[发明专利]一种车载密钥更新方法、装置、电子设备及存储介质

权利要求书

1.一种车载密钥更新方法，其特征在于，应用于车载密钥管理系统，所述车载密钥管理系统包括制造商终端、网关控制单元、电子控制单元、功能控制单元和数据库，所述方法包括：

通过所述制造商终端生成第一随机数，匹配所述第一随机数对应的功能控制单元密钥，并依次通过所述网关控制单元、所述电子控制单元将所述功能控制单元密钥发送至所述功能控制单元；

所述功能控制单元基于所述功能控制单元密钥，获取电子控制单元密钥，并将所述电子控制单元密钥依次通过所述电子控制单元、所述网关控制单元发送至所述制造商终端；

所述制造商终端基于所述电子控制单元密钥生成所述功能控制单元的第n位密钥，并将所述第n位密钥与预设的制造商私钥、预设的供应商私钥依次通过所述网关控制单元、所述电子控制单元发送至所述功能控制单元；

所述功能控制单元通过所述制造商私钥进行制造商签名验证、以及通过所述供应商私钥进行供应商签名验证，当验证通过时，通过所述第n位密钥获取功能控制单元响应对应的目标电子控制单元密钥，并将所述目标电子控制单元密钥发送至所述电子控制单元；

当所述功能控制单元响应成功时，通过所述电子控制单元获取功能控制单元响应和电子控制单元响应对应的目标随机数，并获取所述目标随机数对应的网关控制单元密钥，并将所述网关控制单元密钥发送至所述网关控制单元；

所述网关控制单元基于所述网关控制单元密钥将所述功能控制单元响应、电子控制单元响应和所述制造商私钥发送至所述制造商终端；

当所述制造商终端验证所述功能控制单元响应和所述电子控制单元响应成功时，根据所述制造商私钥将所述第n位密钥更新至所述数据库。

2.根据权利要求1所述的方法，其特征在于，所述通过所述制造商终端生成第一随机数，匹配所述第一随机数对应的功能控制单元密钥，并依次通过所述网关控制单元、所述电子控制单元将所述功能控制单元密钥发送至所述功能控制单元的步骤，包括：

通过所述制造商终端生成第一随机数，并匹配所述第一随机数对应的功能控制单元密钥；

对所述功能控制单元密钥进行加密，得到第一加密数据，并将所述第一加密数据发送至网关控制单元；

通过所述网关控制单元解密所述第一加密数据，得到所述功能控制单元密钥，对所述功能控制单元密钥进行加密，得到第二加密数据，并将所述第二加密数据发送至所述电子控制单元；

通过所述电子控制单元解密所述第二加密数据，得到所述功能控制单元密钥，对所述功能控制单元密钥进行加密，得到第三加密数据，并将所述第三加密数据发送至所述功能控制单元。

3.根据权利要求1所述的方法，其特征在于，所述功能控制单元基于所述功能控制单元密钥，获取电子控制单元密钥，并将所述电子控制单元密钥依次通过所述电子控制单元、所述网关控制单元发送至所述制造商终端的步骤，包括：

所述功能控制单元基于所述功能控制单元密钥，生成响应所述功能控制单元的第二随机数，并匹配所述第二随机数对应的电子控制单元密钥；

将所述电子控制单元密钥依次通过所述电子控制单元、所述网关控制单元发送至所述制造商终端。

4.根据权利要求3所述的方法，其特征在于，所述将所述电子控制单元密钥依次通过所述电子控制单元、所述网关控制单元发送至所述制造商终端的步骤，包括：

所述功能控制单元对所述电子控制单元密钥进行加密，得到第四加密数据，并将所述第四加密数据发送至所述电子控制单元；

所述电子控制单元解密所述第四加密数据，得到所述电子控制单元密钥，并对所述电子控制单元密钥进行加密，得到第五加密数据，将所述第五加密数据发送至所述网关控制单元；

所述网关控制单元解密所述第五加密数据，得到所述电子控制单元密钥，并对所述电子控制单元密钥进行加密，得到第六加密数据，将所述第六加密数据发送至所述制造商终端。