[发明专利]用于车载单元的二次发行方法、认证方法和相关产品

权利要求书

1.一种用于车载单元的二次发行的方法，包括：

在车载单元处动态地存储接收自发行方服务器的多个密钥对，其中每个所述密钥对包括用于加密的公钥和用于解密的私钥，并且每个密钥对用于所述车载单元对一个目标车辆的认证，以便所述车载单元支持多个目标车辆的使用；

向所述车载单元的安全模块中写入所述私钥，具体包括：在安全模块中建立索引信息，并根据索引信息将所述私钥、车辆标识和目标车辆信息写入到所述安全模块的指定存储位置；以及

向与所述车载单元连接的所述目标车辆发送所述公钥。

2.根据权利要求1所述的方法，还包括：

将所述车载单元与移动终端连接；

经由所述移动终端向发行方服务器发送针对二次发行的发行请求；以及

经由所述移动终端接收来自所述发行方服务器的反馈消息，其中所述反馈消息包括所述密钥对。

3.根据权利要求2所述的方法，其中所述发行请求包括经由所述移动终端输入的目标车辆信息和从所述目标车辆获得的车辆标识，所述反馈消息还包括所述目标车辆信息。

4.根据权利要求3所述的方法，还包括：

在车载单元处接收来自于所述发行方服务器的所述目标车辆信息。

5.根据权利要求4所述的方法，还包括：

将所述索引信息和公钥发送到所述目标车辆的电子控制单元。

6.一种车载单元执行的认证方法，其中所述车载单元是根据权利要求1-5的任意一项所述的方法进行二次发行后的车载单元，所述认证方法包括：

从所述目标车辆接收经由所述公钥加密后获得的密文；

利用所述私钥对所述密文进行解密；以及

根据所述解密的结果来判断是否成功认证所述目标车辆。

7.根据权利要求6所述的认证方法，其中所述密文是所述目标车辆利用公钥对第一真随机数和目标车辆标识进行加密而生成的，其中所述第一真随机数由所述车载单元生成并发送至所述目标车辆。

8.根据权利要求7所述的认证方法，还包括：

从所述目标车辆接收索引信息；

根据所述索引信息所指定的所述私钥对所述密文进行解密，以获得解密出的目标车辆标识和第一真随机数；

将解密出的目标车辆标识与所述索引信息所指定的目标车辆标识进行匹配并且将解密出的第一真随机数与所述车载单元先前发送的第一真随机数进行匹配；以及

根据匹配结果来确定是否成功认证所述目标车辆。

9.根据权利要求6所述的认证方法，其中所述密文是所述目标车辆利用公钥对第二真随机数进行加密而生成的，其中所述第二真随机数由所述车载单元生成并发送至所述目标车辆。

10.根据权利要求9所述的认证方法，还包括：

从所述目标车辆接收索引信息；

根据所述索引信息所指定的所述私钥对所述密文进行解密，以获得解密出的第二真随机数；

将解密出的第二真随机数与所述车载单元先前发送的第二真随机数进行匹配；以及

根据匹配结果来确定是否成功认证所述目标车辆。

11.一种车载单元，包括：

多个通信模块，其配置用于与目标车辆和移动终端分别进行通信连接；

安全模块，其配置用于至少存储私钥；以及

控制单元，其配置成通过所述多个通信模块和安全模块来执行根据权利要求1-5的任意一项所述的方法。

12.一种计算机可读存储介质，其包括用于车载单元的二次发行的计算机程序指令，当所述计算机程序指令由一个或多个处理器来执行时，使得实现根据权利要求1-5的任意一项所述的方法。