安当加密

文章/答案/技术大牛

发布

LV2

发表了文章 4天前2026-07-03 15:25:45

一次OTA固件签名绕过事件的排查复盘

2025年9月，我参与了一次让整个安全团队失眠三天的应急响应。某自主品牌在OTA灰度推送过程中，安全运营中心收到告警：TSP后台签发的固件包SHA256与T-B...

安当加密 4天前2026-07-03 15:25:45

汽车、安全

发表了文章 5天前2026-07-02 15:47:39

一次T-Box渗透测试引发的思考：车联网TLS配置的那些"要命"细节

2025年4月，某头部造车新势力的渗透测试团队在内部红队演练中发现了一个让人冷汗的问题：其旗下一款年销量超过20万辆的车型，T-Box与TSP后台之间的MQTT...

安当加密 5天前2026-07-02 15:47:39

汽车、安全

发表了文章 7天前2026-07-01 11:41:21

C-V2X车路协同，你的通信链路正在裸奔：PKI证书体系与隐私保护工程落地

2025年11月，某自动驾驶公司在苏州开放道路测试时，一辆L4级测试车在40km/h速度下突然紧急制动——原因竟是收到了一条伪造的BSM（Basic Safet...

安当加密 7天前2026-07-01 11:41:21

汽车、安全

发表了文章 8天前2026-06-30 11:06:24

UNR155强制实施倒计时：整车厂网络安全合规落地检查清单

2024年7月，UNR155 Phase 2正式强制实施。截至2026年6月，国内仍有超过40%的在研车型未完成CSMS（Cyber Security Mana...

安当加密 8天前2026-06-30 11:06:24

汽车、安全

发表了文章 8天前2026-06-29 17:19:30

车规级国密落地，踩了300万行代码的坑

2025年中，某合资品牌一款主力车型在省级网络安全合规检查中被发现：OTA固件签名使用RSA-2048，车云通信加密使用AES-128-GCM。从技术角度看，这...

安当加密 8天前2026-06-29 17:19:30

汽车、安全

发表了文章 12天前2026-06-25 15:33:43

车联网"默认信任"时代终结：整车厂零信任安全架构的工程落地路径

一家三级供应商（Tier-3）的工程师，凭借一个从未被吊销的VPN账号，在入职18个月之后依然可以访问该主机厂的核心车联网后台。更危险的是——这位工程师早在6个...

安当加密 12天前2026-06-25 15:33:43

汽车

发表了文章 21天前2026-06-17 11:36:52

你的密钥凭什么放在我的云上？汽车行业BYOK云上密钥管理落地实践

一家中国整车厂的欧洲客户在合同谈判时问了一个问题："我们车辆的数据加密密钥，是由你们来管，还是由我们来管？"这个问题让整个技术团队沉默了三十秒。

安当加密 21天前2026-06-17 11:36:52

密钥管理服务

发表了文章 22天前2026-06-16 14:44:24

整车厂密钥管理系统上云，高可用架构怎么搭？

凌晨两点，一条告警把安全团队叫了起来——KMS 单节点故障，三个工厂的密钥注入全部中断，产线停了。这个场景不是假设，去年我们参与的一个项目就踩过这个坑。

安当加密 22天前2026-06-16 14:44:24

密钥管理系统、云原生

发表了文章 22天前2026-06-16 09:52:43

企业级密钥管理深度实践：从HSM硬件选型到多云KMS密钥生命周期的全链路治理

2025年Q3，某金融科技公司在安全审计中发现，其生产环境中的数据库加密密钥在一个共享配置文件里以明文存放了长达14个月。这次事件不仅触发了监管通报，更暴露了一...

安当加密 22天前2026-06-16 09:52:43

密钥管理服务、政企国密、云安全、等保合规

发表了文章 27天前2026-06-11 11:35:24

你的车机被"拆箱"了——车载软件防逆向与License授权的工程实践

有人在二手车平台上以8000元买到一辆停产车型的"全功能破解版车机"，里面的导航永久会员、智驾辅助功能全部激活。卖家说：只要刷一个改过的固件，收费功能就永久免费...

