买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：凯晟动力技术(嘉兴)有限公司

摘要：本发明提供了一种数字安全互联系统，涉及车辆通信安全技术领域。一种数字安全互联系统，包括：数字通信模块，用于车辆通信系统与外界的智能装置进行通信；通信安全分析模块，用于对数字通信模型接收的目标信息进行安全分析处理，生成安全分析结果；指令生成模块，用于根据安全分析结果生成车身控制指令并发送至车身控制模块；车身控制模块，用于根据指令执行模块生成的车身控制指令对车辆进行智能控制。本发明通过双重验证机制对用户提出的请求进行安全验证，提高了车辆通信的安全性。

主权项：1.一种数字安全互联系统，其特征在于，包括：数字通信模块，用于车辆通信系统与外界的智能装置进行通信；通信安全分析模块，用于对数字通信模型接收的目标信息进行安全分析处理，生成安全分析结果；指令生成模块，用于根据安全分析结果生成车身控制指令并发送至车身控制模块；车身控制模块，用于根据指令执行模块生成的车身控制指令对车辆进行智能控制；响应于数字通信模块接收到目标设备发送的控制请求信息，通信安全分析模块对控制请求信息进行行为异常分析，在确定控制请求信息不存在行为异常后，基于控制请求信息生成安全验证密文并通过数字通信模块发送至云服务器，在接收到云服务器反馈的安全验证结果后，若对目标设备发送的控制请求信息的安全验证通过，通信安全分析模块生成安全分析结果并发送至指令生成模块，指令生产模块基于安全分析结果生成车身控制指令并发送至车身控制模块，车身控制模块执行接收到的车身控制指令；通信安全分析模块对控制请求信息进行行为异常分析，包括：采集控制请求信息的请求特征信息，基于车辆通信系统配置的行为数据库中记载的历史请求数据，提取每个被标记为正常请求的历史请求行为的历史请求特征向量，包括时间特征、位置特征和指令特征，计算多个历史请求特征向量中每个特征值的均值，根据多个历史请求特征向量中每个特征值的均值计算得到控制请求信息的异常值，若异常值小于预设安全阈值，确定控制请求信息不存在行为异常；基于控制请求信息生成安全验证密文并通过数字通信模块发送至云服务器，包括：通信安全分析模块基于HSM中预存的第一私钥对控制请求信息中的临时密钥密文进行解密得到第一临时密钥，基于目标密钥对控制请求信息中的第一身份信息密文进行解密得到身份密文数据，并基于HSM生成第二临时密钥；通信安全分析模块基于第二临时密钥对身份密文数据进行加密生成第二身份信息密文，并基于HSM中预存的第二公钥对第二临时密钥和车辆的设备识别号进行加密后与第二身份信息密文构成安全验证密文并通过数字通信模块发送至云服务器；在基于控制请求信息生成安全验证密文并通过数字通信模块发送至云服务器后，云服务器对目标设备发送的控制请求信息的安全验证包括：云服务器基于预存的第二私钥对安全验证密文中被加密的第二临时密钥和车辆的设备识别号进行解密，通过解密得到的第二临时密钥对第二身份信息密文进行解密，得到用户的身份密文数据，并基于身份数据库对用户进行安全验证，包括从身份密文数据中提取出用户的身份识别号并与身份数据库中的多个用户进行匹配，若与身份数据库中的目标身份匹配成功，将设备识别号与身份数据库中目标身份关联的目标设备识别号进行匹配，若匹配成功则表示对控制请求信息的安全验证通过，否则表示对控制请求信息的安全验证失败。

全文数据：

权利要求：

百度查询： 凯晟动力技术(嘉兴)有限公司 一种数字安全互联系统