由于传统嵌入式软件升级存在成本高、便捷性差、实时性差等问题 , 空中下载技术(0ver-the-Air ,OTA)被用于嵌入 式软件应用的敏捷在线升级。由于嵌入式0TA系统缺乏高效安全的加密和认证机制 ,升级包在传输过程中存在被恶意入侵、窃取 或篡改的安全隐患 。现结合对称加密、非对称加密和数字签名算法 ,提出了一种基于国密SM2算法、SM3算法和SM4算法的嵌入式 OTA安全传输方法 , 可以实现OTA服务器和嵌入式终端的双向身份认证以及升级包的加解密传输 ,保证嵌入式OTA系统升级包在 传输过程中的完整性、机密性和不可否认性。
多年以来,汽车安全事件已经成为公众瞩目的焦点,大多与车辆被盗或发动机控制功能的“崩溃”有关。 对于那些在工程技术上安全可靠的汽车系统,这些故事向我们展示了它们差强人意