[發(fā)明專利]一種提供加密服務的方法及裝置

在審

• 申請?zhí)枺?/td>: 201811070330.2
• 申請日: 2018-09-13
• 公開（公告）號: CN110896395A
• 公開（公告）日: 2020-03-20
• 發(fā)明（設計）人: 譚曉生;劉健皓;曹明革
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

本發(fā)明提供一種提供加密服務的方法及裝置，旨在降低車聯(lián)網數(shù)據在傳輸過程中的安全風險。其中，該方法包括：接收來自車聯(lián)網終端的外部邏輯運算實體的服務請求，所述服務請求用于請求為所述外部邏輯運算實體提供數(shù)據加密服務；響應所述服務請求，基于第一密鑰，對所述外部邏輯運算實體進行身份驗證，所述第一密鑰是由整車廠在所述車聯(lián)網終端中設置的密鑰；當驗證通過時，向所述外部邏輯運算實體發(fā)送驗證通知，并為所述外部邏輯運算實體提供數(shù)據加密服務，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

技術領域

本發(fā)明涉及車聯(lián)網技術領域，尤其涉及一種提供加密服務的方法及裝置。

背景技術

伴隨著互聯(lián)網汽車的普及，網聯(lián)汽車的網絡安全性受到了挑戰(zhàn)，尤其是保證數(shù)據傳輸過程中的安全。

在現(xiàn)階段，整車廠通常會對其供應商提出安全需求，由供應商根據安全需求提供解決方案。如此，車聯(lián)網中的數(shù)據安全全部都由供應商來實現(xiàn)，整車廠無法指導甚至參與到供應商安全建設過程中，使得整車廠與安全建設隔離，整車廠不能有效的評估供應商所提供產品的數(shù)據傳輸安全性，導致車聯(lián)網數(shù)據在傳輸過程中存在一定安全風險。

發(fā)明內容

鑒于上述問題，本發(fā)明實施例的目的是提供一種提供加密服務的方法及裝置，旨在降低車聯(lián)網數(shù)據在傳輸過程中的安全風險。

為解決上述技術問題，本發(fā)明實施例提供以下技術方案：

第一方面，本發(fā)明實施例提供一種提供加密服務的方法，包括：接收來自車聯(lián)網終端的外部邏輯運算實體的服務請求，所述服務請求用于請求為所述外部邏輯運算實體提供數(shù)據加密服務；響應所述服務請求，基于第一密鑰，對所述外部邏輯運算實體進行身份驗證，所述第一密鑰是由整車廠在所述車聯(lián)網終端中設置的密鑰；當驗證通過時，向所述外部邏輯運算實體發(fā)送驗證通知，并為所述外部邏輯運算實體提供數(shù)據加密服務，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

第二方面，本發(fā)明實施例提供一種提供加密服務的方法，包括：向車聯(lián)網終端中的安全芯片發(fā)送服務請求，所述服務請求用于請求所述安全芯片使用第一密鑰對所述車聯(lián)網終端中的外部邏輯運算實體進行身份驗證，并在驗證通過時為所述外部邏輯運算實體提供數(shù)據加密服務，所述第一密鑰為整車廠在所述車聯(lián)網終端中設置的密鑰；接收來自所述安全芯片的驗證通知，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

第三方面，本發(fā)明實施例提供一種提供加密服務的裝置，包括：第一接收單元，用于接收來自車聯(lián)網終端的外部邏輯運算實體的服務請求，所述服務請求用于請求為所述外部邏輯運算實體提供數(shù)據加密服務；驗證單元，用于響應所述服務請求，基于第一密鑰，對所述外部邏輯運算實體進行身份驗證，所述第一密鑰是由整車廠在所述車聯(lián)網終端中設置的密鑰；第一發(fā)送單元，用于當驗證通過時，向所述外部邏輯運算實體發(fā)送驗證通知；加密單元，用于為所述外部邏輯運算實體提供數(shù)據加密服務，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

第四方面，本發(fā)明實施例提供一種提供加密服務的裝置，包括：第二發(fā)送單元，用于向車聯(lián)網終端中的安全芯片發(fā)送服務請求，所述服務請求用于請求所述安全芯片使用第一密鑰對所述車聯(lián)網終端中的外部邏輯運算實體進行身份驗證，并在驗證通過時為所述外部邏輯運算實體提供數(shù)據加密服務，所述第一密鑰為整車廠在所述車聯(lián)網終端中設置的密鑰；第二接收單元，用于接收來自所述安全芯片的驗證通知，所述驗證通知用于通知所述外部邏輯運算實體驗證通過。

第五方面，本發(fā)明實施例提供一種車聯(lián)網終端，包括：外部邏輯運算實體和安全芯片；其中，所述外部邏輯運算實體用于執(zhí)行如權利要求8至11任一項所述的方法步驟；所述安全芯片用于執(zhí)行如權利要求1至7任一項所述的方法步驟。

第六方面，本發(fā)明實施例提供一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如上述一個或者多個技術方案所述的方法步驟。