一种车载OTA升级服务器信息安全的检测系统

基本信息

申请号 CN202110813474.8 申请日 -
公开(公告)号 CN113468522A 公开(公告)日 2021-10-01
申请公布号 CN113468522A 申请公布日 2021-10-01
分类号 G06F21/55(2013.01)I;G06F21/56(2013.01)I;G06F21/57(2013.01)I 分类 计算;推算;计数;
发明人 冀浩杰;于海洋;郭斌;任毅龙;王春阳;孙文举;张晨玺;付兴坤;牛方雷;许远想 申请(专利权)人 泰安北航科技园信息科技有限公司
代理机构 广州容大知识产权代理事务所(普通合伙) 代理人 刘新年
地址 271000山东省泰安市岱岳区经济旅游开发区环湖西路商业A6-104号
法律状态 -

摘要

摘要 本发明公开了一种车载OTA升级服务器信息安全的检测系统,属于车联网信息安全领域。本系统基于OTA风险评估模型,重点对服务器端本身漏洞以及升级包的加密与签名、升级包的安全存储,升级包的验签和解密管控,配合OEM定义清晰的信息安全防护架构以及升级流程等提供专业的服务器端渗透测试来验证OTA升级中软件更新包将受到保护,以防止在启动更新过程之前被篡改;所使用的更新过程受到保护,以防止它们受到损害,包括系统更新程序或固件的开发过程;软件更新包的真实性和完整性将受到保护,以防止其损害等安全目标,重点对OTA升级过程中固件数据安全及CDN服务器信息安全提供有效的验证方法。