[发明专利]车载应用的访问认证方法、装置及系统

权利要求书

1.一种车载应用的访问认证方法，其特征在于，应用于车辆的车载终端中安装的车载应用；所述方法包括：

在启动后获取所述车辆的车辆识别码和所述车载终端的终端标识；

基于所述车辆识别码、所述终端标识、所述车载应用的应用标识和所述车载应用的应用密钥，生成第一认证信息；

向所述车载应用的应用服务器发送认证请求，所述认证请求包括所述第一认证信息、所述车辆识别码和所述车载应用的应用标识，所述应用服务器为所述车载应用的后台服务器；

其中，所述认证请求用于指示所述应用服务器根据所述车辆识别码确定对应的终端标识，根据所述车载应用的应用标识确定对应的应用密钥，并基于所述车辆识别码、所述车辆识别码对应的终端标识、所述车载应用的应用标识和所述车载应用的应用标识对应的应用密钥生成第二认证信息，以及若确定所述第二认证信息与所述第一认证信息相同，则允许所述车载应用访问所述应用服务器。

2.根据权利要求1所述的方法，其特征在于，采用安全哈希算法对所述终端标识和所述车辆识别码进行处理，得到所述第一认证信息，包括：

采用安全哈希算法对所述终端标识、所述车辆识别码、所述车载应用的应用标识以及所述车载应用的应用密钥进行处理，得到所述第一认证信息。

3.一种车载应用的访问认证方法，其特征在于，应用于应用服务器；所述方法包括：

接收目标车载应用发送的访问请求，所述访问请求包括第一认证信息、目标车辆识别码和所述目标车载应用的应用标识，所述第一认证信息为所述目标车载应用在启动后基于车载终端的目标终端标识、所述目标车辆识别码、所述目标车载应用的应用标识和所述目标车载应用的应用密钥生成的，所述应用服务器为所述目标车载应用的后台服务器；

确定所述目标车辆识别码对应的目标终端标识，以及所述目标车载应用的应用标识对应的应用密钥；

基于所述目标车辆识别码、所述目标终端标识、所述目标车载应用的应用标识和所述目标车载应用的应用标识对应的应用密钥，生成第二认证信息；

若确定所述第一认证信息与所述第二认证信息相同，则允许所述目标车载应用访问所述应用服务器。

4.根据权利要求3所述的方法，其特征在于，所述确定所述目标车辆识别码对应的目标终端标识，包括：

向车辆服务器发送标识获取请求，所述标识获取请求携带有所述目标车辆识别码；

接收所述车辆服务器发送的所述目标终端标识。

5.根据权利要求3所述的方法，其特征在于，所述基于所述目标车辆识别码、所述目标终端标识、所述目标车载应用的应用标识和所述目标车载应用的应用标识对应的应用密钥，生成第二认证信息，包括：

采用安全哈希算法对所述目标车辆识别码、所述目标终端标识、所述目标车载应用的应用标识以及所述目标车载应用的应用标识对应的应用密钥进行处理，得到所述第二认证信息。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若确定所述第一认证信息被破解，则通过空中下载技术向所述车载终端发送所述目标车载应用的安装包，所述安装包用于供所述车载终端更新所述目标车载应用的应用标识，和/或，应用密钥。

7.根据权利要求3至6任一所述的方法，其特征在于，所述方法还包括：

若确定所述第一认证信息被破解，则将所述目标车载应用加入黑名单中，以禁止所述目标车载应用访问所述应用服务器。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

若检测到所述目标车载应用发送第一认证信息的频率大于频率阈值，则确定所述第一认证信息被破解。