[發明專利]認證系統

有效

• 申請號: 202010419729.8
• 申請日: 2020-05-18
• 公開（公告）號: CN112019340B
• 公開（公告）日: 2023-08-11
• 發明（設計）人: 大口良輔;沖秀一;天沼佳幸
• 申請（專利權）人: 本田技研工業株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 大連東方專利代理有限責任公司 21212
• 代理人: 李銀姬;李馨

1.一種認證系統，為具有如下構件的認證系統(100、100A、100B、100C)，

車輛控制裝置(10、10A、10B、10C)，其搭載于車輛；

更新裝置(20、20A、20B、20C)，其與所述車輛控制裝置(10、10A、10B、10C)以能夠通信的方式連接，對所述車輛控制裝置(10、10A、10B、10C)的控制程序進行更新；以及

認證服務器(30)，其與所述更新裝置(20、20A、20B、20C)以能夠通信的方式連接，對所述更新裝置(20、20A、20B、20C)的正當性進行認證，

所述認證系統的特征在于，

所述更新裝置(20、20A、20B、20C)具有：

第1隨機數生成部(211)，其生成第1隨機數(a)；和

第1代入部(212)，其將常數(G)和由所述第1隨機數生成部(211)生成的所述第1隨機數(a)代入規定的函數(F)，生成第1值(A)，發送至所述認證服務器(30)，

所述認證服務器(30)具有簽名生成部(311)，所述簽名生成部(311)使用規定的私鑰生成從所述更新裝置(20、20A、20B、20C)發送的所述第1值(A)的簽名，發送至所述更新裝置(20、20A、20B、20C)，

所述更新裝置(20、20A、20B、20C)還具有：

存儲部(22)，其存儲由所述第1代入部(212)生成的所述第1值(A)和從所述認證服務器(30)發送的所述簽名；和

傳送部(213)，其當與所述車輛控制裝置(10、10A、10B、10C)連接時，將存儲于所述存儲部(22)的所述第1值(A)和所述簽名傳送至所述車輛控制裝置(10、10A、10B、10C)，

所述車輛控制裝置(10、10A、10B、10C)具有：

簽名驗證部(110)，其使用與所述私鑰相對應的規定的公鑰，驗證從所述更新裝置(20、20A、20B、20C)發送的所述簽名是否有效；

第2隨機數生成部(111)，其生成第2隨機數(b)；以及

第2代入部(112)，其將所述常數(G)和由所述第2隨機數生成部(111)生成的所述第2隨機數(b)代入所述函數(F)，生成第2值(B)，發送至所述更新裝置(20)，

所述第1代入部(212)將從所述車輛控制裝置(10、10A、10B、10C)發送的所述第2值(B)和由所述第1隨機數生成部(211)生成的所述第1隨機數(a)代入所述函數(F)，生成第3值(C)，

當由所述簽名驗證部(110)確認為所述簽名有效時，所述第2代入部(112)將從所述更新裝置(20、20A、20B、20C)發送的所述第1值(A)和由所述第2隨機數生成部(111)生成的所述第2隨機數(b)代入所述函數(F)，生成第4值(D)，

所述車輛控制裝置(10、10A、10B、10C)還具有：

認證判定部(115)，其判定由所述第1代入部(212)生成的所述第3值(C)與由所述第2代入部(112)生成的所述第4值(D)是否一致，當判定為一致時，判定為所述更新裝置(20、20A、20B、20C)為由所述認證服務器(30)認證了正當性的更新裝置；和

更新允許部(116)，其允許所述更新裝置(20、20A、20B、20C)對所述控制程序的更新。