[發明專利]車聯網通信方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202310095759.1
• 申請日: 2023-02-07
• 公開（公告）號: CN116055063A
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 張浩
• 申請（專利權）人: 蔚來軟件科技（上海）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04W12/041;H04W76/14;H04W4/40
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 黃麗霞

1.一種車聯網通信方法，其特征在于，所述方法應用于車聯網系統中的通信發起端，所述方法包括：

生成初始密鑰對，所述初始密鑰對包括初始公鑰和初始私鑰；

根據與目標設備的點對點授權連接關系以及所述初始私鑰生成第一會話密鑰，所述目標設備是與所述通信發起端建立點對點授權連接關系的設備；

根據所述第一會話密鑰以及所述初始公鑰，向所述目標設備發送第一通信內容。

2.根據權利要求1所述的方法，其特征在于，所述生成初始密鑰對之前，所述方法還包括：

建立與所述目標設備之間的點對點授權連接關系。

3.根據權利要求2所述的方法，其特征在于，當所述通信發起端為車端設備時，所述建立與所述目標設備之間的點對點授權連接關系，包括：

獲取并保存車輛身份證書和車輛權限證書；

向移動設備發送點對點連接請求，所述移動設備中具有設備身份證書，所述點對點連接請求用于指示所述移動設備建立與所述車端設備的點對點連接；

基于所述點對點連接，接收所述移動設備發送的訪問授權請求，所述訪問授權請求中至少包括所述設備身份證書；

對所述訪問授權請求進行第一校驗，當第一校驗通過時，確定所述移動設備為目標設備，并生成所述目標設備的訪問授權證書；

向所述目標設備發送所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書，以建立與所述目標設備之間的點對點授權連接關系。

4.根據權利要求2所述的方法，其特征在于，當所述通信發起端為移動設備，所述目標設備為車端設備時，所述建立與所述目標設備之間的點對點授權連接關系，包括：

獲取并保存設備身份證書，當接收到所述車端設備的點對點連接請求時，建立與所述車端設備的點對點連接，所述車端設備中具有車輛身份證書和車輛權限證書；

基于所述點對點連接，向所述車端設備發送訪問授權請求，所述訪問授權請求中至少包括所述設備身份證書，以指示所述車端設備對所述訪問授權請求進行第一校驗，并在第一校驗通過時生成訪問授權證書；

接收所述車端設備對所述訪問授權請求進行第一校驗通過后發送的所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書；

對所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書進行第二校驗，并在第二校驗通過后，存儲所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書，以建立與所述車端設備之間的點對點授權連接關系。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述根據與目標設備的點對點授權連接關系以及所述初始私鑰生成第一會話密鑰，包括：

根據與目標設備的點對點授權連接關系以及所述初始私鑰，通過密鑰交換算法計算得到多個臨時密鑰；

對多個所述臨時密鑰進行合并，得到合并密鑰；

對所述合并密鑰進行密鑰導出處理，得到處理后的第一會話密鑰。

6.根據權利要求1至4任一項所述的方法，其特征在于，所述根據所述第一會話密鑰以及所述初始公鑰，向所述目標設備發送第一通信內容，包括：

向所述目標設備發送握手協議，所述握手協議中包括通過第一會話密鑰對握手內容進行加密處理后得到的密文消息、所述密文消息的加密方式以及所述初始公鑰；

當接收到所述目標設備發送的握手響應時，根據所述握手內容對所述握手響應進行第三校驗；

當第三校驗通過時，通過所述第一會話密鑰和所述加密方式對所述第一通信內容進行加密，向所述目標設備發送加密后的第一通信內容。

7.根據權利要求6所述的方法，其特征在于，所述向所述目標設備發送第一通信內容之后，所述方法還包括：

接收所述目標設備返回的第二通信內容，所述第二通信內容是所述目標設備通過第二會話密鑰和所述加密方式對返回內容進行加密處理后得到的；所述第二會話密鑰是所述目標設備根據點對點授權連接關系以及所述初始公鑰，通過密鑰交換算法以及密鑰導出處理得到的。