[发明专利]一种车载密钥更新方法、装置、电子设备及存储介质

说明书

本发明公开了一种车载密钥更新方法、装置、电子设备及存储介质，用于解决现有的车载密钥管理方式安全性较低的技术问题。本发明通过将电子控制单元响应、功能控制单元响应、制造商私钥、供应商私钥、随机数与各个单元的密钥生成进行关联，使得各个单元之间的关联更为紧密，降低密钥泄露的风险，减少了密钥在传输与更新过程中被窃取的可能性，从而提高了功能控制单元的密钥在管理与更新方面的安全性。

技术领域

本发明涉及技术领域，尤其涉及一种车载密钥更新方法、装置、电子设备及存储介质。

背景技术

随着传感技术的快速发展以及联网技术的快速迭代优化，以及车联网技术能够有效预防交通碰撞事故的发生、降低交通对环境的影响以及为运营商和用户的出现提供最优出行方案等优点，车联网市场近年得到快速扩张发展。与此同时，汽车行业近年大规模转型升级，重心从机械制造工艺向智能制造方向转移，推出性能更加优异的智能车辆。

电气化、智能化和互联性正在成为现代汽车的发展趋势，然而互联性将增加车辆被攻击的风险。这些攻击的目标是车辆的操作和控制功能，或者是有关车辆中的隐私和知识产权的信息。

因此，密钥管理对于车辆而言极为重要。对于由数十个电子控制单元组成的复杂且不断发展的车辆电气系统，有必要加强车载密钥管理。

发明内容

本发明提供了一种车载密钥更新方法、装置、电子设备及存储介质，用于解决现有的车载密钥管理方式安全性较低的技术问题。

本发明提供了一种车载密钥更新方法，应用于车载密钥管理系统，所述车载密钥管理系统包括制造商终端、网关控制单元、电子控制单元、功能控制单元和数据库，所述方法包括：

通过所述制造商终端生成第一随机数，匹配所述第一随机数对应的功能控制单元密钥，并依次通过所述网关控制单元、所述电子控制单元将所述功能控制单元密钥发送至所述功能控制单元；

所述功能控制单元基于所述功能控制单元密钥，获取电子控制单元密钥，并将所述电子控制单元密钥依次通过所述电子控制单元、所述网关控制单元发送至所述制造商终端；

所述制造商终端基于所述电子控制单元密钥生成所述功能控制单元的第n位密钥，并将所述第n位密钥与预设的制造商私钥、预设的供应商私钥依次通过所述网关控制单元、所述电子控制单元发送至所述功能控制单元；

所述功能控制单元通过所述制造商私钥进行制造商签名验证、以及通过所述供应商私钥进行供应商签名验证，当验证通过时，通过所述第n位密钥获取功能控制单元响应对应的目标电子控制单元密钥，并将所述目标电子控制单元密钥发送至所述电子控制单元；

当所述功能控制单元响应成功时，通过所述电子控制单元获取功能控制单元响应和电子控制单元响应对应的目标随机数，并获取所述目标随机数对应的网关控制单元密钥，并将所述网关控制单元密钥发送至所述网关控制单元；

所述网关控制单元基于所述网关控制单元密钥将所述功能控制单元响应、电子控制单元响应和所述制造商私钥发送至所述制造商终端；

当所述制造商终端验证所述功能控制单元响应和所述电子控制单元响应成功时，根据所述制造商私钥将所述第n位密钥更新至所述数据库。

可选地，所述通过所述制造商终端生成第一随机数，匹配所述第一随机数对应的功能控制单元密钥，并依次通过所述网关控制单元、所述电子控制单元将所述功能控制单元密钥发送至所述功能控制单元的步骤，包括：

通过所述制造商终端生成第一随机数，并匹配所述第一随机数对应的功能控制单元密钥；

对所述功能控制单元密钥进行加密，得到第一加密数据，并将所述第一加密数据发送至网关控制单元；