[發明專利]一種預裝車載單元信息寫入方法及系統

有效

• 申請號: 201911118866.1
• 申請日: 2019-11-15
• 公開（公告）號: CN112822019B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L1/20;H04L1/00;G07B15/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種預裝車載單元信息寫入方法，其特征在于，包括：

終端向預置在出廠的新車內的車載單元發送第一信息幀，所述第一信息幀包括第一幀起始標志、第一MAC地址、第一MAC控制域、第一協議數據單元LPDU數據、第一幀校驗和第一幀結束標志，其中，所述第一LPDU數據包括：第一命令頭以及第一數據，其中，所述第一數據包括終端證書或密鑰，所述第一MAC控制域至少包括方向標識符、LPDU是否存在標識符、數據類型；

所述車載單元執行如下第一流程：

通信模塊接收5.8GHz頻段傳輸的所述第一信息幀，將所述第一信息幀發送至協議處理模塊；

所述協議處理模塊對所述第一信息幀進行解析，獲取所述第一MAC控制域數據，確定所述第一MAC控制域數據的數據類型為指令，且確定所述第一MAC控制域數據中LPDU是否存在標識符標識LPDU存在，獲取所述第一LPDU數據，將所述第一LPDU數據發送至控制模塊；

所述控制模塊根據所述第一命令頭判定所述第一信息幀包含的信息為讀取車載單元設備信息指令，獲取所述第一數據中攜帶的終端證書或密鑰，調用密碼運算模塊對所述終端證書或密鑰進行合法性校驗，在校驗所述終端證書或密鑰通過的情況下，調用存儲模塊存儲所述終端證書或密鑰，調用密碼運算模塊生成認證因子，調用存儲模塊讀取所述存儲模塊預設位置存儲的車載單元證書或密鑰，組織第一指令響應數據，并將所述第一指令響應數據發送至協議處理模塊，其中，所述第一指令響應數據包括：所述車載單元證書或密鑰內容、所述認證因子和SW狀態碼；

所述協議處理模塊將所述第一指令響應數據封裝成第一響應幀，并將所述第一響應幀發送至所述通信模塊，其中，所述第一響應幀至少包括：第一響應幀起始標志、第一響應MAC地址、第一響應MAC控制域，第一響應協議數據單元LPDU數據、第一響應幀校驗和第一響應幀結束標志，其中，所述第一響應LPDU數據包括：第一響應命令頭以及所述第一指令響應數據，所述第一響應MAC控制域至少包括方向標識符、LPDU是否存在標識符、數據類型；

所述通信模塊將所述第一響應幀通過5.8GHz頻段傳輸至所述終端；

所述終端通過5.8GHz頻段接收所述第一響應幀，對所述第一響應幀進行解析，獲取所述第一響應MAC控制域數據，確定所述第一響應MAC控制域數據的數據類型為響應，確定所述第一響應MAC控制域數據中LPDU是否存在標識符標識LPDU存在，且確定所述SW狀態碼指示操作成功，獲取所述新車的待寫入信息，驗證所述第一響應幀中的所述車載單元證書或密鑰是否合法，在所述車載單元證書或密鑰合法情況下，生成第二信息幀，通過5.8GHz頻段向所述車載單元發送所述第二信息幀，其中，所述第二信息幀包括：第二幀起始標志、第二MAC地址、第二MAC控制域、第二協議數據單元LPDU數據、第二幀校驗和第二幀結束標志，其中，所述第二MAC控制域至少包括方向標識符、LPDU是否存在標識符、數據類型，所述第二LPDU數據包括：第二命令頭、第二數據以及利用所述終端私鑰對所述第二數據進行簽名得到的簽名數據，其中，所述第二數據至少包括所述待寫入信息、所述認證因子和所述終端通過預存的校驗機制對所述待寫入信息進行計算得到的校驗值，或者所述第二數據至少包括所述終端通過預存的加密機制對所述待寫入信息進行加密得到的密文、所述認證因子和所述終端通過預存的校驗機制對所述密文進行計算得到的校驗值，或者所述第二數據至少包括所述終端通過預存的加密機制對所述待寫入信息進行加密得到的密文和所述認證因子，或者所述第二數據至少包括所述終端通過預存的加密機制對所述待寫入信息進行加密得到的密文、所述認證因子、所述終端通過預存的校驗機制對所述密文進行計算得到的第一校驗值和所述終端通過預存的校驗機制對所述待寫入信息進行計算得到的第二校驗值；

