[發(fā)明專利]用于固件升級(jí)的數(shù)據(jù)安全傳輸系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710123213.7
• 申請(qǐng)日: 2017-03-03
• 公開（公告）號(hào): CN106850311B
• 公開（公告）日: 2019-12-13
• 發(fā)明（設(shè)計(jì)）人: 陳崇峰
• 申請(qǐng)（專利權(quán)）人: 上海蔚來(lái)汽車有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/06
• 代理公司: 11482 北京瀚仁知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 郭文浩;吳曉芬

1.一種用于固件升級(jí)的數(shù)據(jù)安全傳輸系統(tǒng)，其特征在于，所述系統(tǒng)包括認(rèn)證中心、固件分發(fā)單元、固件接收單元；

所述認(rèn)證中心，配置為基于各單元的身份識(shí)別碼、公鑰，生成對(duì)應(yīng)單元的公鑰認(rèn)證信息，并發(fā)送給對(duì)應(yīng)的單元；

所述固件分發(fā)單元，配置為將所選定的固件升級(jí)信息作為傳送數(shù)據(jù)文件，基于固件接收單元的公鑰認(rèn)證信息生成加密數(shù)據(jù)文件，并發(fā)送至對(duì)應(yīng)的固件接收單元；

所述固件接收單元，配置為接收固件分發(fā)單元發(fā)送的加密數(shù)據(jù)文件并解密，獲取固件升級(jí)信息；

所述固件分發(fā)單元還配置為基于其他各單元的公鑰認(rèn)證信息獲取對(duì)應(yīng)單元的公鑰，并生成固件分發(fā)單元與其他各單元之間的會(huì)話密鑰和信息認(rèn)證碼，通過接收單元的公鑰加密后發(fā)送給對(duì)應(yīng)單元；

所述系統(tǒng)中各單元之間的固件升級(jí)信息的加密傳輸包括：

發(fā)送方基于其自身與接收方之間的會(huì)話密鑰對(duì)固件升級(jí)信息加密發(fā)送，同時(shí)基于其自身與發(fā)送方之間的信息認(rèn)證碼得到固件升級(jí)信息的認(rèn)證碼信息，并將該認(rèn)證碼信息通過接收方的公鑰加密后發(fā)送；

接收方基于其自身的私鑰對(duì)加密數(shù)據(jù)文件進(jìn)行解密獲取對(duì)應(yīng)的認(rèn)證碼信息，并對(duì)認(rèn)證碼信息進(jìn)行認(rèn)證，認(rèn)證通過后基于其自身與發(fā)送方之間的會(huì)話密鑰對(duì)加密數(shù)據(jù)文件進(jìn)行解密獲取固件升級(jí)信息。

2.根據(jù)權(quán)利要求1所述的傳輸系統(tǒng)，其特征在于，該系統(tǒng)還包括固件供應(yīng)單元，所述固件供應(yīng)單元配置為將新的固件升級(jí)信息作為傳送數(shù)據(jù)文件，基于固件分發(fā)單元的公鑰認(rèn)證信息生成加密數(shù)據(jù)文件，并發(fā)送至固件分發(fā)單元；

所述固件分發(fā)單元，還配置為接收固件供應(yīng)單元發(fā)送的加密數(shù)據(jù)文件并解密，獲取固件升級(jí)信息。

3.根據(jù)權(quán)利要求2所述的傳輸系統(tǒng)，其特征在于，所述系統(tǒng)還包括固件存儲(chǔ)單元，該單元配置為存儲(chǔ)固件分發(fā)單元發(fā)送的固件升級(jí)信息，并發(fā)送固件分發(fā)單元所調(diào)取的固件升級(jí)信息；固件存儲(chǔ)單元的固件升級(jí)信息加密、解密配置方法與固件分發(fā)單元一致。

4.根據(jù)權(quán)利要求3所述的傳輸系統(tǒng)，其特征在于，所述固件接收單元包括生產(chǎn)車間接收單元、4S店接收單元以及車載接收單元；

所述生產(chǎn)車間接收單元，配置為對(duì)在生產(chǎn)車間的車輛進(jìn)行固件升級(jí)；

所述4S店接收單元，配置為對(duì)來(lái)店車輛進(jìn)行固件升級(jí)；

所述車載接收單元，配置為對(duì)其所裝載的車輛進(jìn)行固件升級(jí)。

5.一種用于固件升級(jí)的數(shù)據(jù)安全傳輸方法，其特征在于，基于權(quán)利要求1～4任一項(xiàng)所述的用于固件升級(jí)的數(shù)據(jù)安全傳輸系統(tǒng)，所述方法包括：

通過認(rèn)證中心基于其他各單元的身份識(shí)別碼、公鑰，生成對(duì)應(yīng)單元的公鑰認(rèn)證信息，并發(fā)送給對(duì)應(yīng)的單元；

通過固件分發(fā)單元將所選定的固件升級(jí)信息作為傳送數(shù)據(jù)文件，基于固件接收單元的公鑰認(rèn)證信息生成加密數(shù)據(jù)文件，并發(fā)送至對(duì)應(yīng)的固件接收單元；

通過固件接收單元接收固件分發(fā)單元發(fā)送的加密數(shù)據(jù)文件并解密，獲取固件升級(jí)信息；

所述方法還包括：

通過固件分發(fā)單元基于其他各單元的公鑰認(rèn)證信息獲取其他各單元的公鑰，并生成固件分發(fā)單元與其他各單元之間的會(huì)話密鑰和信息認(rèn)證碼，通過接收單元的公鑰加密后發(fā)送給對(duì)應(yīng)單元；

各單元之間的固件升級(jí)信息的加密傳輸包括：

發(fā)送方基于其自身與接收方之間的會(huì)話密鑰對(duì)固件升級(jí)信息加密發(fā)送，同時(shí)基于其自身與發(fā)送方之間的信息認(rèn)證碼得到固件升級(jí)信息的認(rèn)證碼信息，并將該認(rèn)證碼信息通過接收方的公鑰加密后發(fā)送；

接收方基于其自身的私鑰對(duì)加密數(shù)據(jù)文件進(jìn)行解密獲取對(duì)應(yīng)的認(rèn)證碼信息，并對(duì)認(rèn)證碼信息進(jìn)行認(rèn)證，認(rèn)證通過后基于其自身與發(fā)送方之間的會(huì)話密鑰對(duì)加密數(shù)據(jù)文件進(jìn)行解密獲取固件升級(jí)信息。

6.根據(jù)權(quán)利要求5所述的傳輸方法，其特征在于，所述方法還包括：

通過固件供應(yīng)單元將新的固件升級(jí)信息作為傳送數(shù)據(jù)文件，基于固件分發(fā)單元的公鑰驗(yàn)證信息生成加密數(shù)據(jù)文件，并發(fā)送至固件分發(fā)單元；

通過固件分發(fā)單元接收固件供應(yīng)單元發(fā)送的加密數(shù)據(jù)文件并解密，獲取固件升級(jí)信息。