[發明專利]認證系統

有效

• 申請號: 202010419729.8
• 申請日: 2020-05-18
• 公開（公告）號: CN112019340B
• 公開（公告）日: 2023-08-11
• 發明（設計）人: 大口良輔;沖秀一;天沼佳幸
• 申請（專利權）人: 本田技研工業株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 大連東方專利代理有限責任公司 21212
• 代理人: 李銀姬;李馨

本發明提供一種認證系統(100)，具有：車輛控制裝置(10)、對車輛控制程序進行更新的更新裝置(20)以及對更新裝置進行認證的認證服務器(30)。更新裝置將常數和第1隨機數代入函數生成第1值，發送至認證服務器。認證服務器用私鑰對第1值進行簽名，發送至更新裝置。更新裝置當與車輛控制裝置連接時，將第1值和簽名傳送至車輛控制裝置。車輛控制裝置用公鑰驗證簽名，將常數和第2隨機數代入函數生成第2值，發送至更新裝置。更新裝置將第2值和第1隨機數代入函數生成第3值。當簽名被確認時，車輛控制裝置將第1值和第2隨機數代入函數生成第4值。當第3值和第4值一致時，車輛控制裝置允許更新裝置對車輛控制程序的更新。

技術領域

本發明涉及一種對更新車輛的控制程序的更新工具進行認證的認證系統。

背景技術

以往已知有由認證服務器對更新車輛的軟件的更新工具的正當性進行認證的系統。例如，在專利文獻1中記載的系統中，用于更新軟件的計算機將配置證明數據發送到認證服務器，認證服務器基于配置證明數據確認該計算機的正當性并生成認證信息，由此搭載于車輛的設備確認認證信息并允許與計算機的連接。

然而，在專利文獻1記載的系統中，在軟件更新時，計算機(用于更新軟件的更新工具)必須與認證服務器連接，因此在網絡覆蓋范圍外難以更新車輛的軟件。

現有技術文獻

專利文獻1：日本特開2014-48800號公報(JP2014-48800A)。

發明內容

本發明一技術方案的認證系統，具有：車輛控制裝置，其搭載于車輛；更新裝置，其與車輛控制裝置以能夠通信的方式連接，對車輛控制裝置的控制程序進行更新；以及認證服務器，其與更新裝置以能夠通信的方式連接，對更新裝置的正當性進行認證。更新裝置具有：第1隨機數生成部，其生成第1隨機數；和第1代入部，其將常數和由第1隨機數生成部生成的第1隨機數代入規定的函數，生成第1值，發送至認證服務器。認證服務器具有簽名生成部，所述簽名生成部使用規定的私鑰生成從更新裝置發送的第1值的簽名，發送至更新裝置。更新裝置還具有：存儲部，其存儲由第1代入部生成的第1值和從認證服務器發送的簽名；和傳送部，其當與車輛控制裝置連接時，將存儲于存儲部中的第1值和簽名傳送至車輛控制裝置。車輛控制裝置具有：簽名驗證部，其使用與私鑰對應的規定的公鑰，驗證從更新裝置發送的簽名是否有效；第2隨機數生成部，其生成第2隨機數；以及第2代入部，其將常數和由第2隨機數生成部生成的第2隨機數代入函數，生成第2值，發送至更新裝置。第1代入部將從車輛控制裝置發送的第2值和由第1隨機數生成部生成的第1隨機數代入函數，生成第3值。當由簽名驗證部確認為簽名有效時，第2代入部將從更新裝置發送的第1值和由第2隨機數生成部生成的第2隨機數代入函數，生成第4值。車輛控制裝置還具有：認證判定部，其判定由第1代入部生成的第3值與由第2代入部生成的第4值是否一致，當判定為一致時，判定為更新裝置是由認證服務器認證了正當性的更新裝置；和更新允許部，其允許更新裝置對控制程序的更新。

附圖說明

本發明的目的、特征以及優點，通過與附圖相關的以下實施方式的說明進一步闡明。

圖1是概略地表示本發明一實施方式的認證系統的圖。

圖2是表示本發明一實施方式的認證系統的結構的一例的框圖。

圖3是由圖2的認證系統執行的處理的一例的流程圖。

圖4是說明圖2的認證系統進行的處理的圖。

圖5是表示本發明的第1變形例的認證系統的結構的框圖。

圖6是表示由圖5的認證系統執行的處理的一例的流程圖。

圖7是說明圖5的認證系統進行的處理的圖。

圖8是表示本發明的第2變形例的認證系統的結構的框圖。