一种基于相关分析的车载网络异常检测方法及系统

    公开(公告)号:CN112787984A

    公开(公告)日:2021-05-11

    申请号:CN201911094247.3

    申请日:2019-11-11

    Abstract: 一种基于相关分析的车载网络异常检测方法及系统,方法包括:采集车辆行驶过程中的通信数据;所述通信数据包括消息ID、消息报文内容及消息发生时间;使用已建立的预测模型预测输出对应字节序的报文值,判断预测的报文值与实际的报文值之间的偏差是否超过检测阈值,如果超过,判断消息存在异常;所述预测模型基于车辆行驶过程中通信数据之间的相关关系分组建立;所述预测模型的输入为所述相关关系分组中的一个或多个消息ID字节序对应的报文值,所述预测模型的输出为所述相关关系分组中的其他消息ID字节序对应的报文值。本发明分析原始报文数据间的相关性,利用神经网络建立报文字节内容预测模型,可实时检测出不符合车辆正常行驶状态的恶意数据注入攻击。

    分析指定路线车辆行驶轨迹的方法、终端设备及存储介质

    公开(公告)号:CN109767146A

    公开(公告)日:2019-05-17

    申请号:CN201711094641.8

    申请日:2017-11-09

    Abstract: 本发明公开一种分析指定路线车辆行驶轨迹的方法,包括如下步骤,S1:生成指定路线上的所有道路网格数据文件,进入S2步骤;S2:在地图中显示道路网格,进入S3步骤;S3:变更网格颜色:车辆定时上传车辆行驶轨迹至监控中心,监控中心根据车辆上传的实际行驶轨迹的经纬度数据值,计算车辆行驶轨迹所对应的道路网格数据文件中的网格编号的集合,并在地图上变更网格编号的集合中所包括的网格编号所对应的网格的颜色,进入S4步骤;S4:判断车辆是否有按照指定路线行驶:监控中心比对地图上道路网格颜色的变化,判断车辆是否有按照指定路线行驶,若有,则返回S3步骤,若无,则进入S5步骤;S5:对车辆司机进行预警提醒。

    车辆固件空中升级的方法及计算机可读存储介质

    公开(公告)号:CN109413009A

    公开(公告)日:2019-03-01

    申请号:CN201710711522.6

    申请日:2017-08-18

    CPC classification number: H04L63/0869 G06F8/65 H04L63/0428 H04L63/08 H04L67/06

    Abstract: 本发明公开了一种车辆固件空中升级的方法及计算机可读存储介质,方法包括:车载终端与服务端进行双向认证;认证成功后服务端根据固件版本号判断车载终端的固件是否需要进行升级;若是,则服务端向车载终端推送升级指令;车载终端根据下载验证码向服务端请求下载固件数据;若车载终端请求的下载验证码与服务端推送给车载终端的升级指令中的下载验证码一致,则服务端通过https通道发送对应的固件数据至车载终端;车载终端下载固件完成后,根据固件大小和固件MD5检验码,对已下载的固件进行校验;若校验成功,则车载终端安装固件;若校验失败,则车载终端删除固件。本发明可提高车辆固件的升级效率,同时保证固件数据的安全性。

    一种车辆离合器信号的自动识别方法

    公开(公告)号:CN105952885A

    公开(公告)日:2016-09-21

    申请号:CN201610430963.4

    申请日:2016-06-16

    Abstract: 本发明公开了一种车辆离合器信号的自动识别方法,包括步骤:S1.数据采集,其步骤包括:S11.以时间T为周期不断地从车辆CAN总线上进行数据采集,记录每次采集的数据集{Pj,uj,aj,tj};S12.根据最近一次采集数据时的离合电平开关状态进行判断:S2.离合识别,其步骤包括:S21.提取到标准数据集后,继续以T为周期从车辆CAN总线上进行数据采集,记录每次采集的数据集{Pj,uj,aj,tj};S22.在每次采集到位于标准数据集之后的数据集时,依据采集到的P0,Pj,aj,a0,uj,m数据,进行一次当前发动机功率传动效率值β的计算;S23.对每次数据采集后计算得到的β进行判断。本发明可避免驾驶行为对离合信号准确性的影响,提高车辆整体控制的准确性和纠正司机驾驶行为。

    一种动态口令生成方法与设备、认证方法及系统

    公开(公告)号:CN105391556A

    公开(公告)日:2016-03-09

    申请号:CN201510849535.0

    申请日:2015-11-27

    CPC classification number: H04L9/3228

    Abstract: 本发明属于信息安全技术领域,具体涉及一种动态口令生成方法与设备、认证方法及系统。其中,动态口令生成方法包括获取当前位置信息P和当前的标准时间T;获得一个参数R;对位置信息P、时间T和参数R采用摘要算法,生成摘要D;使用加密算法对位置信息P、时间T、参数R和摘要D进行加密后,得到动态口令。本发明可用于高安全级的警用、军用、政府车辆与远程服务中心的身份认证。