安当加密 27天前2026-06-11 11:35:23

汽车、安全

发表了文章 28天前2026-06-10 10:48:33

云厂商被黑，车企跟着遭殃？BYOK如何让整车厂把密钥牢牢攥在手里

2025年12月，某新能源车企的云端车联网数据库被曝未授权访问，涉及超过60万车主的行驶轨迹和充电记录。事后溯源发现：攻击者通过云厂商管理后台的配置错误，直接读...

安当加密 28天前2026-06-10 10:48:33

安全、汽车

发表了文章 28天前2026-06-09 15:23:57

车联网PKI证书管理体系：百万级证书的自动化运维怎么做？

2025年，某新势力品牌因V2X数字证书过期未及时更新，导致旗下数万辆已交付车辆的V2V（车车通信）功能大面积中断。问题追踪下来发现，根因不是算法，不是硬件，而...

安当加密 28天前2026-06-09 15:23:57

汽车、安全

发表了文章 30天前2026-06-08 13:58:18

汽车行业数据库透明加密与数据脱敏：从合规要求到工程实践的完整路径

2021年《汽车数据安全管理若干规定（试行）》发布，明确要求汽车数据处理者「遵循车内处理原则」「默认不收集原则」，并对重要数据的存储和跨境传输提出严格要求。20...

安当加密 29天前2026-06-08 15:09:17

安全、汽车

发表了文章 2026-06-052026-06-05 10:27:59

云原生架构下的数据库透明加密（TDE）实战：从原理到生产部署

云原生环境下，数据库实例可能随时创建、销毁、迁移。传统的应用层加密方案在容器化和Serverless场景下几乎无法落地。TDE（Transparent Data...

安当加密 2026-06-052026-06-05 10:27:59

数据库安全、数据加密服务、云原生、mysql

订阅了专栏 2026-06-052026-06-05 10:25:07

数据库与数据安全实战

聚焦数据库加密、密钥管理、零信任架构等数据安全领域的技术实践与方案选型

14 文章14 订阅数

加入了专栏 2026-06-052026-06-05 10:25:07

数据库与数据安全实战

聚焦数据库加密、密钥管理、零信任架构等数据安全领域的技术实践与方案选型

14 文章14 订阅数

创建了专栏 2026-06-052026-06-05 10:25:07

数据库与数据安全实战

聚焦数据库加密、密钥管理、零信任架构等数据安全领域的技术实践与方案选型

14 文章14 订阅数

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2026-06-05

个人成就

获得 17 次赞同
文章被阅读 3K 次
文章获得 6 次首页推荐

关注了：0关注者：14

安当加密

一次OTA固件签名绕过事件的排查复盘

一次T-Box渗透测试引发的思考：车联网TLS配置的那些"要命"细节

C-V2X车路协同，你的通信链路正在裸奔：PKI证书体系与隐私保护工程落地

UNR155强制实施倒计时：整车厂网络安全合规落地检查清单

车规级国密落地，踩了300万行代码的坑

车联网"默认信任"时代终结：整车厂零信任安全架构的工程落地路径

你的密钥凭什么放在我的云上？汽车行业BYOK云上密钥管理落地实践

整车厂密钥管理系统上云，高可用架构怎么搭？

企业级密钥管理深度实践：从HSM硬件选型到多云KMS密钥生命周期的全链路治理

你的车机被"拆箱"了——车载软件防逆向与License授权的工程实践

云厂商被黑，车企跟着遭殃？BYOK如何让整车厂把密钥牢牢攥在手里

车联网PKI证书管理体系：百万级证书的自动化运维怎么做？

汽车行业数据库透明加密与数据脱敏：从合规要求到工程实践的完整路径

云原生架构下的数据库透明加密（TDE）实战：从原理到生产部署

数据库与数据安全实战

数据库与数据安全实战

数据库与数据安全实战

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