[發明專利]OTA文件安全處理方法、裝置及系統

在審

• 申請號: 202110249960.1
• 申請日: 2021-03-08
• 公開（公告）號: CN113055181A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 姚君;程鄂;陳宏磊
• 申請（專利權）人: 愛瑟福信息科技（上海）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08;G06F21/57;H04W8/24
• 代理公司: 上海遠同律師事務所 31307
• 代理人: 許力;張堅

1.一種云端的OTA文件安全處理方法，其特征在于，包括：

在與車端第一次通訊時，接收所述車端發送的公鑰；

分別對OTA文件包中各OTA文件的文件名與文件內容的疊加信息進行哈希，得到多個摘要信息；

將所述多個摘要信息分別通過第一數字證書的私鑰進行數字簽名，得到多個簽名信息；

將所述多個摘要信息保存在第一文件中，將所述多個簽名信息保存在第二文件中，并將所述各OTA文件、第一文件以及第二文件打包成下發包；

隨機生成加密密鑰以及解密密鑰，通過第一加密算法以及所述加密密鑰對所述下發包進行加密，通過第二加密算法以及從車端獲得的公鑰對所述解密密鑰進行加密，所述第二加密算法為一種非對稱加密算法；

將加密的下發包的下載地址、加密的解密密鑰、第一加密算法以及第二加密算法下發給所述車端。

2.根據權利要求1所述的一種云端的OTA文件安全處理方法，其特征在于，所述在與車端第一次通訊時，接收所述車端發送的公鑰，進一步包括：

在與車端第一次通訊時，接收所述車端發送的包含公鑰的第二數字證書；

從所述第二數字證書中獲取公鑰。

3.根據權利要求1或2所述的一種云端的OTA文件安全處理方法，其特征在于，所述第一加密算法為一種對稱加密算法或者非對稱加密算法，當所述第一加密算法為對稱加密算法時，所述解密密鑰與加密密鑰相同。

4.一種車端的OTA文件安全處理方法，其特征在于，包括：

在與云端第一次通訊時，向所述云端發送公鑰給所述云端；

接收所述云端下發的加密的下發包的下載地址、加密的解密密鑰、第一加密算法以及第二加密算法；

通過所述下載地址下載所述加密的下發包；

通過所述第二加密算法以及對應所述公鑰的私鑰對所述加密的解密密鑰進行解密，得到解密密鑰，通過所述第一加密算法以及解密密鑰對所述加密的下發包進行解密；

進行驗簽，驗簽通過后，對各OTA文件進行摘要信息比對，若摘要信息比對通過，則執行所述OTA文件包，否則，不執行所述OTA文件包，并將相應的文件上報給云端；

其中，所述摘要信息比對為分別對各OTA文件的文件名與文件內容的疊加信息進行哈希，得到多個摘要信息，將每個摘要信息分別與所述第一文件中的對應摘要信息進行比對；所述驗簽為對所述第二文件中每個簽名信息進行驗簽。

5.根據權利要求4所述的一種車端的OTA文件安全處理方法，其特征在于，所述在與云端第一次通訊時，發送公鑰給所述云端，進一步包括：

在與云端第一次通訊時，發送包含公鑰的第二數字證書給所述云端。

6.根據權利要求4或5所述的一種車端的OTA文件安全處理方法，其特征在于，所述第一加密算法為一種對稱加密算法或者非對稱加密算法，當所述第一加密算法為對稱加密算法時，所述解密密鑰與加密密鑰相同。

7.一種云端OTA文件安全處理裝置，其特征在于，該裝置被配置為用于執行根據權利要求1-3任意一項所述的一種云端的OTA文件安全處理方法。

8.一種車端OTA文件安全處理裝置，其特征在于，該裝置被配置為用于執行根據權利要求4-6任意一項所述的一種車端的OTA文件安全處理方法。

9.一種OTA文件安全處理方法，其特征在于，包括根據權利要求1-3任意一項所述的一種云端的OTA文件安全處理方法以及根據權利要求4-6任意一項所述的一種車端的OTA文件安全處理方法。

10.一種OTA文件安全處理系統，其特征在于，包括根據權利要求7所述的一種云端OTA文件安全處理裝置以及根據權利要求8所述的一種車端OTA文件安全處理裝置。