[實用新型]一種用于車輛安全遠程控制與診斷的系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201721254992.6
• 申請日: 2017-09-28
• 公開（公告）號: CN207504909U
• 公開（公告）日: 2018-06-15
• 發(fā)明（設計）人: 馬現(xiàn)通
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 鄭州德勤知識產(chǎn)權代理有限公司 41128
• 代理人: 黃紅梅

1.一種用于車輛安全遠程控制與診斷的系統(tǒng)，其特征在于：包括第一安全模塊、第二安全模塊、加密認證模塊、控制診斷終端、車載TBOX終端和云端服務器；

所述第一安全模塊連接所述控制診斷終端；所述加密認證模塊連接所述云端服務器；所述第二安全模塊通過車載網(wǎng)絡通信模塊通信連接所述云端服務器；所述第二安全模塊通信連接所述車載TBOX終端，所述車載TBOX終端連接車輛控制診斷模塊；

所述控制診斷終端通過所述第一安全模塊和所述云端服務器與所述加密認證模塊進行第一密鑰協(xié)商獲得第一數(shù)據(jù)加密密鑰；

所述第二安全模塊通過所述車載網(wǎng)絡通信模塊和所述云端服務器與所述加密認證模塊通信進行第二密鑰協(xié)商獲得第二數(shù)據(jù)加密密鑰；

所述控制診斷終端通過所述第一安全模塊使用所述第一數(shù)據(jù)加密密鑰加密控制診斷指令并經(jīng)所述云端服務器傳送至所述加密認證模塊；所述加密認證模塊，接收來自所述云端服務器的控制診斷指令，用所述第一數(shù)據(jù)加密密鑰解密以及用所述第二數(shù)據(jù)加密密鑰加密后，通過所述車載網(wǎng)絡通信模塊傳送至所述第二安全模塊；所述第二安全模塊，用所述第二數(shù)據(jù)加密密鑰解密所述控制診斷指令，通過所述車載TBOX終端傳送至所述車輛控制診斷模塊進行指令執(zhí)行；

所述車輛控制診斷模塊的指令執(zhí)行結果，經(jīng)所述車載TBOX終端反饋至所述第二安全模塊；所述第二安全模塊，使用所述第二數(shù)據(jù)加密密鑰加密所述指令執(zhí)行結果，通過所述車載網(wǎng)絡通信模塊反饋至所述云端服務器；所述加密認證模塊接收來自所述云端服務器的指令執(zhí)行結果，用所述第二數(shù)據(jù)加密密鑰解密以及用所述第一數(shù)據(jù)加密密鑰加密后，通過所述云端服務器反饋回所述控制診斷終端；所述控制診斷終端控制所述第一安全模塊使用所述第一數(shù)據(jù)加密密鑰解密指令執(zhí)行結果。

2.根據(jù)權利要求1所述的用于車輛安全遠程控制與診斷的系統(tǒng)，其特征在于：所述云端服務器連接至少一個所述控制診斷終端，每個控制診斷終端具有唯一的第一身份認證信息；所述云端服務器與所述控制診斷終端根據(jù)所述第一身份認證信息進行第一身份認證；

所述云端服務器連接至少一個所述車載網(wǎng)絡通信模塊，每個車載網(wǎng)絡通信模塊連接一個具有唯一的第二身份認證信息的第二安全模塊；所述云端服務器與所述第二安全模塊根據(jù)所述二身份認證信息進行第二身份認證。

3.根據(jù)權利要求1或2所述的用于車輛安全遠程控制與診斷的系統(tǒng)，其特征在于：所述云端服務器還包括會話檢測模塊和會話刪除模塊，所述會話檢測模塊用于向所述控制診斷終端發(fā)送會話是否結束的詢問請求，接收所述控制診斷終端返回的詢問結果并發(fā)送給所述會話刪除模塊；所述會話刪除模塊根據(jù)所述詢問結果刪除所述云端服務器與所述控制診斷終端的會話信息以及刪除所述云端服務器與所述第二安全模塊的會話信息，并通知所述加密認證模塊刪除所述第一數(shù)據(jù)加密密鑰和所述第二數(shù)據(jù)加密密鑰。

4.根據(jù)權利要求3所述的用于車輛安全遠程控制與診斷的系統(tǒng)，其特征在于：所述第二安全模塊的一端至少通過UART接口、USB接口和SD接口中的一種接口與所述車載網(wǎng)絡通信模塊相連，所述第二安全模塊的另一端通過SPI接口與所述車載TBOX終端的中央處理器相連。

5.根據(jù)權利要求4所述的用于車輛安全遠程控制與診斷的系統(tǒng)，其特征在于：所述控制診斷終端為智能手機、筆記本電腦、平板電腦、臺式電腦或智能可穿戴設備，所述車輛控制診斷模塊為行車控制MCU或ECU。

6.根據(jù)權利要求5所述的用于車輛安全遠程控制與診斷的系統(tǒng)，其特征在于：所述第一安全模塊和所述第二安全模塊均為安全芯片；所述安全芯片采用非對稱密碼算法SM2和RSA進行身份認證和密鑰協(xié)商。