[发明专利]车机请求下载OTA软件包的管理方法及系统、存储介质

说明书

本发明为车机请求下载OTA软件包的管理方法及系统、存储介质，包括：CDN节点响应于接收到车机发送的OTA软件包下载请求，根据所述下载请求获取所述车机的用户账号以及IP地址；其中每一车机预先分配好一个唯一的IP地址；所述CDN节点验证所述用户账号是否合法，并验证所述IP地址是否为合法IP地址；若所述用户账号为合法账号，且所述IP地址为合法IP地址，则所述CDN节点从OTA源服务器处获取OTA软件包，并返回给所述车机；若所述用户账号为非法账号，或所述IP地址为非法IP地址，则所述CDN节点拒绝所述车机的访问。通过本发明，对车机用户的下载请求进行多维鉴权，确保合法的用户才能下载OTA软件包。

技术领域

本发明涉及车机OTA(over the air)升级技术领域，具体涉及车机请求下载OTA软件包的管理方法及系统、计算机可读存储介质。

背景技术

目前车辆的车机在下载OTA软件包进行升级时需要进行账号验证，例如图1所示的方法流程，车机通过发送下载请求至CDN节点，CDN节点在车机账号验证通过的情况下，若CDN节点上缓存有对应的OTA软件包，则CDN节点将OTA软件包返回给车机；若CDN节点上未缓存有对应的OTA软件包，则CDN节点向OTA源服务器请求OTA软件包，OTA源服务器响应CDN节点的请求，将OTA软件包返回给CDN节点，CDN节点将OTA源服务器返回的OTA软件包发给车机，车机接收OTA软件包完成下载。其中，CDN指的是内容分发网络，英文为ContentDelivery Network；

在实现本发明的过程中，发明人发现现有技术至少存在以下技术问题：由于网络本身可能存在不安全性，因此即使进行了账号验证，也有可能被盗取token，冒取合法的身份，而目前车辆的车机在下载OTA软件包进行升级时仅是进行用户级的合法身份验证而已，缺乏手段进一步甄别用户是真正的合法用户还是盗取别的用户身份。

综上，目前车辆的车机的OTA软件包升级下载时的用户验证技术还有待改进，以确保合法的用户才能下载OTA软件包。

发明内容

本发明的目的在于提出车机请求下载OTA软件包的管理方法及系统、计算机可读存储介质，以确保合法的用户才能下载OTA软件包。

为实现上述目的，本发明的第一方面提出一种车机请求下载OTA软件包的管理方法，包括：

CDN节点响应于接收到车机发送的OTA软件包下载请求，根据所述下载请求获取所述车机的用户账号以及IP地址；其中每一车机预先分配好一个唯一的IP地址；

所述CDN节点验证所述用户账号是否合法，并验证所述IP地址是否为合法IP地址；

若所述用户账号为合法账号，且所述IP地址为合法IP地址，则所述CDN节点从OTA源服务器处获取OTA软件包，并返回给所述车机；

若所述用户账号为非法账号，或所述IP地址为非法IP地址，则所述CDN节点拒绝所述车机的访问。

可选地，所述验证所述IP地址是否为合法IP地址，包括：

判断所述IP地址是否在预设好的IP地址白名单中，或判断所述IP地址是否符合预设好的IP规则。

可选地，所述验证所述IP地址是否为合法IP地址，包括：

CDN节点根据所述IP地址生成IP鉴权请求，并发送给serverless计算平台以请求所述serverless计算平台验证所述IP地址是否为合法IP地址，并接收所述serverless计算平台返回的IP鉴权结果；其中，所述IP鉴权结果包括所述IP地址是否在预设好的IP地址白名单中或所述IP地址是否符合预设好的IP规则。

可选地，所述CDN节点验证所述用户账号是否合法，并验证所述IP地址是否为合法IP地址，具体为：