[發明專利]車聯網通信方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202310095759.1
• 申請日: 2023-02-07
• 公開（公告）號: CN116055063A
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 張浩
• 申請（專利權）人: 蔚來軟件科技（上海）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04W12/041;H04W76/14;H04W4/40
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 黃麗霞

本申請涉及一種車聯網通信方法、裝置、計算機設備、存儲介質和計算機程序產品。其中方法包括：通信發起端通過生成包括初始公鑰和初始私鑰的初始密鑰對，并根據與目標設備的點對點授權連接關系以及初始私鑰生成第一會話密鑰，進而根據第一會話密鑰以及初始公鑰，向目標設備發送第一通信內容，以實現通信雙方端到端的數據通信保護，且不依賴于云端服務平臺的權限檢查，不僅提高了通信效率，還能夠保障通信的安全性。

技術領域

本申請涉及通信技術領域，特別是涉及一種車聯網通信方法、裝置、計算機設備、存儲介質和計算機程序產品。

背景技術

隨著通信技術的發展，相關安全性也越來越得到用戶的重視。特別是隨著汽車的智能化和網聯化，智能汽車產生的數據也越來越多，而且很多數據與用戶隱私相關，如果這些數據發生泄露，則會對用戶的隱私、財產甚至生命安全產生重要影響。

傳統技術中，按合規要求，智能汽車內外的用戶隱私數據不能以明文的方式發送到云端，需要做脫敏或者端到端加密處理。又由于當下的智能汽車一般都支持用戶通過遠程訪問和控制，很多遠程操作可能導致用戶車輛被惡意遠程解鎖(比如在不安全的網絡環境中通信)，從而導致車內物品丟失等為用戶帶來安全影響和財產損失。因此，對于用戶的遠程訪問，需要對每個遠程訪問指令進行保護和權限檢查，以防止通信請求被截取、篡改或重放。

然而，傳統的端到端加密處理以及對每個遠程訪問指令進行保護和權限檢查的方式，導致通信效率低。

發明內容

基于此，有必要針對上述傳統車聯網系統通信效率低的技術問題，提供一種能夠提高通信效率的車聯網通信方法、裝置、計算機設備、計算機可讀存儲介質和計算機程序產品。

第一方面，本申請提供了一種車聯網通信方法，所述方法應用于車聯網系統中的通信發起端，所述方法包括：

生成初始密鑰對，所述初始密鑰對包括初始公鑰和初始私鑰；

根據與目標設備的點對點授權連接關系以及所述初始私鑰生成第一會話密鑰，所述目標設備是與所述通信發起端建立點對點授權連接關系的設備；

根據所述第一會話密鑰以及所述初始公鑰，向所述目標設備發送第一通信內容。

在其中一個實施例中，所述生成初始密鑰對之前，所述方法還包括：建立與所述目標設備之間的點對點授權連接關系。

在其中一個實施例中，當所述通信發起端為車端設備時，所述建立與所述目標設備之間的點對點授權連接關系，包括：獲取并保存車輛身份證書和車輛權限證書；向移動設備發送點對點連接請求，所述移動設備中具有設備身份證書，所述點對點連接請求用于指示所述移動設備建立與所述車端設備的點對點連接；基于所述點對點連接，接收所述移動設備發送的訪問授權請求，所述訪問授權請求中至少包括所述設備身份證書；對所述訪問授權請求進行第一校驗，當第一校驗通過時，確定所述移動設備為目標設備，并生成所述目標設備的訪問授權證書；向所述目標設備發送所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書，以建立與所述目標設備之間的點對點授權連接關系。

在其中一個實施例中，當所述通信發起端為移動設備，所述目標設備為車端設備時，所述建立與所述目標設備之間的點對點授權連接關系，包括：獲取并保存設備身份證書，當接收到所述車端設備的點對點連接請求時，建立與所述車端設備的點對點連接，所述車端設備中具有車輛身份證書和車輛權限證書；基于所述點對點連接，向所述車端設備發送訪問授權請求，所述訪問授權請求中至少包括所述設備身份證書，以指示所述車端設備對所述訪問授權請求進行第一校驗，并在第一校驗通過時生成訪問授權證書；接收所述車端設備對所述訪問授權請求進行第一校驗通過后發送的所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書；對所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書進行第二校驗，并在第二校驗通過后，存儲所述訪問授權證書、所述車輛身份證書以及所述車輛權限證書，以建立與所述車端設備之間的點對點授權連接關系。