[發(fā)明專利]一種業(yè)務(wù)數(shù)據(jù)傳輸方法、設(shè)備及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010542470.6
• 申請(qǐng)日: 2020-06-15
• 公開(kāi)（公告）號(hào): CN111698255B
• 公開(kāi)（公告）日: 2022-07-22
• 發(fā)明（設(shè)計(jì)）人: 續(xù)澤昕;肖炯
• 申請(qǐng)（專利權(quán)）人: 南京領(lǐng)行科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04W12/069;H04W4/44
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 楊曉萍

1.一種業(yè)務(wù)數(shù)據(jù)傳輸方法，應(yīng)用于車載終端設(shè)備，其特征在于，包括：

獲取管理服務(wù)器下發(fā)的標(biāo)識(shí)所述車載終端設(shè)備的標(biāo)識(shí)碼ID；

向安全服務(wù)器發(fā)送攜帶所述標(biāo)識(shí)碼ID的設(shè)備指紋生成請(qǐng)求，并獲取所述安全服務(wù)器根據(jù)所述標(biāo)識(shí)碼ID，采用CA/PKI體系的加密算法配置的設(shè)備證書(shū)；

根據(jù)所述標(biāo)識(shí)碼ID和設(shè)備證書(shū)生成設(shè)備指紋，并將所述設(shè)備指紋發(fā)送到云端服務(wù)器，以使云端服務(wù)器根據(jù)所述設(shè)備指紋和從安全服務(wù)器獲取的所述車載終端設(shè)備對(duì)應(yīng)的設(shè)備指紋對(duì)所述車載終端設(shè)備進(jìn)行認(rèn)證，并在認(rèn)證通過(guò)后與所述云端服務(wù)器傳輸業(yè)務(wù)數(shù)據(jù)，以使所述云端服務(wù)器根據(jù)認(rèn)證結(jié)果或業(yè)務(wù)數(shù)據(jù)傳輸過(guò)程確定是否存在安全風(fēng)險(xiǎn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述安全服務(wù)器根據(jù)所述標(biāo)識(shí)碼ID，采用CA/PKI體系的加密算法配置的設(shè)備證書(shū)，包括：

接收所述安全服務(wù)器下發(fā)的所述設(shè)備證書(shū)對(duì)應(yīng)的證書(shū)生成密鑰，根據(jù)所述證書(shū)生成密鑰，利用CA/PKI體系的加密算法生成所述設(shè)備證書(shū)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述接收所述安全服務(wù)器下發(fā)的所述設(shè)備證書(shū)對(duì)應(yīng)的證書(shū)生成密鑰，包括：

接收所述安全服務(wù)器根據(jù)所述標(biāo)識(shí)碼ID，生成的證書(shū)主題Subject；

根據(jù)所述Subject生成證書(shū)請(qǐng)求P10，并發(fā)送到所述安全服務(wù)器；

接收所述安全服務(wù)器根據(jù)所述證書(shū)請(qǐng)求P10生成的證書(shū)生成密鑰，所述證書(shū)生成密鑰為證書(shū)鏈P7B。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述Subject，生成證書(shū)請(qǐng)求P10，包括：

將所述Subject寫(xiě)入軟件開(kāi)發(fā)數(shù)據(jù)包SDK，利用所述SDK采用預(yù)設(shè)算法生成證書(shū)請(qǐng)求P10。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取管理服務(wù)器下發(fā)的標(biāo)識(shí)所述車載終端設(shè)備的標(biāo)識(shí)碼ID，包括：

向所述管理服務(wù)器發(fā)送攜帶所述車載終端設(shè)備的硬件配置信息的ID生成請(qǐng)求；

接收所述管理服務(wù)器根據(jù)所述車載終端設(shè)備的硬件配置信息，按照預(yù)設(shè)規(guī)則生成的標(biāo)識(shí)碼ID。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述標(biāo)識(shí)碼ID包括如下至少一項(xiàng)：

設(shè)備類型編碼、設(shè)備生產(chǎn)方編碼、時(shí)間編碼、設(shè)備硬件信息編碼、隨機(jī)碼。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述設(shè)備指紋發(fā)送到云端服務(wù)器之后，所述方法還包括：

接收到所述云端服務(wù)器確定所述設(shè)備指紋，與從安全服務(wù)器獲取的所述車載終端設(shè)備對(duì)應(yīng)的設(shè)備指紋一致后，發(fā)送的認(rèn)證通過(guò)指示時(shí)，與所述云端服務(wù)器建立安全套接層SSL長(zhǎng)連接。

8.一種車載終端設(shè)備，其特征在于，包括：存儲(chǔ)器和處理器；

其中，所述存儲(chǔ)器用于存儲(chǔ)程序；

所述處理器用于執(zhí)行所述存儲(chǔ)器中的程序，實(shí)現(xiàn)如權(quán)利要求1~7任一所述方法的步驟。

9.一種業(yè)務(wù)數(shù)據(jù)傳輸系統(tǒng)，應(yīng)用于車聯(lián)網(wǎng)系統(tǒng)，其特征在于，包括：

權(quán)利要求8所述的車載終端設(shè)備；

管理服務(wù)器，用于接收所述車載終端設(shè)備發(fā)送的攜帶所述車載終端設(shè)備的硬件配置信息的ID生成請(qǐng)求，根據(jù)所述硬件配置信息，按照預(yù)設(shè)規(guī)則生成標(biāo)識(shí)碼ID，并發(fā)送到所述車載終端設(shè)備；

安全服務(wù)器，用于接收所述車載終端設(shè)備發(fā)送的攜帶標(biāo)識(shí)碼ID的設(shè)備指紋生成請(qǐng)求，根據(jù)所述標(biāo)識(shí)碼ID，采用CA/PKI體系的加密算法配置設(shè)備證書(shū)，并發(fā)送到所述車載終端設(shè)備；

云端服務(wù)器，用于在與車載終端設(shè)備建立連接的過(guò)程中，采用車載終端設(shè)備發(fā)送的設(shè)備指紋和從安全服務(wù)器獲取的所述車載終端設(shè)備對(duì)應(yīng)的設(shè)備指紋對(duì)所述車載終端設(shè)備進(jìn)行認(rèn)證，根據(jù)認(rèn)證結(jié)果確定是否存在安全風(fēng)險(xiǎn)，并在認(rèn)證通過(guò)后與所述車載終端設(shè)備傳輸業(yè)務(wù)數(shù)據(jù)，根據(jù)業(yè)務(wù)數(shù)據(jù)傳輸過(guò)程，確定是否存在安全風(fēng)險(xiǎn)。