[發明專利]一種車輛安全通信方法及裝置

在審

• 申請號: 201810846365.4
• 申請日: 2018-07-27
• 公開（公告）號: CN110768938A
• 公開（公告）日: 2020-02-07
• 發明（設計）人: 費梟;吳平友;周鑫強;李秋實
• 申請（專利權）人: 上海汽車集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 11304 北京信遠達知識產權代理有限公司
• 代理人: 魏曉波

1.一種車輛安全通信方法，其特征在于，應用于車輛的遠程通信模塊，所述方法包括：

響應于用戶觸發的激活請求，生成第一非對稱密鑰對；所述第一非對稱密鑰對包括第一公鑰和第一私鑰；

將所述第一公鑰發送給服務器，以使所述服務器調用算法庫產生接口連接內置的密碼機，生成第一會話密鑰；

接收所述服務器返回的利用所述第一公鑰對所述第一會話密鑰加密得到的第一會話密鑰密文，利用所述第一私鑰對所述第一會話密鑰密文進行解密，得到所述第一會話密鑰；利用所述第一會話密鑰對通信數據進行加密得到通信數據密文，以使所述服務器利用所述第一會話密鑰對所述通信數據密文進行解密，得到所述通信數據；或者利用所述第一會話密鑰對接收到的通信數據密文進行解密，得到通信數據，實現車輛安全通信；

其中，所述第一非對稱密鑰對對應第一非對稱加密算法；所述第一會話密鑰對應第一對稱加密算法。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

利用第一對稱加密算法的默認密鑰以及第一對稱加密算法對所述第一公鑰加密得到第一公鑰密文；

則將所述第一公鑰發送給服務器，以使所述服務器調用算法庫產生接口連接內置的密碼機，生成第一會話密鑰包括：

將所述第一公鑰密文發送給服務器，以使所述服務器利用所述默認密鑰對所述第一公鑰密文進行解密得到所述第一公鑰，調用算法庫產生接口連接內置的密碼機，生成第一會話密鑰。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

接收所述服務器通過安全途徑傳輸的默認密鑰；所述默認密鑰為所述服務器利用所述密碼機預先生成的。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述服務器通過安全途徑傳輸的第二公鑰；所述第二公鑰為所述密碼機預先生成的第二非對稱密鑰對中的公鑰；所述第二非對稱密鑰對包括第二公鑰和第二私鑰；所述第二非對稱密鑰對對應所述第一非對稱加密算法；

若所述服務器還返回利用所述第二私鑰以及簽名算法對所述第一會話密鑰密文進行簽名得到的簽名值，則所述方法還包括：

利用所述第二公鑰對所述簽名值進行驗證；

則利用所述第一私鑰對所述第一會話密鑰密文進行解密，得到所述第一會話密鑰包括：

若所述簽名值驗證通過，則利用所述第一私鑰對所述第一會話密鑰密文進行解密，得到所述第一會話密鑰。

5.根據權利要求4所述的方法，其特征在于，所述第一對稱加密算法為SM4算法，所述第一非對稱加密算法為SM2算法，所述簽名算法為利用SM3算法計算哈希值，然后利用SM2算法對所述哈希值進行簽名的算法。

6.根據權利要求1至4任意一項所述的方法，其特征在于，所述方法還包括：

響應于所述服務器發起的針對所述第一會話密鑰的更新請求，更新所述第一會話密鑰。

7.一種車輛安全通信方法，其特征在于，應用于服務器，所述方法包括：

接收車輛的遠程通信模塊發送的第一公鑰；所述第一公鑰為所述遠程通信模塊響應于用戶觸發的激活請求生成的第一非對稱密鑰對中的公鑰；所述第一非對稱密鑰對包括所述第一公鑰和第一私鑰；

調用算法庫產生接口連接內置的密碼機，生成第一會話密鑰；利用所述第一公鑰對所述第一會話密鑰加密，得到第一會話密鑰密文，將所述第一會話密鑰密文發送給所述遠程通信模塊，以便所述遠程通信模塊解密所述第一會話密鑰密文得到第一會話密鑰，并利用第一會話密鑰進行加密或解密；

利用所述第一會話密鑰對所述遠程通信模塊發送的通信數據密文進行解密，得到通信數據；或者利用所述第一會話密鑰對通信數據加密得到通信數據密文，向所述遠程通信模塊發送所述通信數據密文，實現車輛安全通信；

其中，所述第一非對稱密鑰對對應第一非對稱加密算法；所述第一會話密鑰對應第一對稱加密算法。