[发明专利]信息安全防护方法、装置、车辆及存储介质

权利要求书

1.一种信息安全防护方法，其特征在于，应用于车载终端预先创建的沙箱空间中，所述方法包括：

对携带有数字签名的第一待更新固件进行扫描；

验证所述第一待更新固件的数字签名是否有效；

若所述第一待更新固件的数字签名无效，则根据所述第一待更新固件的数字签名，获取所述第一待更新固件的有效数据；

将所述第一待更新固件的有效数据和数字签名重组为第二待更新固件；

根据所述第二待更新固件的数字签名，确定所述第一待更新固件和所述第二待更新固件是否被篡改；

若所述第一待更新固件或所述第二待更新固件未被篡改时，对未被篡改的所述第一待更新固件或所述第二待更新固件进行更新；

若所述第一待更新固件和所述第二待更新固件均被篡改时，则删除所述第一待更新固件和所述第二待更新固件。

2.根据权利要求1所述的方法，其特征在于，所述验证所述第一待更新固件的数字签名是否有效，包括：

提取所述第一待更新固件的数字签名中的第一Hash摘要；

对所述第一待更新固件中除数字签名外的数据进行哈希计算，得到第二Hash摘要；

根据所述第一Hash摘要和所述第二Hash摘要，验证所述第一待更新固件的数字签名是否有效。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一Hash摘要和所述第二Hash摘要，验证所述第一待更新固件的数字签名是否有效，包括：

若所述第一Hash摘要和所述第二Hash摘要相同，则确定所述第一待更新固件的数字签名有效；

若所述第一Hash摘要和所述第二Hash摘要不同，则确定所述第一待更新固件的数字签名无效。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一待更新固件的数字签名，获取所述第一待更新固件的有效数据，包括：

提取所述第一待更新固件的数字签名，得到所述第一待更新固件的有效数据在所述第一待更新固件的二进制代码中的开始位置和所占长度；

根据所述开始位置和所述所占长度，获取所述第一待更新固件的有效数据。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述根据所述第二待更新固件的数字签名，确定所述第一待更新固件和所述第二待更新固件是否被篡改，包括：

验证所述第二待更新固件的数字签名是否有效；

若所述第二待更新固件的数字签名有效，则确定所述第一待更新固件被篡改和所述第二待更新固件未被篡改。

6.根据权利要求5所述的方法，其特征在于，所述验证所述第二待更新固件的数字签名是否有效，包括：

提取所述第二待更新固件的数字签名中的第三Hash摘要；

对所述第二待更新固件中除数字签名外的数据进行哈希计算，得到第四Hash摘要；

根据所述第三Hash摘要和所述第四Hash摘要，验证所述第二待更新固件的数字签名是否有效。

7.根据权利要求6所述的方法，其特征在于，所述根据所述第三Hash摘要和所述第四Hash摘要，验证所述第二待更新固件的数字签名是否有效，包括：

若所述第三Hash摘要和所述第四Hash摘要相同，则确定所述第二待更新固件的数字签名有效；

若所述第三Hash摘要和所述第四Hash摘要不同，则确定所述第二待更新固件的数字签名无效。