    检测车内CAN网络遭受非法行为的方法、装置及存储介质

    公开(公告)号:CN113132307B

    公开(公告)日:2023-09-01

    申请号:CN201911407763.7

    申请日:2019-12-31

    Abstract: 本发明涉及一种检测车内CAN网络遭受非法行为的方法,包括以下过程:步骤一:整个车辆通信配置多个CAN网络;步骤二:在多个CAN网络连接之后,选取CAN网络矩阵规定的一个或多个消息ID,并向整个车内通信系统发送所述一个或多个消息ID的远程帧,同时记录发送所述远程帧的时间T1;步骤三:等待所述远程帧的响应,记录收到应答帧的时间,记录为T2;步骤四:计算时间间隔T=T2‑T1,并统计在所述时间间隔T内收到的所述一个或多个消息ID的数量O;步骤五:利用皮尔逊积矩相关系数PPMC计算所述时间间隔T和数据量O之间的相关性。该方法实践起来简单有效,最重要的是实时性高,可以满足即启即检的目的,适用于车辆的运行环境。

    一种车载数据文件加密存储系统
    7.
    发明公开

    公开(公告)号:CN116415310A

    公开(公告)日:2023-07-11

    申请号:CN202111659113.9

    申请日:2021-12-30

    Abstract: 本发明涉及一种车载数据文件加密存储系统,其中,所述车载数据文件加密存储系统包括数字证书认证模块、车载终端密码模块和数据加密存储模块,其中,所述数字证书认证模块为所述车载终端密码模块颁发签名证书和加密证书,保存所述车载终端密码模块的签名公钥和加密公私钥对;所述车载终端密码模块采用安全芯片作为密钥运算和安全存储介质,为所述数据加密存储模块提供密码运算支撑;以及所述数据加密存储模块用国密算法对车载数据进行加密存储。本发明采用双证书体系,通过签名证书对车载数据进行签名,可以确保数据的有效性和不可否认性,同时通过加密证书对车载数据进行加密,可以确保数据的保密性和可用性。

    CAN异常入侵检测方法及计算机可读存储介质

    公开(公告)号:CN113055341A

    公开(公告)日:2021-06-29

    申请号:CN201911369165.5

    申请日:2019-12-26

    Abstract: 本发明公开了一种CAN异常入侵检测方法及计算机可读存储介质,方法包括:采集未遭受攻击的车辆在不同交通条件下的CAN消息,得到样本数据集;根据预设的比例,将所述样本数据集划分为训练数据集和验证数据集;根据所述训练数据集中采集时间相邻的两个CAN消息的CAN ID,生成待验证的迁移矩阵;根据所述验证数据集,对所述待验证的迁移矩阵进行验证;若验证通过,则根据所述迁移矩阵进行CAN异常入侵检测。本发明基于迁移矩阵的检测算法具有极低的延迟,同时又能准确的检测到CAN异常入侵,能很好地满足车内检测环境需求。

    防止Web系统越权访问的方法及系统

    公开(公告)号:CN108092937B

    公开(公告)日:2021-04-20

    申请号:CN201611035723.0

    申请日:2016-11-23

    Abstract: 本发明提供了一种防止Web系统越权访问的方法及系统,方法包括:保存验证成功后的客户端发送的登录访问请求中的用户信息;动态分配密钥,将所述密钥与所述用户信息绑定并保存;遍历登录访问请求的应答数据,得到应答数据中的权限参数;对权限参数进行加密,获得密文数据并将密文数据返回至客户端;接收客户端发送的页面访问请求;获取页面访问请求中的密文形式的权限参数;使用所述密钥对密文形式的权限参数进行解密;解密成功则进行页面访问请求对应的业务处理,解密失败则禁止页面访问请求。始终保持客户端获取的权限参数都是密文形式,有效防止了页面访问请求被恶意篡改攻击,且统一维护页面访问请求和权限参数,降低了维护工作量。

    一种车载终端与中心平台双向认证方法及系统

    公开(公告)号:CN111314274A

    公开(公告)日:2020-06-19

    申请号:CN201910695197.8

    申请日:2019-07-30

    Abstract: 本发明涉及一种车载终端与中心平台双向认证方法及系统,该方法中包括:为车载终端和中心平台分发对应的唯一密钥信息,由密钥信息签名私钥签名的签名值,并下发密钥信息签名公钥至车载终端和中心平台作为互相认证的依据;车载终端和中心平台通过密钥信息签名公钥进行相互认证,根据密钥信息中的终端/平台ID、密钥ID和时间戳来判断密钥信息是否合法;根据车载终端和中心平台相互交互过程中车载终端和中心平台生成的临时公钥和随机数,结合自身公/私钥进行协商会话密钥,通过协商的会话密钥进行加密通信。本发明改善了中心平台与密钥管理系统耦合问题和减低了终端密钥泄露风险,提高了双方认证效率。

Patent Agency Ranking