。
(4)云平台下发目标远程控制指令时,使用了非对称加密算法对目标远程控制指令进行加密,T-Box接收到加密的目标远程控制指令后,利用非对称加密算法进行解密,确保了目标远程控制指令的真实性。
下面对本发明提供的远程安全控制系统进行描述,下文描述的远程安全控制系统与上文描述的远程安全控制方法可相互对应参照。
本发明提供了一种远程安全控制系统,包括:
车辆中的T-Box和ECU;
T-Box,用于接收远程服务端的目标远程控制指令并转发至ECU;
ECU,用于执行如上述任一种远程安全控制方法。
本实施例提供的远程安全控制系统可以参见图1所示的系统架构。
在示例性实施例中,T-Box还用于基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成第二数据并发送给ECU;
或者,远程安全控制系统还包括远程服务端;远程服务端用于基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成第二数据并通过T-Box发送给ECU。
其中T-Box还可以用于向ECU发送T-Box的身份标识信息,向ECU发送随机数请求或转发远程服务端的随机数请求。
远程服务端还可以用于发送目标远程控制指令,以及通过T-Box向ECU发送随机数请求。
下面对本发明提供的远程安全控制装置进行描述,下文描述的远程安全控制装置与上文描述的远程安全控制方法可相互对应参照。
图6是本发明提供的远程安全控制装置的结构示意图。
如图6所示,本发明提供了一种远程安全控制装置,包括:
指令接收模块601,用于接收车辆中的T-Box转发的远程服务端的目标远程控制指令;
加密算法确定模块602,用于基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;
验证数据确定模块603,用于基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的;
指令执行确定模块604,用于通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
在示例性实施例中,生成第二数据利用的目标远程控制指令所对应的加密算法,是T-Box或者远程服务端基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系确定的。
在示例性实施例中,指令执行确定模块,具体用于:
若第一数据与第二数据对比相同,则目标远程控制指令通过安全验证,确定执行目标远程控制指令;
若第一数据与第二数据对比不相同,则目标远程控制指令未通过安全验证,确定不执行目标远程控制指令。
示例性的,在预设的远程控制指令、安全等级和加密算法的对应关系中,不同的安全等级对应不同的加密算法。
示例性的,远程安全控制装置还可以包括第一随机数生成模块;第一随机数生成模块,用于接收T-Box发送的T-Box的身份标识信息以及转发的远程服务端的随机数请求;若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成随机数,并将随机数通过T-Box转发至远程服务端。
示例性的,远程安全控制装置还可以包括第二随机数生成模块,第二随机数生成模块,用于接收T-Box发送的T-Box的身份标识信息以及T-Box的随机数请求;若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成随机数,并将随机数发送至T-Box。
在示例性实施例中,第一随机数生成模块和第二随机数生成模块还用于,若接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息不相同,确定不执行目标远程控制指令。
在示例性实施例中,目标远程控制指令是远程服务端采用非对称加密算法进行加密后下发至T-Box,并由T-Box采用非对称加密算法解密后转发的。
本发明还提供了一种车辆,包括如上述远程安全控制装置。本实施例的车辆与上文描述的远程安全控制装置可相互对应参照,此处不做赘述。
图7示例了一种电子设备的实体结构示意图,如图7所示,该电子设备可以包括:处理器(processor)710、通信接口(Communications Interface)720、存储器(memory)730和通信总线740,其中,处理器710,通信接口720,存储器730通过通信总线740完成相互间的通信。处理器710可以调用存储器730中的逻辑指令,以执行远程安全控制方法,该方法包括:
接收车辆中的T-Box转发的远程服务端的目标远程控制指令;
基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;
基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的;
通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
此外,上述的存储器730中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
另一方面,本发明还提供一种计算机程序产品,计算机程序产品包括计算机程序,计算机程序可存储在非暂态计算机可读存储介质上,计算机程序被处理器执行时,计算机能够执行远程安全控制方法,该方法包括:
接收车辆中的T-Box转发的远程服务端的目标远程控制指令;
基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;
基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的;
通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
又一方面,本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现以执行远程安全控制方法,该方法包括:
接收车辆中的T-Box转发的远程服务端的目标远程控制指令;
基于目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定目标远程控制指令对应的安全等级所对应的加密算法;
基于生成的随机数以及存储的ECU的私钥,利用目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,第二数据是T-Box或者远程服务端基于存储的ECU的私钥和从ECU请求得到的随机数,利用目标远程控制指令所对应的加密算法生成并发送的;
通过对比第一数据与第二数据,对目标远程控制指令进行安全验证,以及基于安全验证的结果,确定是否执行目标远程控制指令。
以上所描述的装置实施例仅仅是示意性的,其中作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分的方法。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (12)

