[發明專利]一種提供加密服務的方法及裝置

在審

• 申請號: 201811070330.2
• 申請日: 2018-09-13
• 公開（公告）號: CN110896395A
• 公開（公告）日: 2020-03-20
• 發明（設計）人: 譚曉生;劉健皓;曹明革
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

1.一種提供加密服務的方法，其特征在于，包括：

接收來自車聯網終端的外部邏輯運算實體的服務請求，所述服務請求用于請求為所述外部邏輯運算實體提供數據加密服務；

響應所述服務請求，基于第一密鑰，對所述外部邏輯運算實體進行身份驗證，所述第一密鑰是由整車廠在所述車聯網終端中設置的密鑰；

當驗證通過時，向所述外部邏輯運算實體發送驗證通知，并為所述外部邏輯運算實體提供數據加密服務，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

2.根據權利要求1所述的方法，其特征在于，所述第一密鑰存儲于所述車聯網終端的安全芯片中。

3.根據權利要求1所述的方法，其特征在于，所述響應所述服務請求，基于第一密鑰，對所述外部邏輯運算實體進行身份驗證，包括：

響應所述服務請求，使用所述第一密鑰對第一數據進行加密，獲得第一密文，并將所述第一密文發送給所述外部邏輯運算實體；所述第一密文用于指示所述外部邏輯運算實體使用預先存儲的第一密鑰對所述第一密文進行處理，獲得第二密文；

接收來自所述外部邏輯運算實體的第二密文；

使用所述第一密鑰對所述第二密文進行解密，獲得第二數據；

根據所述第二數據，對所述外部邏輯運算實體進行身份驗證。

4.根據權利要求3所述的方法，其特征在于，所述根據所述第二數據，對所述外部邏輯運算實體進行身份驗證，包括：

按照預設邏輯，對所述第二數據進行處理，并將處理后的第二數據與所述第一數據進行比較；

根據比較結果，驗證所述外部邏輯運算實體；

其中，當所述處理后的第二數據與所述第一數據一致時，則所述比較結果表明所述外部邏輯運算實體驗證通過；當所述處理后的第二數據與所述第一數據不一致時，則所述比較結果表明所述外部邏輯運算實體驗證不通過。

5.一種提供加密服務的方法，其特征在于，包括：

向車聯網終端中的安全芯片發送服務請求，所述服務請求用于請求所述安全芯片使用第一密鑰對所述車聯網終端中的外部邏輯運算實體進行身份驗證，并在驗證通過時為所述外部邏輯運算實體提供數據加密服務，所述第一密鑰為整車廠在所述車聯網終端中設置的密鑰；

接收來自所述安全芯片的驗證通知，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

6.根據權利要求5所述的方法，其特征在于，在所述向車聯網終端發送數據傳輸請求之后，所述方法還包括：

接收來自所述安全芯片的第一密文，所述第一密文是由所述車聯網終端使用所述第一密鑰對第一數據加密生成的；

使用預先存儲的第一密鑰對所述第一密文進行處理，獲得第二密文；

將所述第二密文發送給所述安全芯片，所述第二密文用于指示所述安全芯片使用所述第一密鑰進行解密，并根據解密后獲得的第二數據對所述外部邏輯運算實體進行身份驗證。

7.一種提供加密服務的裝置，其特征在于，包括：

第一接收單元，用于接收來自車聯網終端的外部邏輯運算實體的服務請求，所述服務請求用于請求為所述外部邏輯運算實體提供數據加密服務；

驗證單元，用于響應所述服務請求，基于第一密鑰，對所述外部邏輯運算實體進行身份驗證，所述第一密鑰是由整車廠在所述車聯網終端中設置的密鑰；

第一發送單元，用于當驗證通過時，向所述外部邏輯運算實體發送驗證通知；

加密單元，用于為所述外部邏輯運算實體提供數據加密服務，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

8.一種提供加密服務的裝置，其特征在于，包括：

第二發送單元，用于向車聯網終端中的安全芯片發送服務請求，所述服務請求用于請求所述安全芯片使用第一密鑰對所述車聯網終端中的外部邏輯運算實體進行身份驗證，并在驗證通過時為所述外部邏輯運算實體提供數據加密服務，所述第一密鑰為整車廠在所述車聯網終端中設置的密鑰；

第二接收單元，用于接收來自所述安全芯片的驗證通知，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。