[發(fā)明專利]一種車輛網(wǎng)絡(luò)安全認(rèn)證方法、系統(tǒng)、車輛、裝置及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711466778.1
• 申請(qǐng)日: 2017-12-28
• 公開（公告）號(hào): CN107919955B
• 公開（公告）日: 2021-02-26
• 發(fā)明（設(shè)計(jì)）人: 劉健皓;宋戈
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 北京律誠同業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11006
• 代理人: 王玉雙

1.一種用于進(jìn)行車輛網(wǎng)絡(luò)安全認(rèn)證的方法，其特征在于，所述車輛包括車載通信盒、網(wǎng)關(guān)和汽車專用微機(jī)控制器，所述方法包括：

所述車載通信盒接收遠(yuǎn)程服務(wù)商發(fā)送的命令，并按照公鑰基礎(chǔ)設(shè)施預(yù)先下發(fā)的證書對(duì)所述命令進(jìn)行證書校驗(yàn)；如果所述車載通信盒證書校驗(yàn)成功，則發(fā)送所述命令至所述網(wǎng)關(guān)；

所述網(wǎng)關(guān)按照所述PKI預(yù)先下發(fā)的所述證書對(duì)所述命令進(jìn)行證書校驗(yàn)；如果所述網(wǎng)關(guān)證書校驗(yàn)成功，則發(fā)送所述命令至所述汽車專用微機(jī)控制器；

所述汽車專用微機(jī)控制器按照所述PKI預(yù)先下發(fā)的所述證書對(duì)所述命令進(jìn)行證書校驗(yàn)；如果所述汽車專用微機(jī)控制器證書校驗(yàn)成功，則執(zhí)行所述命令；

認(rèn)證所述車輛上的部件攜帶的部件根證書是否與所述車輛的車輛生產(chǎn)商的唯一根證書匹配，所述唯一根證書是身份認(rèn)證體系為所述車輛的車輛生產(chǎn)商對(duì)應(yīng)分配的根證書，所述身份認(rèn)證體系預(yù)先通過PKI建立；

如果所述部件攜帶的部件根證書與所述唯一根證書對(duì)應(yīng)，則開啟所述部件與所述車輛的通信權(quán)限；

否則關(guān)閉所述部件與所述車輛的通信權(quán)限，避免在所述車輛上使用其他車輛的部件或偽劣部件；

接收空中下載技術(shù)云端服務(wù)器下發(fā)的升級(jí)包；

認(rèn)證所述升級(jí)包是否為可信服務(wù)器下發(fā)的升級(jí)包；

如果所述升級(jí)包為可信服務(wù)器下發(fā)的升級(jí)包，則將所述升級(jí)包刷寫入所述升級(jí)包對(duì)應(yīng)的部件，以升級(jí)所述部件，修復(fù)安全漏洞。

2.如權(quán)利要求1所述的方法，其特征在于，所述認(rèn)證所述升級(jí)包是否為可信服務(wù)器下發(fā)的升級(jí)包，包括：

按照PKI預(yù)先下發(fā)的所述證書結(jié)合PKI的簽名機(jī)制，認(rèn)證所述升級(jí)包是否為可信服務(wù)器下發(fā)的升級(jí)包。

3.如權(quán)利要求1所述的方法，其特征在于：

所述部件為所述車載通信盒、所述網(wǎng)關(guān)對(duì)應(yīng)的硬件或所述汽車專用微機(jī)控制器。

4.如權(quán)利要求1所述的方法，其特征在于，所述車輛還包括安全芯片，所述車輛的關(guān)鍵邏輯、PKI下發(fā)的所述證書以及PKI為所述車輛通信預(yù)設(shè)的或動(dòng)態(tài)下發(fā)的密鑰均存儲(chǔ)在所述安全芯片中。

5.如權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

所述安全芯片接收不屬于所述車輛的設(shè)備發(fā)送的外部數(shù)據(jù)，并按照所述安全芯片中存儲(chǔ)的證書或密鑰對(duì)所述外部數(shù)據(jù)進(jìn)行解密；所述安全芯片將解密后的所述外部數(shù)據(jù)發(fā)送至所述外部數(shù)據(jù)對(duì)應(yīng)的所述車輛的部件；

或者，

所述安全芯片接收所述車輛的部件發(fā)送的內(nèi)部數(shù)據(jù)，并按照所述安全芯片中存儲(chǔ)的證書或密鑰對(duì)所述內(nèi)部數(shù)據(jù)進(jìn)行加密；所述安全芯片將加密后的所述內(nèi)部數(shù)據(jù)發(fā)送至所述內(nèi)部數(shù)據(jù)對(duì)應(yīng)的對(duì)象。

6.如權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

檢測(cè)是否有未認(rèn)證渠道訪問所述安全芯片中存儲(chǔ)的數(shù)據(jù)；

如果檢測(cè)到有未認(rèn)證渠道訪問所述安全芯片中存儲(chǔ)的數(shù)據(jù)時(shí)，銷毀所述未認(rèn)證渠道訪問的數(shù)據(jù)。