[发明专利]密钥管理方法、装置和系统

说明书

本发明公开了一种密钥管理方法、装置和系统。其中方法包括：接收车载终端发送的激活消息；获取与激活消息中第一密钥标识对应的第一密钥，并通过第一密钥对激活消息中的第一加密消息验证码进行解密；在解密后的消息验证码验证成功后，生成第二密钥，并为第二密钥关联第一密钥标识；获取激活消息中的车载终端标识，并保存车载终端标识、第二密钥和第一密钥标识的关联关系；向车载终端发送携带有第二密钥的激活完成消息。该方法在密钥激活过程中实现了密钥更新，避免初始密钥从生成到注入到车载终端这段时间内由于管理不善导致密钥泄露的可能，减小了初始密钥泄露带来的危害，提高了车联网传输的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种密钥管理方法、装置和系统。

背景技术

随着电子技术的发展，车载终端的功能越来越健全，在使用车辆的过程中，可通过车载终端接入互联网，并从互联网中获取所需要的信息，例如，用户可通过车载终端从互联网中获取导航路线，并可根据导航路线进行行驶。

为了保证车联网传输安全的需求，相关技术中，服务器为每个车载终端提供一个唯一的密钥，并在车载终端激活密钥时，如果监控到车载终端中的密钥与服务器中所保存的车载终端的密钥相匹配时，车载终端激活完成，并且，在车载终端使用过程中，车载终端中的密钥固定不变。然而，在车载终端与服务器进行通信的过程中，密钥固定不变，密钥容易被不法人员破解，车载终端与服务器之间的数据传输存在一定的安全隐患。

发明内容

本发明的目的旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种密钥管理方法。该方法在密钥激活过程中，实现了密钥更新，避免了初始密钥从生成到注入到车载终端这段时间内由于管理不善导致密钥泄露的可能，从而减小了初始密钥泄露带来的危害，提高了车联网传输的安全性。

本发明的第二个目的在于提出一种密钥管理装置。

本发明的第三个目的在于提出一种密钥管理系统。

为达上述目的，本发明第一方面实施例的密钥管理方法，所述方法包括接收车载终端发送的激活消息；获取与所述激活消息中第一密钥标识对应的第一密钥，并通过所述第一密钥对所述激活消息中的第一加密消息验证码进行解密；在解密后的消息验证码验证成功后，生成第二密钥，并为所述第二密钥关联所述第一密钥标识；获取所述激活消息中的车载终端标识，并保存所述车载终端标识、所述第二密钥和所述第一密钥标识的关联关系；向所述车载终端发送携带有所述第二密钥的激活完成消息，以使所述车载终端使用所述第二密钥替换自身的第一密钥。

根据本发明实施例的密钥管理方法，在服务器对车载终端的密钥激活的过程中，在验证激活消息中的消息验证码验证成功后，为车载终端生成第二密钥，并为第二密钥关联第一密钥标识，以及在服务器中保存车载终端标识、第二密钥标识和第二密钥的对应关系，并将第二密钥发送至车载终端，以使车载终端通过第二密钥更新第一密钥。由此，在密钥激活过程中，实现了密钥更新，避免了初始密钥从生成到注入到车载终端这段时间内由于管理不善导致密钥泄露的可能，从而减小了初始密钥泄露带来的危害，提高了车联网传输的安全性。

在本发明的一个实施例中，在所述接收车载终端发送的激活消息之前，所述方法还包括：

根据终端发送的密钥获取请求，生成所述第一密钥，并为所述第一密钥关联第一密钥标识；

向所述终端返回所述第一密钥和所述第一密钥标识，以使用户将所述终端中的所述第一密钥和所述第一密钥标识注入到所述车载终端中。

在本发明的一个实施例中，在生成第二密钥时，所述方法还包括：

删除服务器中的所述第一密钥。

在本发明的一个实施例中，在所述向所述车载终端返回激活完成消息之后，所述方法还包括：