[發明專利]密鑰更新方法、裝置、系統、存儲介質及終端

在審

• 申請號: 202110631090.4
• 申請日: 2021-06-07
• 公開（公告）號: CN113452517A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 桂杰;李東元;秦建良;李春榮;周小東;韓召
• 申請（專利權）人: 北京聚利科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04W4/44;H04W4/46
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 劉夢晴

本申請公開了一種密鑰更新方法、裝置、系統、存儲介質及終端，該密鑰更新方法應用于密管平臺，包括：與第一車載終端建立通信，并驗證第一車載終端以及第二車載終端的身份；若對第一車載終端以及第二車載終端的身份驗證成功，則根據第一車載終端的第一身份標識生成第一密鑰，并根據第二車載終端的第二身份標識生成第二密鑰；將第一密鑰和第二密鑰發送至第一車載終端和第二車載終端，以使第一車載終端將第一密鑰和第二密鑰保存，并使第二車載終端將第一密鑰和第二密鑰保存，以指示第一車載終端和第二車載終端根據第一密鑰和第二密鑰進行加密通信，一機一密的形式提升了第一車載終端和第二車載終端通信的安全性。

技術領域

本申請涉及通信技術領域，具體涉及一種密鑰更新方法、裝置、存儲介質及系統。

背景技術

隨著通信技術的快速發展和交通系統的不斷完善，電子不停車收費系統(Electronic Toll Collection，ETC)得到了廣泛的應用。電子不停車收費系統是通過安裝在車輛擋風玻璃上的車載單元(OBU，On Board Unit)與在收費站ETC車道上的微波天線之間進行的專用短程通訊，再利用計算機聯網技術與銀行進行后臺結算處理，從而達到車輛通過高速公路或橋梁收費站時，無需停車就能交納高速公路或橋梁費用的目的。

由于不同的車型具有不同的收費標準，因此，為了防止車載單元被拆卸并非法安裝至其他車輛，通常在車載單元安裝時，就將車載單元與車輛的車載終端進行綁定，并在每次車輛啟動時，進行車載單元和車載終端的身份認證。現有的認證的方法是在車載單元中寫入車載終端的身份信息，并在車載終端中寫入車載單元的身份信息，之后，通過驗證對方的身份信息進行認證，在驗證身份信息的過程中，通常會對身份信息進行加密。然而，目前，為了驗證方便，同一車型的車載單元均采用統一根密鑰對身份信息進行加密，若該統一根密鑰泄露，則在身份信息驗證的過程中，將導致所有身份信息被泄露，對其他車載終端均會產生安全性影響。

發明內容

本申請提供了一種基于鄰居感知網絡的密鑰更新方法、裝置、存儲介質及系統，可以提高車載單元和車載終端之前通信的安全性。

第一方面，提供一種密鑰更新方法，所述密鑰更新方法應用于密管平臺，包括：

與第一車載終端建立通信，并驗證所述第一車載終端以及第二車載終端的身份；

若對所述第一車載終端以及所述第二車載終端的身份驗證成功，則根據所述第一車載終端的第一身份標識生成第一密鑰，并根據所述第二車載終端的第二身份標識生成第二密鑰；

將所述第一密鑰和所述第二密鑰發送至所述第一車載終端和所述第二車載終端，以使所述第一車載終端將所述第一密鑰和第二密鑰保存，并使所述第二車載終端將所述第一密鑰和第二密鑰保存，以指示所述第一車載終端和所述第二車載終端根據所述第一密鑰和所述第二密鑰進行加密通信。

第二方面，提供一種密鑰更新方法，應用于第一車載終端，所述第一車載終端中存儲有第一預設密鑰，包括：

與密管平臺建立通信，所述密管平臺存儲有所述第一預設密鑰；

獲取所述密管平臺發送的第一加密數據和第二加密數據，所述第一加密通信數據為經過第一預設密鑰加密后的第一密鑰、第二密鑰和身份信息，所述身份信息包括第一身份標識；

使用所述第一預設密鑰對所述第一加密數據進行解密，以得到所述第一密鑰、第二密鑰和第一身份標識；

若所述第一身份標識與所述第一車載終端的當前身份標識一致，則將所述第一加密數據更新至所述第一車載終端中，以指示所述第一車載終端根據所述第一密鑰和所述第二密鑰與所述第一車載終端連接的第二車載終端進行加密通信；

將所述第二加密數據轉發至與所述第一車載終端連接的第二車載終端，以供所述第二車載終端將所述第二加密數據更新至所述第二車載終端中。