1.一种远程安全控制方法,其特征在于,应用于车辆中的ECU,包括:
接收所述车辆中的T-Box转发的远程服务端的目标远程控制指令;
基于所述目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定所述目标远程控制指令对应的安全等级所对应的加密算法;
基于生成的随机数以及存储的所述ECU的私钥,利用所述目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,所述第二数据是所述T-Box或者所述远程服务端基于存储的所述ECU的私钥和从所述ECU请求得到的所述随机数,利用所述目标远程控制指令所对应的加密算法生成并发送的;其中,所述远程服务端或者所述T-Box向所述ECU请求所述随机数时,均需要所述T-Box向所述ECU发送所述T-Box的身份标识信息,以验证所述T-Box的安全性;
通过对比所述第一数据与所述第二数据,对所述目标远程控制指令进行安全验证,以及基于所述安全验证的结果,确定是否执行所述目标远程控制指令。
2.根据权利要求1所述的远程安全控制方法,其特征在于,所述基于所述安全验证的结果,确定是否执行所述目标远程控制指令,包括:
若所述第一数据与所述第二数据对比相同,则所述目标远程控制指令通过安全验证,确定执行所述目标远程控制指令;
若所述第一数据与所述第二数据对比不相同,则所述目标远程控制指令未通过安全验证,确定不执行所述目标远程控制指令。
3.根据权利要求1所述的远程安全控制方法,其特征在于,生成所述第二数据利用的所述目标远程控制指令所对应的加密算法,是所述T-Box或者所述远程服务端基于所述目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系确定的。
4.根据权利要求1所述的远程安全控制方法,其特征在于,在所述基于生成的随机数以及存储的所述ECU的私钥,利用所述目标远程控制指令所对应的加密算法,生成第一数据之前,还包括:
接收所述T-Box发送的T-Box的身份标识信息以及转发的所述远程服务端的随机数请求;
若所述接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成所述随机数,并将所述随机数通过所述T-Box转发至所述远程服务端。
5.根据权利要求1所述的远程安全控制方法,其特征在于,在所述基于生成的随机数以及存储的所述ECU的私钥,利用所述目标远程控制指令所对应的加密算法,生成第一数据之前,还包括:
接收所述T-Box发送的T-Box的身份标识信息以及T-Box的随机数请求;
若所述接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息相同,生成所述随机数,并将所述随机数发送至所述T-Box。
6.根据权利要求4或5所述的远程安全控制方法,其特征在于,还包括:
若所述接收的T-Box的身份标识信息与预先存储的T-Box的身份标识信息不相同,确定不执行所述目标远程控制指令。
7.根据权利要求1所述的远程安全控制方法,其特征在于,所述目标远程控制指令是所述远程服务端采用非对称加密算法进行加密后下发至所述T-Box,并由所述T-Box采用所述非对称加密算法解密后转发的。
8.一种远程安全控制系统,其特征在于,包括:
车辆中的T-Box和ECU;
所述T-Box,用于接收远程服务端的目标远程控制指令并转发至所述ECU;还用于向所述ECU发送所述T-Box的身份标识信息,以验证所述T-Box的安全性;
所述ECU,用于执行如权利要求1至7任一项所述远程安全控制方法。
9.根据权利要求8所述的远程安全控制系统,其特征在于,所述T-Box还用于基于所述目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定所述目标远程控制指令对应的安全等级所对应的加密算法;基于存储的所述ECU的私钥和从所述ECU请求得到的随机数,利用所述目标远程控制指令所对应的加密算法生成第二数据并发送给所述ECU;
或者,所述远程安全控制系统还包括远程服务端;所述远程服务端用于基于所述目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定所述目标远程控制指令对应的安全等级所对应的加密算法;基于存储的所述ECU的私钥和从所述ECU请求得到的所述随机数,利用所述目标远程控制指令所对应的加密算法生成所述第二数据并通过所述T-Box发送给所述ECU。
10.一种远程安全控制装置,其特征在于,应用于车辆中的ECU,包括:
指令接收模块,用于接收所述车辆中的T-Box转发的远程服务端的目标远程控制指令;
加密算法确定模块,用于基于所述目标远程控制指令,以及预设的远程控制指令、安全等级和加密算法的对应关系,确定所述目标远程控制指令对应的安全等级所对应的加密算法;
验证数据确定模块,用于基于生成的随机数以及存储的所述ECU的私钥,利用所述目标远程控制指令所对应的加密算法,生成第一数据,并接收第二数据,所述第二数据是所述T-Box或者所述远程服务端基于存储的所述ECU的私钥和从所述ECU请求得到的所述随机数,利用所述目标远程控制指令所对应的加密算法生成并发送的;其中,所述远程服务端或者所述T-Box向所述ECU请求所述随机数时,均需要所述T-Box向所述ECU发送所述T-Box的身份标识信息,以验证所述T-Box的安全性;
指令执行确定模块,用于通过对比所述第一数据与所述第二数据,对所述目标远程控制指令进行安全验证,以及基于所述安全验证的结果,确定是否执行所述目标远程控制指令。
11.一种电子设备,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1至7任一项所述远程安全控制方法。
12.一种车辆,其特征在于,包括如权利要求10所述远程安全控制装置。
CN202210773079.6A 2022-06-30 2022-06-30 远程安全控制方法及系统、装置、车辆 Active CN115086062B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210773079.6A CN115086062B (zh) 2022-06-30 2022-06-30 远程安全控制方法及系统、装置、车辆

