[發(fā)明專利]車輛身份認證的方法、裝置、計算機設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201911025058.0
• 申請日: 2019-10-25
• 公開（公告）號: CN110572418B
• 公開（公告）日: 2022-08-19
• 發(fā)明（設(shè)計）人: 黃炎;朱恩利;胡偉;馬博
• 申請（專利權(quán)）人: 國機智駿汽車有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L9/08
• 代理公司: 北京勵誠知識產(chǎn)權(quán)代理有限公司 11647
• 代理人: 張大威

1.一種車輛身份認證的方法，其特征在于，包括以下步驟：

接收車載終端發(fā)送的根據(jù)平臺公鑰與第一加密算法加密的終端信息；

根據(jù)所述平臺公鑰對所述加密的終端信息進行解密，并根據(jù)所述終端信息驗證所述車載終端是否滿足第一預(yù)設(shè)條件；

若滿足所述第一預(yù)設(shè)條件，則根據(jù)終端公鑰與第二加密算法生成加密的會話秘鑰和服務(wù)器信息；以及

發(fā)送所述加密的會話秘鑰和服務(wù)器信息至所述車載終端，以在所述車載終端根據(jù)終端私鑰驗證服務(wù)器滿足第二預(yù)設(shè)條件后，根據(jù)所述會話秘鑰加密注冊信息；

檢測所述終端秘鑰是否過期；

若所述終端秘鑰過期，則生成新的終端公鑰和新的終端私鑰，并發(fā)送以所述會話密鑰加密新的終端私鑰，并將所述新的終端私鑰與所述終端信息綁定。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在接收所述加密的終端信息之前，還包括：

接收所述車載終端發(fā)送的根據(jù)初始秘鑰和第三加密算法加密的初始化認證消息；

根據(jù)初始秘鑰對所述加密的初始化認證消息進行解密，并驗證所述車載終端是否滿足第三預(yù)設(shè)條件；

若滿足所述第三預(yù)設(shè)條件，則生成終端公鑰和終端私鑰；

根據(jù)所述初始秘鑰加密平臺公鑰和所述終端私鑰，并發(fā)送至所述車載終端，以使得所述車載終端存儲所述平臺公鑰和所述終端私鑰，并將所述終端公鑰與所述車載終端的終端信息綁定。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在將所述新的終端私鑰與所述終端信息綁定之后，還包括：

斷開與所述車載終端的當(dāng)前連接。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，在接收所述加密的初始化認證消息之前，還包括：

根據(jù)消息頭的目標(biāo)信息以預(yù)設(shè)規(guī)則生成字符串，以得到所述初始密鑰。

5.一種車輛身份認證的裝置，其特征在于，包括：

第一接收模塊，用于接收車載終端發(fā)送的根據(jù)平臺公鑰與第一加密算法加密的終端信息；

第一驗證模塊，用于根據(jù)所述平臺公鑰對所述加密的終端信息進行解密，并根據(jù)所述終端信息驗證所述車載終端是否滿足第一預(yù)設(shè)條件；

加密模塊，用于在滿足所述第一預(yù)設(shè)條件時，根據(jù)終端公鑰與第二加密算法生成加密的會話秘鑰和服務(wù)器信息；

第一發(fā)送模塊，用于發(fā)送所述加密的會話秘鑰和服務(wù)器信息至所述車載終端，以在所述車載終端根據(jù)終端私鑰驗證服務(wù)器滿足第二預(yù)設(shè)條件后，根據(jù)所述會話秘鑰加密注冊信息；

檢測模塊，用于檢測所述終端秘鑰是否過期；

第三發(fā)送模塊，用于在所述終端秘鑰過期時，生成新的終端公鑰和新的終端私鑰，并發(fā)送以所述會話密鑰加密新的終端私鑰，并將所述新的終端私鑰與所述終端信息綁定。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，還包括：

第二接收模塊，用于接收所述車載終端發(fā)送的根據(jù)初始秘鑰和第三加密算法加密的初始化認證消息；

第二驗證模塊，用于根據(jù)初始秘鑰對所述加密的初始化認證消息進行解密，并驗證所述車載終端是否滿足第三預(yù)設(shè)條件；

生成模塊，用于在滿足所述第三預(yù)設(shè)條件時，生成終端公鑰和終端私鑰；

第二發(fā)送模塊，用于根據(jù)所述初始秘鑰加密平臺公鑰和所述終端私鑰，并發(fā)送至所述車載終端，以使得所述車載終端存儲所述平臺公鑰和所述終端私鑰，并將所述終端公鑰與所述車載終端的終端信息綁定。

7.一種計算機設(shè)備，其特征在于，包括處理器和存儲器；

其中，所述處理器通過讀取所述存儲器中存儲的可執(zhí)行程序代碼來運行與所述可執(zhí)行程序代碼對應(yīng)的程序，以用于實現(xiàn)如權(quán)利要求1-4中任一所述的車輛身份認證的方法。

8.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-4中任一所述的車輛身份認證的方法。