所述車載單元執行如下第二流程：

所述通信模塊接收5.8GHz頻段傳輸的所述第二信息幀，將所述第二信息幀發送至協議處理模塊；

所述協議處理模塊對所述第二信息幀進行解析，獲取第二MAC控制域數據，確定所述第二MAC控制域數據的數據類型為指令，且確定所述第二MAC控制域數據中LPDU是否存在標識符標識LPDU存在，獲取所述第二LPDU數據，將所述第二LPDU數據發送至控制模塊；

所述控制模塊根據所述第二命令頭判定所述第二信息幀包含的信息為待寫入信息寫入指令，獲取所述第二數據以及所述簽名數據；

在所述第二數據至少包括所述待寫入信息、所述認證因子和所述終端通過預存的校驗機制對所述待寫入信息進行計算得到的校驗值時，所述控制模塊讀取所述存儲模塊中存儲的所述終端證書或密鑰，對所述簽名數據進行驗簽，在對所述簽名數據進行驗簽通過后，讀取所述存儲模塊中存儲的與所述終端預存的校驗機制對應的校驗機制對所述校驗值進行校驗，在對所述校驗值進行校驗通過后，將所述待寫入信息存儲到所述存儲模塊中；

在所述第二數據至少包括所述終端通過預存的加密機制對所述待寫入信息進行加密得到的密文、所述認證因子和所述終端通過預存的校驗機制對所述密文進行計算得到的校驗值時，所述控制模塊讀取所述存儲模塊中存儲的所述終端證書或密鑰，對所述簽名數據進行驗簽，在對所述簽名數據進行驗簽通過后，讀取所述存儲模塊中存儲的與所述終端預存的校驗機制對應的校驗機制對所述校驗值進行校驗，在對所述校驗值進行校驗通過后，將所述密文存儲到所述存儲模塊中，或者讀取所述存儲模塊中存儲的與所述終端預存的加密機制對應的解密機制對所述密文進行解密，得到所述待寫入信息，將所述待寫入信息存儲到所述存儲模塊中；

在所述第二數據至少包括所述終端通過預存的加密機制對所述待寫入信息進行加密得到的密文和所述認證因子時，所述控制模塊讀取所述存儲模塊中存儲的所述終端證書或密鑰，對所述簽名數據進行驗簽，在對所述簽名數據進行驗簽通過后，將所述密文存儲到所述存儲模塊中，或者讀取所述存儲模塊中存儲的與所述終端預存的加密機制對應的解密機制對所述密文進行解密，得到所述待寫入信息，將所述待寫入信息存儲到所述存儲模塊中；

在所述第二數據至少包括所述終端通過預存的加密機制對所述待寫入信息進行加密得到的密文、所述認證因子、所述終端通過預存的校驗機制對所述密文進行計算得到的第一校驗值和所述終端通過預存的校驗機制對所述待寫入信息進行計算得到的第二校驗值時，所述控制模塊讀取所述存儲模塊中存儲的所述終端證書或密鑰，對所述簽名數據進行驗簽，在對所述簽名數據進行驗簽通過后，讀取所述存儲模塊中存儲的與所述終端預存的校驗機制對應的校驗機制對所述第一校驗值進行校驗，在對所述第一校驗值進行校驗通過后，讀取所述存儲模塊中存儲的與所述終端預存的加密機制對應的解密機制對所述密文進行解密，得到所述待寫入信息，讀取所述存儲模塊中存儲的與所述終端預存的校驗機制對應的校驗機制對所述待寫入信息進行校驗計算得到驗證值，將所述驗證值與所述第二校驗值進行比對，在比對一致的情況下，將所述待寫入信息存儲到所述存儲模塊中；或者將所述密文存儲到所述存儲模塊中；

所述控制模塊組織第二指令響應數據，并將所述第二指令響應數據發送至協議處理模塊，其中，所述第二指令響應數據包括：SW狀態碼；

所述協議處理模塊將所述第二指令響應數據封裝成第二響應幀，并將所述第二響應幀發送至所述通信模塊，其中，所述第二響應幀至少包括：第二響應幀起始標志、第二響應MAC地址、第二響應MAC控制域，第二響應協議數據單元LPDU數據、第二響應幀校驗和第二響應幀結束標志，其中，所述第二響應LPDU數據包括：第二響應命令頭以及所述第二指令響應數據，所述第二響應MAC控制域至少包括方向標識符、LPDU是否存在標識符、數據類型；

所述通信模塊將所述第二響應幀通過5.8GHz頻段傳輸至所述終端。