[发明专利]信息安全防护方法、装置、车辆及存储介质

说明书

本发明涉及自动驾驶技术领域，特别涉及一种信息安全防护方法、装置、车辆及存储介质。该方法包括：对携带有数字签名的第一待更新固件进行扫描；验证第一待更新固件的数字签名是否有效；若第一待更新固件的数字签名无效，则根据第一待更新固件的数字签名，获取第一待更新固件的有效数据；将第一待更新固件的有效数据和数字签名重组为第二待更新固件；根据第二待更新固件的数字签名，确定第一待更新固件和第二待更新固件是否被篡改；若第一待更新固件或第二待更新固件未被篡改，对第一待更新固件或第二待更新固件进行更新；若第一待更新固件和第二待更新固件均被篡改，则删除第一待更新固件和第二待更新固件，如此可有效提高车辆的信息安全性。

技术领域

本发明实施例涉及自动驾驶技术领域，特别涉及一种信息安全防护方法、装置、车辆及存储介质。

背景技术

随着互联网和智能化的快速发展，汽车产业不断向智能化和网联化快速转变。智能化网联汽车通过搭载先进的车载传感器与智能控制系统，并与现代移动通信技术相结合，实现了人与车、车与车、车与路、车与云服务平台之间的信息交换和共享，为人类的交通出行带来了很大的方便。

然而，在车辆的智能化、网联化和电动化程度不断提高的背景下，车辆的信息安全问题日益严峻，信息篡改、病毒入侵等手段已成功被攻击者应用于车辆攻击中。

相关技术中，通常是通过网络认证的方式来许可远程访问或系统更新，网络认证密钥对于车辆的信息安全来讲至关重要。然而，如果攻击者在网络端使用暴力破解的方法，就可能会获得该密钥，这就会给汽车系统和数据安全造成极大的威胁。

发明内容

为了有效提高车辆的信息安全性，本发明实施例提供了一种信息安全防护方法、装置、车辆及存储介质。

第一方面，本发明实施例提供了一种信息安全防护方法，应用于车载终端预先创建的沙箱空间中，所述方法包括：

对携带有数字签名的第一待更新固件进行扫描；

验证所述第一待更新固件的数字签名是否有效；

若所述第一待更新固件的数字签名无效，则根据所述第一待更新固件的数字签名，获取所述第一待更新固件的有效数据；

将所述第一待更新固件的有效数据和数字签名重组为第二待更新固件；

根据所述第二待更新固件的数字签名，确定所述第一待更新固件和所述第二待更新固件是否被篡改；

若所述第一待更新固件或所述第二待更新固件未被篡改时，对未被篡改的所述第一待更新固件或所述第二待更新固件进行更新；

若所述第一待更新固件和所述第二待更新固件均被篡改时，则删除所述第一待更新固件和所述第二待更新固件。

在一种可能的设计中，所述验证所述第一待更新固件的数字签名是否有效，包括：

提取所述第一待更新固件的数字签名中的第一Hash摘要；

对所述第一待更新固件中除数字签名外的数据进行哈希计算，得到第二Hash摘要；

根据所述第一Hash摘要和所述第二Hash摘要，验证所述第一待更新固件的数字签名是否有效。

在一种可能的设计中，所述根据所述第一Hash摘要和所述第二Hash摘要，验证所述第一待更新固件的数字签名是否有效，包括：

若所述第一Hash摘要和所述第二Hash摘要相同，则确定所述第一待更新固件的数字签名有效；

若所述第一Hash摘要和所述第二Hash摘要不同，则确定所述第一待更新固件的数字签名无效。

在一种可能的设计中，所述根据所述第一待更新固件的数字签名，获取所述第一待更新固件的有效数据，包括：

提取所述第一待更新固件的数字签名，得到所述第一待更新固件的有效数据在所述第一待更新固件的二进制代码中的开始位置和所占长度；

根据所述开始位置和所述所占长度，获取所述第一待更新固件的有效数据。