[发明专利]虚拟资源转移方法和车载单元、存储介质及电子装置

权利要求书

1.一种虚拟资源转移方法，其特征在于，包括：

在目标路侧单元与车载单元中的嵌入式安全访问ESAM模块双向认证成功的情况下，通过所述ESAM模块获得目标权限，其中，所述目标权限指示获得了所述目标权限的所述ESAM模块，在所述车载单元中的集成电路IC卡模块对目标数量的虚拟资源进行转移的过程中能够替代所述目标路侧单元；

在所述IC卡模块位于所述ESAM模块内的情况下，通过所述IC卡模块对所述目标数量的虚拟资源进行转移；

在所述IC卡模块不位于所述ESAM模块内的情况下，通过所述IC卡模块对所述ESAM模块进行认证，以及在通过所述IC卡模块对所述ESAM模块进行认证成功的情况下，通过所述IC卡模块对所述目标数量的虚拟资源进行转移。

2.根据权利要求1所述的虚拟资源转移方法，其特征在于，所述在所述IC卡模块位于所述ESAM模块内的情况下，通过所述IC卡模块对所述目标数量的虚拟资源进行转移，包括：

不通过所述IC卡模块对所述ESAM模块进行认证，以及通过所述IC卡模块对所述目标数量的虚拟资源进行转移；或者，

通过所述IC卡模块对所述ESAM模块进行认证，以及在通过所述IC卡模块对所述ESAM模块进行认证成功的情况下，通过所述IC卡模块对所述目标数量的虚拟资源进行转移。

3.根据权利要求2所述的虚拟资源转移方法，其特征在于，所述通过所述ESAM模块获得目标权限，包括：

通过所述ESAM模块获得对于所述ESAM模块中存储的第一密钥的使用权限，其中，所述使用权限指示具有所述使用权限的模块获得了所述目标权限；

其中，在所述通过所述ESAM模块获得目标权限之后，通过所述ESAM模块将所述ESAM模块中存储的所述第一密钥对应的使用次数更新至第一预设值。

4.根据权利要求3所述的虚拟资源转移方法，其特征在于，所述通过所述IC卡模块对所述ESAM模块进行认证，包括：

通过所述ESAM模块使用所述第一密钥对第一数据进行加密，得到第二数据，并将所述第二数据发送给所述IC卡模块以请求所述IC卡模块对所述ESAM模块进行认证；

通过所述IC卡模块使用第二密钥对所述第一数据进行加密得到第三数据，其中，所述第二密钥存储在所述IC卡模块中，所述第二密钥为与所述第一密钥配对的密钥；

在所述第二数据和所述第三数据一致的情况下，确定所述IC卡模块对所述ESAM模块认证成功。

5.根据权利要求3所述的虚拟资源转移方法，其特征在于，所述方法还包括：

在所述目标路侧单元与所述ESAM模块进行双向认证之前，在所述车载单元的一次发行，或二次发行过程中，将所述第一密钥存储在所述ESAM模块中。

6.根据权利要求3所述的虚拟资源转移方法，其特征在于，在所述通过所述IC卡模块对所述目标数量的虚拟资源进行转移之后，所述方法还包括：

通过所述ESAM模块使用所述第一密钥对所述IC卡模块进行认证，并在认证成功后，通过所述ESAM模块将所述ESAM模块中存储的所述第一密钥对应的使用次数更新至第二预设值，其中，在所述第一密钥对应的使用次数为所述第二预设值的情况下，所述ESAM模块不具备所述目标权限。

7.一种车载单元，其特征在于，包括：嵌入式安全访问ESAM模块和集成电路IC卡模块，其中，

所述ESAM模块，用于在目标路侧单元与所述ESAM模块双向认证成功的情况下，获得目标权限，其中，所述目标权限指示获得了所述目标权限的所述ESAM模块，在所述IC卡模块对目标数量的虚拟资源进行转移的过程中能够替代所述目标路侧单元；

所述IC卡模块，用于：在所述IC卡模块位于所述ESAM模块内的情况下对所述目标数量的虚拟资源进行转移；

所述IC卡模块，还用于：在所述IC卡模块不位于所述ESAM模块内的情况下，对所述ESAM模块进行认证，以及在对所述ESAM模块进行认证成功的情况下，对所述目标数量的虚拟资源进行转移。