[發明專利]一種車載設備升級方法及相關裝置

在審

• 申請號: 202080004114.7
• 申請日: 2020-02-14
• 公開（公告）號: CN112534793A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 殷新星;魏卓
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F8/65
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

一種車載設備升級方法及相關裝置，應用于車輛信息安全領域，該方法包括：車輛的車載單元通過第一算法處理第一數據分段以得到第一校驗值；第一數據分段是用于升級車輛的控制單元的升級文件所包含的多個數據分段中的任意一個數據分段，第一校驗值用于發送給控制單元；該車載設備通過第一密鑰加密第一數據分段以得到第一加密分段，并向控制單元發送第一加密分段，以用于控制單元將通過第一密鑰解密第一加密分段所得到的第一數據分段存儲到控制單元中；第一數據分段用于供控制單元組成上述升級文件進行升級。該方法能夠有效提高升級文件在車內傳輸過程中的安全性。

技術領域

本申請涉及信息技術領域，尤其涉及一種車載設備升級方法及相關裝置。

背景技術

空中升級(over the air，OTA)是一種通過空中接口遠程管理、更新電子設備中固件的技術，OTA升級具備高效便捷、低成本的特性。OTA技術目前已被很多整車制造商(original equipment manufacturer，OEM)的車型部署，用于升級車輛的電子控制單元(electronic control unit，ECU)等固件。車輛的車載單元(telematics box，Tbox)能通過無線鏈路獲取OEM云端服務器發布的軟件升級包，并將軟件升級包刷寫到車輛的ECU等固件中。

但是，目前對于OTA升級的安全性考慮明顯不足，軟件升級包的傳輸過程存在安全隱患，如軟件升級包包含的關鍵算法、用戶隱私等重要信息容易被篡改和竊取，如何提高軟件升級包傳輸過程的安全性是本領域的技術人員正在研究的問題。

發明內容

本申請實施例公開了一種車載設備升級方法及相關裝置，能夠有效提高升級文件傳輸過程的安全性。

第一方面，本申請實施例公開一種車載設備升級方法，該方法包括：

第一車載設備通過第一算法處理第一數據分段以得到第一校驗值；所述第一數據分段是用于升級第二車載設備的升級文件所包含的多個數據分段中的任意一個數據分段，所述第一校驗值用于發送給所述第二車載設備；

通過第一密鑰加密所述第一數據分段以得到第一加密分段；

向所述第二車載設備發送所述第一加密分段，以用于所述第二車載設備在通過所述第一算法驗證所述第一校驗值通過的情況下，將通過所述第一密鑰解密所述第一加密分段所得到的所述第一數據分段存儲到所述第二車載設備中；所述第一數據分段用于供所述第二車載設備組成所述升級文件進行升級。

在上述方法中，用于升級第二車載設備的升級文件的多個數據分段中的每個數據分段均單獨進行加密和傳輸，能夠有效降低每個數據分段被竊取的風險。并且在接收端(即第二車載設備)均需驗證每個數據分段對應的校驗值，而不是僅在最后一個數據分段傳輸完成后才進行整個升級文件的校驗，能夠及時發現被篡改的異常數據分段，并在發現異常數據分段之后及時觸發停止新的數據分段的傳輸，從而有效提高升級文件傳輸過程的安全性。

在第一方面的一種可選的方案中，所述第一車載設備通過第一算法處理第一數據分段以得到第一校驗值之前，還包括：

所述第一車載設備與下載服務器進行超文本傳輸安全協議HTTPS的雙向認證；所述下載服務器用于為所述第二車載設備提供所述升級文件；

接收所述下載服務器發送的加密文件，所述加密文件為對所述升級文件進行加密獲得；

當滿足預設的升級條件時解密所述加密文件以得到所述升級文件。

可以看出，提供升級文件的下載服務器為與第一車載設備進行HTTPS協議的雙向認證的服務器，確保了升級文件來源的合法性，避免了非授權平臺向第一車載設備下發惡意升級文件的情況，以及避免了攻擊者仿冒第一車載設備竊取下載服務器發布的包含重要信息的升級文件的情況。并且，下載服務器和第一車載設備之間傳輸的是經過加密的升級文件，能夠有效降低升級文件被竊取的風險，從而有效提高升級文件傳輸過程的安全性。