[發(fā)明專利]車輛用主裝置、安全訪問密鑰的管理方法、安全訪問密鑰的管理程序以及規(guī)格數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)

在審

• 申請?zhí)枺?/td>: 201980056075.2
• 申請日: 2019-08-07
• 公開（公告）號: CN112640358A
• 公開（公告）日: 2021-04-09
• 發(fā)明（設(shè)計）人: 原田雄三;上原一浩;夏目充啟;河崎卓也
• 申請（專利權(quán)）人: 株式會社電裝
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/14
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 舒艷君;金雪梅

1.一種車輛用主裝置，該車輛用主裝置(11)從外部獲取更新數(shù)據(jù)，將獲取到的該更新數(shù)據(jù)分發(fā)給改寫對象的電子控制裝置，對改寫對象的電子控制裝置指示程序的改寫，其中，該車輛用主裝置具備：

改寫規(guī)格數(shù)據(jù)獲取部(74)，從外部獲取改寫規(guī)格數(shù)據(jù)；

改寫規(guī)格數(shù)據(jù)解析部(75)，對由上述改寫規(guī)格數(shù)據(jù)獲取部獲取到的改寫規(guī)格數(shù)據(jù)進行解析；

解密密鑰存儲部(78a)，不能被從外部讀出信息，并且存儲有用于生成改寫對象的電子控制裝置的設(shè)備認證所使用的安全訪問密鑰的解密密鑰；

密鑰導(dǎo)出值提取部(78b)，從改寫規(guī)格數(shù)據(jù)的解析結(jié)果提取與改寫對象的電子控制裝置對應(yīng)的密鑰導(dǎo)出值；以及

密鑰生成部(78e)，使用存儲于上述解密密鑰存儲部的與改寫對象的電子控制裝置對應(yīng)的解密密鑰對由上述密鑰導(dǎo)出值提取部提取出的密鑰導(dǎo)出值進行解密，生成安全訪問密鑰。

2.根據(jù)權(quán)利請求1所述的車輛用主裝置，其中，

上述車輛用主裝置具備密鑰模式提取部(78c)，該密鑰模式提取部從改寫規(guī)格數(shù)據(jù)的解析結(jié)果提取密鑰模式，

上述密鑰生成部使用根據(jù)由上述密鑰模式提取部提取出的密鑰模式確定出的解密密鑰對由上述密鑰導(dǎo)出值提取部提取出的密鑰導(dǎo)出值進行解密。

3.根據(jù)權(quán)利請求1或者2所述的車輛用主裝置，其中，

上述車輛用主裝置具備解密運算模式提取部(78d)，該解密運算模式提取部從改寫規(guī)格數(shù)據(jù)的解析結(jié)果提取解密運算模式，

上述密鑰生成部基于根據(jù)由上述解密運算模式提取部提取出的解密運算模式確定出的解密運算方式，對由上述密鑰導(dǎo)出值提取部提取出的密鑰導(dǎo)出值進行解密。

4.根據(jù)權(quán)利請求1～3中的任意一項所述的車輛用主裝置，其中，

上述車輛用主裝置具備安全訪問執(zhí)行部(78f)，該安全訪問執(zhí)行部使用由上述密鑰生成部生成的安全訪問密鑰執(zhí)行對改寫對象的電子控制裝置的安全訪問。

5.根據(jù)權(quán)利請求4所述的車輛用主裝置，其中，

上述車輛用主裝置具備會話轉(zhuǎn)移請求部(78g)，該會話轉(zhuǎn)移請求部進行向改寫會話的轉(zhuǎn)移請求，

在由上述會話轉(zhuǎn)移請求部進行了向改寫會話的轉(zhuǎn)移之后，上述安全訪問執(zhí)行部執(zhí)行對改寫對象的電子控制裝置的安全訪問。

6.根據(jù)權(quán)利請求4或者5所述的車輛用主裝置，其中，

上述車輛用主裝置具備密鑰消除部(78h)，在由上述安全訪問執(zhí)行部執(zhí)行對改寫對象的電子控制裝置的安全訪問并且改寫對象的電子控制裝置的程序的改寫完成之后，上述密鑰消除部消除由上述密鑰生成部生成的安全訪問密鑰。

7.一種安全訪問密鑰的管理方法，其中，

車輛用主裝置(11)具備解密密鑰存儲部(78a)，該解密密鑰存儲部不能被從外部讀出信息，并且存儲有用于生成改寫對象的電子控制裝置的設(shè)備認證所使用的安全訪問密鑰的解密密鑰，上述車輛用主裝置從外部獲取更新數(shù)據(jù)，將獲取到的該更新數(shù)據(jù)分發(fā)給改寫對象的電子控制裝置，對改寫對象的電子控制裝置指示程序的改寫，

上述安全訪問密鑰的管理方法在上述車輛用主裝置中執(zhí)行以下步驟：

改寫規(guī)格數(shù)據(jù)解析步驟，對從外部獲取到的改寫規(guī)格數(shù)據(jù)進行解析；

密鑰導(dǎo)出值提取步驟，從改寫規(guī)格數(shù)據(jù)的解析結(jié)果提取與改寫對象的電子控制裝置對應(yīng)的密鑰導(dǎo)出值；以及

密鑰生成步驟，使用存儲于上述解密密鑰存儲部的與改寫對象的電子控制裝置對應(yīng)的解密密鑰對通過上述密鑰導(dǎo)出值提取步驟提取出的密鑰導(dǎo)出值進行解密，生成安全訪問密鑰。