[發明專利]車輛診斷數據的權限設置方法、裝置及車載網關控制器

有效

• 申請號: 201911370712.1
• 申請日: 2019-12-26
• 公開（公告）號: CN111142500B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 宋廣發;王建;張志賓;靳龍輝;段樹明;王召;秦洪懋
• 申請（專利權）人: 國汽（北京）智能網聯汽車研究院有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李敏

1.一種車輛診斷數據的權限設置方法，用于車載網關控制器，其特征在于，包括如下步驟：

與車輛診斷設備建立通信連接；

確認所述車輛診斷設備的當前級別是否屬于第一預設級別；

當所述車輛診斷設備的當前級別屬于第一預設級別，分別對所述車輛診斷設備進行網絡通信認證和身份認證；

當所述車輛診斷設備的網絡通信認證和身份認證通過，按照所述第一預設級別所具有的車載診斷功能開放第一權限車輛診斷數據，所述第一權限車輛診斷數據包括多種功能級別的數據信息；

所述當所述車輛診斷設備的當前級別屬于第一預設級別，分別對所述車輛診斷設備進行網絡通信認證和身份認證的步驟包括：

接收所述車輛診斷設備發送的通信密鑰，確認與所述車輛診斷設備之間的通信連接是否安全；

當與所述車輛診斷設備之間的通信連接安全，接收所述車輛診斷設備發送的第一授權證書信息和第一通信告知信息；

根據所述第一授權證書信息和所述第一通信告知信息，確認所述第一授權證書信息是否有效；

如果所述第一授權證書信息有效，將屬于自己私有的第二授權證書信息和第二通信告知信息發送給所述車輛診斷設備。

2.根據權利要求1所述的車輛診斷數據的權限設置方法，其特征在于，還包括：

當所述車輛診斷設備的當前級別不屬于第一預設級別，按照第二預設級別所具有的車載診斷功能開放第二權限車輛診斷數據。

3.根據權利要求1所述的車輛診斷數據的權限設置方法，其特征在于，按照預設加密算法加密所述第一授權證書信息。

4.根據權利要求1所述的車輛診斷數據的權限設置方法，其特征在于，在所述當所述車輛診斷設備的網絡通信認證和身份認證通過，按照所述第一預設級別所具有的車輛診斷數據功能開放第一權限車輛診斷數據的步驟之前還包括：

確認發送至所述車輛診斷設備的第二授權證書信息和第二通信告知信息是否被所述車輛診斷設備驗證通過；

當發送至所述車輛診斷設備的第二授權證書信息和第二通信告知信息被所述車輛診斷設備驗證通過且當所述車輛診斷設備的網絡通信認證和身份認證通過，按照所述第一預設級別所具有的車輛診斷數據功能開放第一安全權限，所述第一權限車輛診斷數據包括多種功能級別的數據信息。

5.根據權利要求1或3所述的車輛診斷數據的權限設置方法，其特征在于，所述車輛診斷設備的所述第一授權證書信息包括:設備類型和/或公鑰標識和/或簽發時間和/或權限級別和/或發行者簽名和/或證書鏈和/或私鑰標識。

6.一種車輛診斷數據的權限設置裝置，用于車載網關控制器，其特征在于，包括：

通信模塊，用于與車輛診斷設備建立通信連接；

第一確認模塊，用于確認所述車輛診斷設備的當前級別是否屬于第一預設級別；

認證模塊，用于當所述車輛診斷設備的當前級別屬于第一預設級別，分別對所述車輛診斷設備進行網絡通信認證和身份認證；

第一權限開放模塊，用于當所述車輛診斷設備的網絡通信認證和身份認證通過，按照所述第一預設級別所具有的車載診斷功能開放第一權限車輛診斷數據，所述第一權限車輛診斷數據包括多種功能級別的數據信息；

其中，認證模塊包括：

第一接收子模塊，用于接收車輛診斷設備發送的通信密鑰，確認與車輛診斷設備之間的通信連接是否安全；

第二接收子模塊，用于當與車輛診斷設備之間的通信連接安全，接收車輛診斷設備發送的第一授權證書信息和第一通信告知信息；

確認子模塊，用于根據第一授權證書信息和第一通信告知信息，確認第一授權證書信息是否有效；

發送子模塊，用于如果第一授權證書信息有效，將屬于自己私有的第二授權證書信息和第二通信告知信息發送給車輛診斷設備。

7.根據權利要求6所述的車輛診斷數據的權限設置裝置，其特征在于，還包括：

第二權限開放功能，用于當所述車輛診斷設備的當前級別不屬于第一預設級別，按照第二預設級別所具有的車載診斷功能開放第二權限車輛診斷數據。