一种汽车软件远程升级网络安全防护方法及系统

本发明公开了一种汽车软件远程升级网络安全防护方法及系统，将车端分为安全通信保障、车辆密码、安全升级三大独立模块，搭建三层纵深防护架构，全程采用国密算法防护。车辆上电完成安全自检后，车端与服务平台交互SM2证书双向认证，依托TLS1.2建立加密信道；平台以SM4加密升级包、SM2加密对称密钥下发数据。车端基于满足国密二级标准的安全芯片或TEE完成解密、临时密钥销毁，并通过SM2与SM3对升级包验签。系统实时监测DOS、重放等攻击，异常事件存入隔离日志，证书链损坏将阻断升级流程。本方案适配主流车载系统，实现身份可信、传输加密、升级包防篡改、安全行为可追溯，有效规避OTA升级过程中的网络安全威胁。