[發明專利]一種車載設備的訪問方法和系統

有效

• 申請號: 201711058539.2
• 申請日: 2017-11-01
• 公開（公告）號: CN109756446B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 皮魏;郝波;戴計生;肖家博;黃鋮;馮東;巫釗;畢文一;周賢民
• 申請（專利權）人: 中車株洲電力機車研究所有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種車載設備的訪問方法，其特征在于，包括：

接收到訪問請求后，根據所述訪問請求中的用戶信息查詢安全等級映射表并獲取對應的車載設備安全等級；

向所述車載設備請求所述車載設備安全等級對應的認證因子，利用所述認證因子生成第一認證密鑰；

在所述車載設備匹配第二認證密鑰和所述第一認證密鑰成功，并查詢訪問控制映射表獲得訪問權限后，接收所述車載設備發送的認證成功信息；其中，所述第二認證密鑰由所述車載設備按預設規則生成；

根據所述訪問權限限制所述訪問請求；

其中，利用所述認證因子生成第一認證密鑰包括：

結合所述認證因子、安全因子和相關參數，利用設定算法動態生成第一認證密鑰；

其中，所述安全等級映射表中存放用戶信息與車載設備安全等級之間映射關系的映射表；所述訪問控制映射表為保存所述車載設備安全等級與訪問權限之間映射關系的映射表。

2.根據權利要求1所述的訪問方法，其特征在于，還包括：

建立所述安全等級映射表和所述訪問控制映射表。

3.根據權利要求2所述的訪問方法，其特征在于，還包括：

當根據所述訪問請求中的用戶信息查詢安全等級映射表失敗時，拒絕所述訪問請求并發送警報。

4.一種車載設備的訪問系統，其特征在于，包括：

查詢模塊，用于接收到訪問請求后，根據所述訪問請求中的用戶信息查詢安全等級映射表并獲取對應的車載設備安全等級；

生成模塊，用于向所述車載設備請求所述車載設備安全等級對應的認證因子，利用所述認證因子生成第一認證密鑰；

接收模塊，用于在所述車載設備匹配所述第二認證密鑰和所述第一認證密鑰成功，并查詢訪問控制映射表獲得訪問權限后，接收所述車載設備發送的認證成功信息；其中，所述第二認證密鑰由所述車載設備按預設規則生成；

限制模塊，用于根據所述訪問權限限制所述訪問請求；

其中，所述生成模塊包括：

第一生成單元，用于結合所述認證因子、安全因子和相關參數，利用設定算法動態生成第一認證密鑰；

其中，所述安全等級映射表中存放用戶信息與車載設備安全等級之間映射關系的映射表；所述訪問控制映射表為保存所述車載設備安全等級與訪問權限之間映射關系的映射表。

5.根據權利要求4所述的訪問系統，其特征在于，還包括：

建立模塊，用于建立所述安全等級映射表和所述訪問控制映射表。

6.根據權利要求5所述的訪問系統，其特征在于，還包括：

拒絕模塊，用于當根據所述訪問請求中的用戶信息查詢安全等級映射表失敗時，拒絕所述訪問請求并發送警報。

7.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被執行時實現如權利要求1-3任一項所述的訪問方法。

8.一種終端，其特征在于，包括存儲器和處理器，所述存儲器中存有計算機程序，所述處理器調用所述存儲器中的計算機程序時實現如權利要求1-3任一項所述的訪問方法。