买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:海南宝琰科技有限公司
摘要:本发明公开了一种基于车联网的信息设备智能安全检测方法及装置,涉及信息安全技术领域,包括资产画像模块、日志审计模块、通信安全模块、漏洞定级模块、身份认证模块、加密传输模块、链路安全模块、软件安全模块、安全检测引擎模块以及检测知识库模块;通过结合资产画像模块、日志审计模块、通信安全模块等,实现了对车联网信息设备的全面检测,覆盖了从硬件到软件、从数据传输到用户操作的各个层面;利用漏洞定级模块采用CVSS3.1标准对漏洞进行定级,智能地确定漏洞的严重程度,并根据此制定修复优先级,提高了安全响应的效率;身份认证模块使用基于PKI的数字证书认证系统,实现了“云‑管‑端”双向认证,有效防止了未授权访问和中间人攻击。
主权项:1.一种基于车联网的信息设备智能安全检测装置,其特征在于:包括资产画像模块、日志审计模块、通信安全模块、漏洞定级模块、身份认证模块、加密传输模块、链路安全模块、软件安全模块、安全检测引擎模块以及检测知识库模块;所述资产画像模块用于建立整车及车机零部件的资产画像,支持配置安全核查,实现供应链安全风险评估及安全评估;所述日志审计模块用于支持车机日志关键操作分析、敏感信息检测、合规检测;所述通信安全模块用于对数据出境、敏感信息传输、敏感API、明文数据传输进行安全检测;所述漏洞定级模块用于对漏洞进行CVSS3.1定级,帮助确定漏洞的严重程度;所述身份认证模块用于使用基于PKI的数字证书认证系统进行强身份认证,保障通信安全;所述加密传输模块用于对关键数据进行签名和加密传输,防止数据非法篡改和敏感信息泄露;所述链路安全模块用于配置SSL服务器证书,对访问网站数据进行加密传输,保证通讯链路安全;所述软件安全模块用于签名验签应用服务器,保障终端软件代码安全不被恶意篡改;所述安全检测引擎模块用于集成多种智能网联汽车专用安全检测工具引擎,对车载网关、T-BOX、车机组件进行安全测试;所述检测知识库模块用于形成丰富的智能网联汽车安全检测知识库,支撑合规性检测、安全设计符合性检测、安全审计、渗透测试。
全文数据:
权利要求:
百度查询: 海南宝琰科技有限公司 一种基于车联网的信息设备智能安全检测方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。