[发明专利]车载数据传输装置、方法、车辆和车载数据传输系统

权利要求书

1.一种车载数据传输装置，其特征在于，包括车载通讯控制器，所述车载通讯控制器包括微控制单元和通讯模块；

所述车载通讯控制器用于调用所述微控制单元内置的硬件安全模块的算法对待发送的车辆数据进行加密和签名得到加密数据，并通过所述通讯模块发送所述加密数据到车载服务后台进行解密得到所述车辆数据，以实现安全数据传输；

所述车载通讯控制器还用于通过所述通讯模块接收所述车载服务后台发送的后台数据并调用所述硬件安全模块的算法进行解密并验证。

2.根据权利要求1所述的车载数据传输装置，其特征在于，在进行安全数据传输之前，所述车载通讯控制器还用于执行如下操作：

通过所述硬件安全模块设置私钥；

基于所述私钥通过所述通讯模块生成证书请求，并将所述证书请求发送至所述车载服务后台；

将所述车载服务后台生成的证书发送至所述通讯模块；

在所述通讯模块内编写基于所述硬件安全模块的算法引擎并注册；

基于所述算法引擎以使所述通讯模块和所述车载服务后台进行安全握手；

在完成所述安全握手后，搭建起所述车载通讯控制器和所述车载服务后台之间的安全数据传输链路。

3.根据权利要求2所述的车载数据传输装置，其特征在于，所述私钥通过所述硬件安全模块直接生成；或者，通过所述微控制单元的外部接口写入所述硬件安全模块。

4.根据权利要求2所述的车载数据传输装置，其特征在于，所述通讯模块包括Openssl库和后台服务应用程序，所述在所述通讯模块内编写基于所述硬件安全模块的算法引擎并注册，包括：

基于所述后台服务应用程序编写算法引擎，所述算法引擎用于调用所述硬件安全模块的算法；

注册所述算法引擎至所述Openssl库，所述Openssl库用于建立与所述车载服务后台之间的连接。

5.根据权利要求4所述的车载数据传输装置，其特征在于，所述后台服务应用程序包括link接口，所述基于所述算法引擎以使车载通讯控制器和车载服务后台进行安全握手，包括：

通过所述link接口建立所述后台服务应用程序与所述Openssl库之间的安全传输层协议连接；

通过所述Openssl库与所述车载服务后台的连接，以使所述车载通讯控制器与所述车载服务后台进行安全握手。

6.根据权利要求5所述的车载数据传输装置，其特征在于，所述通过所述link接口建立所述后台服务应用程序与所述Openssl库之间的安全传输层协议连接之后，还包括：

当需要进行签名时，基于已注册的所述算法引擎将签名请求发送至所述硬件安全模块，以使所述硬件安全模块进行签名操作，得到响应数据；

将所述响应数据发送至所述Openssl库，以完成所述后台服务应用程序与所述Openssl库之间的连接。

7.根据权利要求1所述的车载数据传输装置，其特征在于，所述微控制单元还包括安全接口；

所述安全接口用于实现所述车载通讯控制器和车辆各个电子控制单元与外部的安全通讯。

8.一种车载数据传输方法，其特征在于，应用于车载通讯控制器，所述车载通讯控制器包括微控制单元和通讯模块，所述方法包括：

在发送车辆的车辆数据时，调用所述微控制单元内置的硬件安全模块的算法对所述车辆数据进行加密和签名得到加密数据，并通过所述通讯模块发送所述加密数据到车载服务后台进行解密得到所述车辆数据，以实现安全数据传输；

在接收车载服务后台发送的后台数据时，通过所述通讯模块接收所述后台数据并调用所述硬件安全模块的算法进行解密并验证。

9.一种车辆，其特征在于，包括权利要求1至7任一项所述的车载数据传输装置。

10.一种车载数据传输系统，其特征在于，包括权利要求9所述的车辆和车载服务后台。