[發(fā)明專利]管理裝置、密鑰生成裝置、車輛、維護(hù)工具、管理系統(tǒng)、管理方法以及計(jì)算機(jī)程序

有效

• 申請(qǐng)?zhí)枺?/td>: 201580066477.2
• 申請(qǐng)日: 2015-12-14
• 公開(kāi)（公告）號(hào): CN107113167B
• 公開(kāi)（公告）日: 2020-08-14
• 發(fā)明（設(shè)計(jì)）人: 竹森敬祐;川端秀明
• 申請(qǐng)（專利權(quán)）人: KDDI株式會(huì)社
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;G06F21/44;G06F21/60;H04L9/32
• 代理公司: 隆天知識(shí)產(chǎn)權(quán)代理有限公司 72003
• 代理人: 向勇;宋曉寶

1.一種管理裝置，用于管理設(shè)置于車輛中的車載計(jì)算機(jī)，其中，

該管理裝置包括：

通信部，與設(shè)置于所述車輛的所述車載計(jì)算機(jī)進(jìn)行通信，

加密處理部，對(duì)密鑰管理密鑰進(jìn)行加密而生成加密的密鑰管理密鑰，所述密鑰管理密鑰用于密鑰的更新，所述密鑰用于所述車載計(jì)算機(jī)的認(rèn)證，

密鑰生成部，生成與所述密鑰相關(guān)聯(lián)的密鑰管理密鑰，

密鑰存儲(chǔ)部，存儲(chǔ)與所述密鑰相關(guān)聯(lián)的密鑰管理密鑰，

出廠初始密鑰存儲(chǔ)部，存儲(chǔ)作為所述車載計(jì)算機(jī)所保持的出廠初始密鑰的候選的多個(gè)出廠初始密鑰，

驗(yàn)證部，利用存儲(chǔ)于所述出廠初始密鑰存儲(chǔ)部的多個(gè)出廠初始密鑰中的出廠初始密鑰，驗(yàn)證通過(guò)所述通信部從所述車載計(jì)算機(jī)接收的加密數(shù)據(jù)，

所述通信部向所述車載計(jì)算機(jī)發(fā)送所述加密的密鑰管理密鑰，

通過(guò)使用由所述驗(yàn)證部驗(yàn)證成功的出廠初始密鑰，所述加密處理部對(duì)所述密鑰管理密鑰進(jìn)行加密。

2.根據(jù)權(quán)利要求1所述的管理裝置，其中，

該管理裝置還包括：

固定值加密列表存儲(chǔ)部，存儲(chǔ)固定值被存儲(chǔ)于所述出廠初始密鑰存儲(chǔ)部的多個(gè)出廠初始密鑰加密的固定值加密值和用于固定值加密值的加密的多個(gè)出廠初始密鑰的組合的列表，

所述驗(yàn)證部將通過(guò)所述通信部從設(shè)置于所述車輛的車載計(jì)算機(jī)接收的固定值加密值與所述列表中的固定值加密值進(jìn)行比較，并將所述列表的組合中的在所述比較中一致的固定值加密值的組合的出廠初始密鑰用于所述加密數(shù)據(jù)的驗(yàn)證。

3.根據(jù)權(quán)利要求1所述的管理裝置，其中，

所述驗(yàn)證部通過(guò)以下步驟驗(yàn)證從所述車載計(jì)算機(jī)接收到的加密數(shù)據(jù)：

向設(shè)置于所述車輛的所述車載計(jì)算機(jī)發(fā)送詢問(wèn)值，

接收所述詢問(wèn)值的響應(yīng)值，其中，使用所述車載計(jì)算機(jī)所保持的多個(gè)出廠初始密鑰中的出廠初始密鑰對(duì)所述詢問(wèn)值進(jìn)行加密，從而由所述車載計(jì)算機(jī)生成所述響應(yīng)值，

執(zhí)行響應(yīng)匹配處理，利用存儲(chǔ)于所述出廠初始密鑰存儲(chǔ)部的所述多個(gè)出廠初始密鑰中的出廠初始密鑰來(lái)驗(yàn)證所述響應(yīng)值，

利用在所述響應(yīng)值的驗(yàn)證成功時(shí)所使用的出廠初始密鑰，對(duì)所述密鑰管理密鑰進(jìn)行加密。

4.根據(jù)權(quán)利要求1所述的管理裝置，其中，

所述加密處理部利用存儲(chǔ)于所述出廠初始密鑰存儲(chǔ)部的出廠初始密鑰中的與設(shè)置于所述車輛的所述車載計(jì)算機(jī)所保持的出廠初始密鑰相同的出廠初始密鑰，對(duì)所述密鑰管理密鑰進(jìn)行加密，并利用所述密鑰管理密鑰對(duì)所述密鑰進(jìn)行加密。

5.根據(jù)權(quán)利要求4所述的管理裝置，其中，

所述密鑰生成部反復(fù)生成所述密鑰管理密鑰，

所述密鑰存儲(chǔ)部存儲(chǔ)所述密鑰管理密鑰中的最新的密鑰管理密鑰和最新的密鑰管理密鑰的前一個(gè)密鑰管理密鑰，

所述加密處理部利用所述前一個(gè)密鑰管理密鑰，對(duì)所述最新的密鑰管理密鑰進(jìn)行加密。

6.根據(jù)權(quán)利要求1所述的管理裝置，其中，

所述加密處理部對(duì)廢棄密鑰進(jìn)行加密，

所述通信部將對(duì)所述廢棄密鑰加密而生成的加密密鑰，向設(shè)置于所述車輛的所述車載計(jì)算機(jī)中的收到廢棄通知的車載計(jì)算機(jī)發(fā)送。

7.根據(jù)權(quán)利要求1所述的管理裝置，其中，

該管理裝置包括無(wú)線通信部，該無(wú)線通信部與管理服務(wù)器裝置進(jìn)行通信，

所述加密處理部利用與所述管理服務(wù)器裝置共享的密鑰，對(duì)存儲(chǔ)于所述密鑰存儲(chǔ)部的密鑰管理密鑰進(jìn)行加密，

所述無(wú)線通信部將被加密的密鑰管理密鑰向所述管理服務(wù)器裝置發(fā)送。