[發(fā)明專利]一種數(shù)字鑰匙生成系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910974430.6
• 申請(qǐng)日: 2019-10-14
• 公開（公告）號(hào): CN110855616B
• 公開（公告）日: 2021-11-23
• 發(fā)明（設(shè)計(jì)）人: 南洋;董馨;陳博;李木犀;劉曉東
• 申請(qǐng)（專利權(quán)）人: 中國第一汽車股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/08;G07C9/00
• 代理公司: 北京遠(yuǎn)智匯知識(shí)產(chǎn)權(quán)代理有限公司 11659
• 代理人: 范坤坤

本發(fā)明公開了一種數(shù)字鑰匙生成系統(tǒng)。該系統(tǒng)包括：客戶端、私有云端和公有云端；客戶端，用于上傳車輛加密信息到所述私有云端，以及獲取私有云端下發(fā)的數(shù)字鑰匙；私有云端，用于根據(jù)客戶端上傳的所述車輛加密信息生成初級(jí)密鑰，以及根據(jù)公有云端下發(fā)的白盒密鑰對(duì)初級(jí)密鑰進(jìn)行加密生成數(shù)字鑰匙；公有云端，用于根據(jù)私有云端上傳的初級(jí)密鑰的密鑰編號(hào)生成白盒密鑰。本發(fā)明實(shí)施例的技術(shù)方案，通過數(shù)字鑰匙生成過程分別由私有云端和公有云端共同實(shí)現(xiàn)，用戶的隱私數(shù)據(jù)僅在私有云端進(jìn)行處理，防止隱私數(shù)據(jù)泄露，提高了數(shù)字鑰匙生成過程的安全性。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及信息安全技術(shù)領(lǐng)域，尤其涉及一種數(shù)字鑰匙生成系統(tǒng)。

背景技術(shù)

隨著車輛信息化技術(shù)的飛速發(fā)展，數(shù)字鑰匙逐漸取代傳統(tǒng)機(jī)械鑰匙、遙控鑰匙和智能鑰匙。通過數(shù)字鑰匙可以實(shí)現(xiàn)與車輛藍(lán)牙的連接，實(shí)現(xiàn)身份驗(yàn)證、車輛定位和車輛控制等功能。由于數(shù)字鑰匙包含車輛信息隱私數(shù)據(jù)，數(shù)字鑰匙的信息使用和數(shù)據(jù)傳輸對(duì)車輛安全起到舉足輕重的作用。

現(xiàn)有技術(shù)生成數(shù)字鑰匙時(shí)，數(shù)字鑰匙的加密過程在公有云端實(shí)現(xiàn)，需要將包含有用戶、車輛和藍(lán)牙模塊等隱私數(shù)據(jù)上傳到公有云端，隱私數(shù)據(jù)存在泄露風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明提供一種數(shù)字鑰匙生成系統(tǒng)，以實(shí)現(xiàn)高效生成數(shù)字鑰匙，提高數(shù)字鑰匙的安全性，降低隱私數(shù)據(jù)的泄露風(fēng)險(xiǎn)。

第一方面，本發(fā)明實(shí)施例提供了一種數(shù)字鑰匙生成系統(tǒng)，該系統(tǒng)包括：

客戶端、私有云端和公有云端；

客戶端，用于上傳車輛加密信息到所述私有云端，以及獲取私有云端下發(fā)的數(shù)字鑰匙；

私有云端，用于根據(jù)客戶端上傳的所述車輛加密信息生成初級(jí)密鑰，以及根據(jù)公有云端下發(fā)的白盒密鑰對(duì)初級(jí)密鑰進(jìn)行加密生成數(shù)字鑰匙；

公有云端，用于根據(jù)私有云端上傳的初級(jí)密鑰的密鑰編號(hào)生成白盒密鑰。

進(jìn)一步的，私有云端，用于根據(jù)客戶端上傳的所述車輛加密信息生成初級(jí)密鑰，包括：

私有云端獲取客戶端上傳的車輛信息、用戶信息和藍(lán)牙設(shè)備信息作為車輛加密信息；

私有云端將所述車輛加密信息輸入到所述私有云端內(nèi)的私有加密模塊生成初級(jí)密鑰。

進(jìn)一步的，所述私有云端內(nèi)的私有加密模塊包括硬件密碼機(jī)，所述硬件密碼機(jī)預(yù)設(shè)有私有加密規(guī)則，用于將所述車輛加密信息加密為初級(jí)密鑰。

進(jìn)一步的，所述私有云端用于根據(jù)公有云端下發(fā)的白盒密鑰對(duì)初級(jí)密鑰進(jìn)行加密生成數(shù)字鑰匙，包括：

私有云端根據(jù)預(yù)設(shè)加密規(guī)則通過白盒密鑰對(duì)初級(jí)密鑰進(jìn)行加密生成數(shù)字密鑰；

私有云端根據(jù)所述車輛加密信息中的權(quán)限身份信息生成權(quán)限信息；

私有云端將所述權(quán)限信息添加進(jìn)數(shù)字密鑰生成數(shù)字鑰匙。

進(jìn)一步的，所述私有云端還用于將所述初級(jí)密鑰和所述車輛加密信息進(jìn)行哈希運(yùn)算以生成密鑰編號(hào)。

進(jìn)一步的，所述公有云端，用于根據(jù)私有云端上傳的初級(jí)密鑰的密鑰編號(hào)生成白盒密鑰，包括：

所述公有云端獲取所述私有云端上傳的密鑰編號(hào)；

所述公有云端用于根據(jù)預(yù)設(shè)的白盒加密規(guī)則對(duì)所述密鑰編號(hào)加密生成白盒密鑰。

進(jìn)一步的，所述公有云端還用于將所述白盒密鑰下發(fā)到私有云端。

進(jìn)一步的，公有云端根據(jù)預(yù)設(shè)白盒加密規(guī)則對(duì)所述密鑰編號(hào)進(jìn)行加密生成白盒密鑰包括：

公有云端獲取與客戶端對(duì)應(yīng)的預(yù)設(shè)白盒加密規(guī)則；