[發明專利]一種車輛網絡安全認證方法、系統、車輛、裝置及介質

有效

• 申請號: 201711466778.1
• 申請日: 2017-12-28
• 公開（公告）號: CN107919955B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 劉健皓;宋戈
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

本發明公開一種網絡安全認證方法、系統、車輛、裝置及介質，車輛包括車載通信盒、網關和汽車專用微機控制器，方法包括：車載通信盒接收遠程服務商發送的命令，并按照PKI預先下發的證書對所述命令進行證書校驗；如果車載通信盒證書校驗成功，則發送所述命令至網關；網關按照PKI預先下發的證書對所述命令進行證書校驗；如果所述關證書校驗成功，則發送所述命令至汽車專用微機控制器；汽車專用微機控制器按照PKI預先下發的證書對所述命令進行證書校驗；如果汽車專用微機控制器證書校驗成功，則執行所述命令。本申請提供的方法和裝置用以解決現有技術中的車輛聯網存在的網絡安全問題，實現了保證車輛網絡安全的技術效果。

技術領域

本發明涉及汽車電子技術領域，尤其涉及一種車輛網絡安全認證方法、系統、車輛、裝置及介質。

背景技術

隨著城市規模的擴大和人均收入的提高，車輛已經日漸普及，越來越多的人生活離不開車輛。

為了讓用戶在駕駛過程中能更加便捷和更加輕松愜意，汽車生產商目前研發的重心之一就是汽車電子，通過汽車電子為用戶提供智能駕駛、語音播放、智能導航、空氣凈化和通信交流等功能服務，上述功能服務大部分都需要接入網絡來實現，車輛聯網已經是不可避免的趨勢。

然而，由于當前尚沒有適合于車輛的網絡安全防護方案，車輛接入網絡后就必然面臨網絡安全問題，車主信息的泄露、通訊信息的泄露、車輛軟件的篡改、車輛控制數據的篡改和惡意軟件的入侵都會給車輛的行駛安全和車主的安全帶來極大的風險。

可見，現有技術中的車輛聯網存在較大的網絡安全問題。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的車輛網絡安全認證方法、系統、車輛、裝置及介質。

第一方面，提供一種用于進行車輛網絡安全認證的方法，所述車輛包括車載通信盒(Telematics BOX,T-BOX)、網關和汽車專用微機控制器(Electronic Control Unit,ECU)，所述方法包括：

所述車載通信盒接收遠程服務商發送的命令，并按照公鑰基礎設施(Public KeyInfrastructure,PKI)預先下發的證書對所述命令進行證書校驗；如果所述車載通信盒證書校驗成功，則發送所述命令至所述網關；

所述網關按照所述PKI預先下發的所述證書對所述命令進行證書校驗；如果所述網關證書校驗成功，則發送所述命令至所述汽車專用微機控制器；

所述汽車專用微機控制器按照所述PKI預先下發的所述證書對所述命令進行證書校驗；如果所述汽車專用微機控制器證書校驗成功，則執行所述命令。

可選的，所述方法還包括：認證所述車輛上的部件攜帶的部件根證書是否與所述車輛的車輛生產商的唯一根證書匹配，所述唯一根證書是身份認證體系為所述車輛的車輛生產商對應分配的根證書，所述身份認證體系預先通過PKI建立；如果所述部件攜帶的部件根證書與所述唯一根證書對應，則開啟所述部件與所述車輛的通信權限；否則關閉所述部件與所述車輛的通信權限。

可選的，所述方法還包括：接收空中下載技術(Over－the－Air Technology，OTA)云端服務器下發的升級包；認證所述升級包是否為可信服務器下發的升級包；如果所述升級包為可信服務器發送的升級包，則將所述升級包刷寫入所述升級包對應的部件，以升級所述部件。

可選的，所述認證所述升級包是否為可信服務器下發的升級包，包括：按照PKI預先下發的所述證書結合PKI的簽名機制，認證所述升級包是否為可信服務器下發的升級包。

可選的，所述部件為所述車載通信盒、所述網關對應的硬件或所述汽車專用微機控制器。