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210773079.6A CN115086062B (zh) 2022-06-30 2022-06-30 远程安全控制方法及系统、装置、车辆

Publications (2)

Publication Number Publication Date
CN115086062A CN115086062A (zh) 2022-09-20
CN115086062B true CN115086062B (zh) 2023-08-11

Family

ID=83258694

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210773079.6A Active CN115086062B (zh) 2022-06-30 2022-06-30 远程安全控制方法及系统、装置、车辆

Country Status (1)

Country Link
CN (1) CN115086062B (zh)

Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102104478A (zh) * 2009-12-16 2011-06-22 中兴通讯股份有限公司 一种加强epon系统安全性的方法及其装置
CN104539439A (zh) * 2015-01-12 2015-04-22 中国联合网络通信集团有限公司 数据传输方法及终端
CN106507343A (zh) * 2016-09-07 2017-03-15 努比亚技术有限公司 一种信息处理方法、移动终端和服务器
CN107508796A (zh) * 2017-07-28 2017-12-22 北京明朝万达科技股份有限公司 一种数据通信方法和装置
CN107622208A (zh) * 2017-08-31 2018-01-23 广东欧珀移动通信有限公司 便签加密、解密方法及相关产品
CN109067747A (zh) * 2018-08-13 2018-12-21 安徽中科美络信息技术有限公司 一种车辆安全控制方法及服务器
CN109347835A (zh) * 2018-10-24 2019-02-15 苏州科达科技股份有限公司 信息传输方法、客户端、服务器以及计算机可读存储介质
CN110868699A (zh) * 2019-11-07 2020-03-06 北京长城华冠汽车科技股份有限公司 一种车辆远程控制系统、装置、方法和新能源汽车
CN111131151A (zh) * 2019-11-15 2020-05-08 苏州浪潮智能科技有限公司 一种存储系统安全级别控制的方法和设备
CN111432373A (zh) * 2020-02-24 2020-07-17 吉利汽车研究院(宁波)有限公司 一种安全认证方法、装置及电子设备
WO2021120615A1 (zh) * 2019-12-19 2021-06-24 肖光昱 加密装置、加密系统和数据的加密方法
CN113114621A (zh) * 2021-03-04 2021-07-13 海信集团控股股份有限公司 一种用于公交调度系统的通信方法及公交调度系统
CN113572743A (zh) * 2021-07-02 2021-10-29 深圳追一科技有限公司 数据加密、解密方法、装置、计算机设备和存储介质
CN114221825A (zh) * 2022-02-23 2022-03-22 武汉海牛泰克信息技术有限公司 一种基于数字信息传输的加密系统
CN114500064A (zh) * 2022-01-30 2022-05-13 北京亚华物联科技发展有限公司 一种通信安全验证方法、装置、存储介质及电子设备
CN114500150A (zh) * 2022-01-11 2022-05-13 上海三一重机股份有限公司 基于can总线的通信方法、装置及作业机械

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10291594B2 (en) * 2017-08-31 2019-05-14 Fmr Llc Systems and methods for data encryption and decryption
US10850684B2 (en) * 2017-12-19 2020-12-01 Micron Technology, Inc. Vehicle secure messages based on a vehicle private key
CN111757320B (zh) * 2019-03-28 2022-09-23 华为云计算技术有限公司 一种开启车辆的方法及相关设备

