买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉南京依维柯汽车有限公司申请的专利一种提升汽车网关信息安全的方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115941202B 。

龙图腾网通过国家知识产权局官网在2025-09-09发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211465897.6，技术领域涉及：H04L9/32；该发明授权一种提升汽车网关信息安全的方法是由宋伟;陈燕梅;陶鹤鸣;仲波;高李明设计研发完成，并于2022-11-22向国家知识产权局提交的专利申请。

本一种提升汽车网关信息安全的方法在说明书摘要公布了：本发明公开了提升汽车网关信息安全的方法，其中，硬件加固提升了硬件自身的安全性，是网关信息安全系统中的硬件保护措施；秘钥和证书安全管理，保证了其余的软件安全措施中所使用的秘钥和证书，保证秘钥和证书自身安全；安全随机数生成使得在安全诊断与外界设备交互时，生成的随机数是可信的；安全隔离是在网关信息安全系统中，对网关原有功能的安全性升级措施；硬件加固、秘钥和证书安全管理、安全随机数生成、安全隔离、安全启动、安全刷写、安全诊断、安全日志和安全存储共同组成了网关的信息安全系统。

本发明授权一种提升汽车网关信息安全的方法在权利要求书中公布了：1.一种提升汽车网关信息安全的方法，其特征在于，包括网关硬件加固、网关密钥证书安全管理、网关安全随机数生成、网关安全隔离； 其中，网关硬件加固通过接口隐蔽和脚位封装提升硬件自身的安全性；网关秘钥和证书安全管理用于保证软件安全措施中所使用的秘钥和证书管理，自身成为一个可信根，保证秘钥和证书自身安全；网关安全随机数生成使得在安全诊断与外界设备交互时，生成的随机数是可信的；网关安全隔离是在网关信息安全系统中，对网关原有功能的安全性升级措施； 网关秘钥和证书安全管理包括：安全启动，每次启动时在可信根中检查是否存在篡改痕迹，阻止有篡改痕迹的启动过程；安全诊断保证系统对外部设备通信时的安全交互；安全日志记录了所有安全措施生效时的时间及事件状态，保证主机厂可以发现黑客攻击痕迹；安全存储使系统中的敏感信息不被泄露和随意使用； 硬件加固、秘钥和证书安全管理、安全随机数生成、安全隔离、安全刷写、共同组成了网关的信息安全系统；系统中的网关安全启动分为两部分，分别为MCU和MPU的安全启动； MCU安全启动方案：MCU的芯片具有HSM硬件安全模块，根据以下算法步骤，实现对BOOTLOADER代码的校验： MCU安全启动采用两层级的安全启动校验，预先校验“BootLoader”代码，后将APP层代码分块，逐步校验；MCU中的HSM模块先于HOST启动，并通过基于AES128的CMAC校验算法，对Bootloader代码的完整性先行校验，此时可以发现该代码是否被篡改；该校验通过后，才可以初始化Bootloader代码，运行代码后跳转到网关控制器HOST模块APP层代码运行； MPU安全启动方案：MPU芯片不含有HSM这样的可信安全硬件，所以要通过可信根证书的证书链验证方式来确认代码的完整性，具体步骤如下：S1,将公司级根证书、CA颁发的CA证书、业务认证证书写入MPU芯片ROM中；S2,将根证书做哈希算法得到的摘要写入芯片中的一次性熔断不可更改区域QFPROM中；S3,首先对根证书再做一次哈希，与QFPROM中对比，对比一致则认为根证书可信；S4,通过根证书私钥生成CA证书的签名，以验证CA证书可信；S5,通过CA证书的私钥生成业务认证证书的签名，以验证业务认证证书可信；S6,通过业务认证证书生成签名，验证Bootloader代码的可信；S7,Bootloader代码可信后，可以跳转至APP层代码，执行应用程序及其相关功能。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人南京依维柯汽车有限公司，其通讯地址为：211806 江苏省南京市浦口区百合路8号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。