[發明專利]OTA文件安全處理方法、裝置及系統

在審

• 申請號: 202110249960.1
• 申請日: 2021-03-08
• 公開（公告）號: CN113055181A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 姚君;程鄂;陳宏磊
• 申請（專利權）人: 愛瑟福信息科技（上海）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08;G06F21/57;H04W8/24
• 代理公司: 上海遠同律師事務所 31307
• 代理人: 許力;張堅

本發明提供一種OTA文件安全處理方法、裝置及系統，本發明中對OTA文件進行解密的密鑰由車端的公鑰進行加密，只有用車端的相應私鑰才能解密出真正的密鑰，因此可以保證即使OTA文件被盜取、密鑰被泄露，OTA文件也是安全的，并且一旦OTA文件被截流、篡改，也可以通過摘要信息比對以及驗簽精準檢測到哪個文件被篡改，拒絕執行該文件，并且將該文件上報云端，從而便于云端可以做出更全面的分析。

技術領域

本發明涉及OTA技術領域，尤其涉及一種OTA文件安全處理方法、裝置及系統。

背景技術

隨著車輛網技術的發展，車輛的功能及復雜性越來越高，車輛上搭載嵌入式軟件的電子控制單元(Electronic Control Unit，ECU)也越來越多，這些ECU的版本更新貫穿了車輛的整個生命周期，OTA(空中下載，Over The Air)的升級方式已經被各個汽車廠商所使用，ECU的版本文件通過OTA的方式下載到車端進行升級。同時為了保障汽車的安全，許多車輛也都支持了遠程診斷功能，系統在不打擾車主的情況下，進行車輛診斷并且將診斷信息上傳至云端，云端進行綜合評估，如果有風險項或者故障，實施遠程故障消除，這就可能需要下發診斷腳本，或者故障消除腳本等文件到車端。如果上述OTA文件被黑客獲取，就可能通過對這些文件進行分析進而推導出威脅車輛安全的方法，因此這些文件的安全性不言而喻，而現在主流的OTA方式中，這些文件都是通過公共網絡進行傳輸的，這就加大了文件被盜取的可能性，如何保證這些文件的安全，使其無法被破解，是一個重要的課題。

目前，對OTA文件的處理方式通常是將文件進行加密處理，密鑰通過信令的方式傳輸給車端，但是一旦文件被盜取，并且密鑰被泄露，將不再安全。

此外，OTA文件如果被截流、篡改后，下發到車端，車端執行了該OTA文件的升級/診斷/消除等措施后，可能導致車輛變磚或車輛被植入病毒，嚴重影響車輛使用人的財產及生命安全。

發明內容

基于此，針對上述技術問題，提供一種OTA文件安全處理方法、裝置及系統。

為解決上述技術問題，本發明采用如下技術方案：

一方面，提供一種云端的OTA文件安全處理方法，包括：

在與車端第一次通訊時，接收所述車端發送的公鑰；

分別對OTA文件包中各OTA文件的文件名與文件內容的疊加信息進行哈希，得到多個摘要信息；

將所述多個摘要信息分別通過第一數字證書的私鑰進行數字簽名，得到多個簽名信息；

將所述多個摘要信息保存在第一文件中，將所述多個簽名信息保存在第二文件中，并將所述各OTA文件、第一文件以及第二文件打包成下發包；

隨機生成加密密鑰以及解密密鑰，通過第一加密算法以及所述加密密鑰對所述下發包進行加密，通過第二加密算法以及從車端獲得的公鑰對所述解密密鑰進行加密，所述第二加密算法為一種非對稱加密算法；

將加密的下發包的下載地址、加密的解密密鑰、第一加密算法以及第二加密算法下發給所述車端。

另一方面，提供一種車端的OTA文件安全處理方法，包括：

在與云端第一次通訊時，發送公鑰給所述云端；

接收所述云端下發的加密的下發包的下載地址、加密的解密密鑰、第一加密算法以及第二加密算法；

通過所述下載地址下載所述加密的下發包；

通過所述第二加密算法以及對應所述公鑰的私鑰對所述加密的解密密鑰進行解密，得到解密密鑰，通過所述第一加密算法以及解密密鑰對所述加密的下發包進行解密；