Patent Citations (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102104478A (zh) * 2009-12-16 2011-06-22 中兴通讯股份有限公司 一种加强epon系统安全性的方法及其装置
CN104539439A (zh) * 2015-01-12 2015-04-22 中国联合网络通信集团有限公司 数据传输方法及终端
CN106507343A (zh) * 2016-09-07 2017-03-15 努比亚技术有限公司 一种信息处理方法、移动终端和服务器
CN107508796A (zh) * 2017-07-28 2017-12-22 北京明朝万达科技股份有限公司 一种数据通信方法和装置
CN107622208A (zh) * 2017-08-31 2018-01-23 广东欧珀移动通信有限公司 便签加密、解密方法及相关产品
CN109067747A (zh) * 2018-08-13 2018-12-21 安徽中科美络信息技术有限公司 一种车辆安全控制方法及服务器
CN109347835A (zh) * 2018-10-24 2019-02-15 苏州科达科技股份有限公司 信息传输方法、客户端、服务器以及计算机可读存储介质
CN110868699A (zh) * 2019-11-07 2020-03-06 北京长城华冠汽车科技股份有限公司 一种车辆远程控制系统、装置、方法和新能源汽车
CN111131151A (zh) * 2019-11-15 2020-05-08 苏州浪潮智能科技有限公司 一种存储系统安全级别控制的方法和设备
WO2021120615A1 (zh) * 2019-12-19 2021-06-24 肖光昱 加密装置、加密系统和数据的加密方法
CN111432373A (zh) * 2020-02-24 2020-07-17 吉利汽车研究院(宁波)有限公司 一种安全认证方法、装置及电子设备
WO2021169880A1 (zh) * 2020-02-24 2021-09-02 浙江吉利控股集团有限公司 一种安全认证方法、装置及电子设备
CN113114621A (zh) * 2021-03-04 2021-07-13 海信集团控股股份有限公司 一种用于公交调度系统的通信方法及公交调度系统
CN113572743A (zh) * 2021-07-02 2021-10-29 深圳追一科技有限公司 数据加密、解密方法、装置、计算机设备和存储介质
CN114500150A (zh) * 2022-01-11 2022-05-13 上海三一重机股份有限公司 基于can总线的通信方法、装置及作业机械
CN114500064A (zh) * 2022-01-30 2022-05-13 北京亚华物联科技发展有限公司 一种通信安全验证方法、装置、存储介质及电子设备
CN114221825A (zh) * 2022-02-23 2022-03-22 武汉海牛泰克信息技术有限公司 一种基于数字信息传输的加密系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
一种协同开发环境下的信息加密传输机制;谢玉民,石峰;计算机应用研究(第12期);全文 *

Also Published As

Publication number Publication date
CN115086062A (zh) 2022-09-20

Similar Documents

Publication Publication Date Title
CN111131313B (zh) 智能网联汽车更换ecu的安全保障方法及系统
WO2021012552A1 (zh) 一种登录处理方法及相关设备
CN108596588B (zh) 一种区块数据的处理方法、装置、计算设备和存储介质
US8526606B2 (en) On-demand secure key generation in a vehicle-to-vehicle communication network
WO2019083440A2 (zh) 一种车载设备升级方法及相关设备
CN115396121B (zh) 安全芯片ota数据包的安全认证方法及安全芯片装置
CN110784466B (zh) 信息认证方法、装置和设备
CN113609213B (zh) 设备密钥的同步方法、系统、设备和存储介质
CN112182551B (zh) Plc设备身份认证系统和plc设备身份认证方法
CN115086062B (zh) 远程安全控制方法及系统、装置、车辆
CN115314228B (zh) 无人机身份认证方法、装置和系统
CN115604034A (zh) 一种通信连接的加解密方法、系统及电子设备
CN115865360A (zh) 基于安全组件的可信身份令牌的连续电子签名方法及系统
CN111736868B (zh) 一种基于身份标识和双向验证的汽车远程更新方法
CN112187459B (zh) 一种智能网联车中模块间的可信认证方法及系统
CN114944921A (zh) 登录认证方法、装置、电子设备及存储介质
CN114157489A (zh) 基于周期性鉴权握手机制的通信域控制器安全通信方法
CN109194490B (zh) 一种配电网通信安全认证系统及方法
CN112469035A (zh) 一种物联网远程设备的安全激活、控制方法及通信系统
US10177918B2 (en) User permission check system
CN113766450A (zh) 车辆虚拟钥匙共享方法及移动终端、服务器、车辆
WO2024016486A1 (zh) 数据传输方法及装置、设备、计算机可读存储介质
CN112822175B (zh) 一种信息访问方法、装置及电子设备
CN114040394B (zh) 基于派生密钥的通信方法和电子设备
CN117640109B (zh) Api接口安全访问方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant