[發明專利]安全通信方法及相關設備

有效

• 申請號: 201811013121.4
• 申請日: 2018-08-31
• 公開（公告）號: CN109190362B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 劉均;周軍
• 申請（專利權）人: 深圳市元征科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F21/64
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 張全文

1.一種安全通信方法，其特征在于，所述方法應用于車載設備，所述車載設備內置安全芯片，所述方法包括：

接收啟動指令；

驗證所述車載設備是否與所述安全芯片關聯；

若是，則建立與檢測設備的安全傳輸信道，并通過所述安全傳輸信道與所述檢測設備進行數據交互，所述安全傳輸通道基于與所述檢測設備協商產生交互密鑰保護；

其中，在所述車載設備接收啟動指令之前，CA中心為所述安全芯片分配證書并記錄所述車載設備的標識信息于所述證書的對應關系，所述證書中帶有的非對稱密鑰的私鑰發送給所述安全芯片保存，公鑰發送給所述CA中心保存；

所述安全芯片存儲安全驗證信息；所述驗證所述車載設備是否與所述安全芯片關聯，具體包括：

將所述車載設備的設備信息傳輸至所述安全芯片；

利用所述安全芯片判斷所述設備信息是否與所述安全驗證信息匹配；

若匹配，則所述車載設備與所述安全芯片關聯。

2.根據權利要求1所述的方法，其特征在于，所述車載設備的設備信息包括車載設備密鑰，所述安全驗證信息包括安全密鑰，所述利用所述安全芯片判斷所述設備信息是否與所述安全驗證信息匹配，具體包括：利用所述安全芯片判斷所述車載設備密鑰是否與所述安全密鑰匹配。

3.根據權利要求1所述的方法，其特征在于，所述車載設備的設備信息包括車載設備標識，所述安全驗證信息包括安全設備標識，所述利用所述安全芯片判斷所述設備信息是否與所述安全驗證信息匹配，具體包括：利用所述安全芯片判斷所述車載設備標識是否與所述安全設備標識一致，若一致，則所述設備信息與所述安全驗證信息匹配。

4.根據權利要求1所述的方法，其特征在于，所述建立與檢測設備的安全傳輸信道，并通過所述安全傳輸信道與所述檢測設備進行數據交互，具體包括：

與所述檢測設備協商產生交互密鑰；

接收所述檢測設備的加密數據檢測指令；

利用所述交互密鑰解密所述數據檢測指令；

根據解密后的數據檢測指令獲取車輛檢測數據，并利用所述安全芯片對所述車輛檢測數據進行分析并進行數字簽名，得到車輛數據檢測結果；

利用所述交互密鑰對所述車輛數據檢測結果加密，并將加密后的車輛數據檢測結果發送至所述檢測設備，以使所述檢測設備利用所述交互密鑰對所述加密的車輛數據檢測結果進行解密，并將解密后的車輛數據檢測結果發送至監管中心服務器，并接收所述監管中心服務器返回的判斷結果。

5.一種安全通信方法，其特征在于，所述方法應用于檢測設備，所述方法包括：

建立與車載設備的安全傳輸信道，所述安全傳輸通道基于與所述檢測設備協商產生交互密鑰保護；所述車載設備內置安全芯片；

通過所述安全傳輸信道與所述車載設備進行數據交互，獲取到經過所述安全芯片數字簽名的車輛數據檢測結果；

將所述車輛數據檢測結果發送至監管中心服務器，以使所述監管中心服務器在驗證所述安全芯片數字簽名合法后，評價所述車輛數據檢測結果是否符合監管標準，其中，所述監管中心服務器通過車載設備的標識和CA中心記錄的車載設備的標識和證書的對應關系獲取安全芯片數字簽名私鑰對應的公鑰驗證所述安全芯片數字簽名是否合法；

接收所述監管中心服務器返回的評價結果。

6.一種安全通信裝置，其特征在于，所述裝置應用于車載設備，所述車載設備內置安全芯片，所述裝置包括：

指令接收單元，用于接收啟動指令，其中，在所述車載設備接收啟動指令之前，CA中心為所述安全芯片分配證書并記錄所述車載設備的標識信息于所述證書的對應關系，所述證書中帶有的非對稱密鑰的私鑰發送給所述安全芯片保存，公鑰發送給所述CA中心保存；

關聯驗證單元，用于驗證所述車載設備是否與所述安全芯片關聯，所述安全芯片存儲安全驗證信息，所述驗證所述車載設備是否與所述安全芯片關聯，具體包括：將所述車載設備的設備信息傳輸至所述安全芯片，利用所述安全芯片判斷所述設備信息是否與所述安全驗證信息匹配，若匹配，則所述車載設備與所述安全芯片關聯；

安全通信單元，用于若是，則建立與檢測設備的安全傳輸信道，并通過所述安全傳輸信道與所述檢測設備進行數據交互。