[发明专利]一种数字钥匙的秘钥灌装方法及系统

权利要求书

1.一种基于数字钥匙的秘钥灌装方法，其特征在于，包括：

移动终端向车端数字钥匙模块发起创建主秘钥灌装请求；

所述车端响应所述创建主秘钥灌装请求以生成车端私钥和车端公钥；

所述车端利用云端公钥对车端信息及车端公钥加密，以获得第一消息，所述车端信息至少包括挑战码和第一随机数；

所述云端接收并解析所述第一消息，以获取所述挑战码、所述第一随机数及所述车端公钥；

通过所述移动终端，所述云端利用所述挑战码和所述第一随机数与所述车端进行主秘钥协商，在不传输主秘钥的前提下，所述云端和所述车端各自计算用于灌装的主秘钥；

所述云端通过所述移动终端向所述车端发送主秘钥灌装命令；

所述车端接收所述主秘钥灌装命令，并执行所述主秘钥灌装操作。

2.根据权利要求1所述的数字钥匙的秘钥灌装方法，其特征在于，移动终端向车端数字钥匙模块发起创建主秘钥灌装请求，具体包括：

所述移动终端与所述车端完成安全通道建立；

所述移动终端生成所述挑战码；

所述移动终端通过蓝牙安全通道向所述车端数字钥匙模块发起秘钥灌装申请，并将所述挑战码发给车端。

3.根据权利要求1所述的数字钥匙的秘钥灌装方法，其特征在于，所述车端响应所述创建主秘钥灌装请求以生成车端私钥和车端公钥，具体包括：

所述车端响应所述创建主秘钥灌装请求，以生成所述第一随机数；

根据所述第一随机数、所述挑战码及所述车端数字钥匙模块的标识信息，获取所述车端私钥和所述车端公钥。

4.根据权利要求1所述的数字钥匙的秘钥灌装方法，其特征在于，通过所述移动终端，所述云端利用所述挑战码和所述第一随机数与所述车端进行主秘钥协商，在不传输主秘钥的前提下，所述云端和所述车端各自计算用于灌装的主秘钥，具体包括：

所述云端生成第二随机数和协商秘钥，并利用所述第一随机数、所述第二随机数和所述挑战码计算第一中间协商量；

所述云端使用所述协商秘钥对所述第一中间协商量和所述数字钥匙模块的标识信息进行加密，以形成第一密文；

所述云端利用所述车端公钥对所述第一密文和所述协商秘钥进行加密，形成第二消息；

所述云端生成秘钥灌装授权信息并使用移动终端公钥加密，并将生成的所述第二消息和所述秘钥灌装授权信息发送给所述移动终端；

所述移动终端使用移动终端私钥解密所述秘钥灌装授权信息，并将所述第二消息转发至所述车端；

所述车端利用所述第一随机数和所述挑战码获取主秘钥参数，利用所述协商秘钥对所述主秘钥参数加密形成第三消息，并将所述第三消息发送给所述移动终端；

所述车端利用所述车端私钥对所述第二消息进行解密，以获取所述第一密文；

所述车端利用所述协商秘钥对所述第一密文进行解密，以获取所述第一中间协商量和所述数字钥匙模块的标识信息；

所述车端利用第三随机数、所述挑战码、所述第二消息及所述第一中间协商量获取第一主秘钥，其中，所述第三随机数由所述车端生成；

所述移动终端向所述云端发送所述第三消息，并携带所述秘钥灌装授权信息，向所述云端正式申请主秘钥灌装；

所述云端使用所述协商秘钥解密所述第三消息，以获取得所述主秘钥参数；

所述云端响应所述移动终端的主秘钥灌装申请，利用所述第二随机数、所述挑战码、所述第二消息及所述主秘钥参数生成第二主秘钥。

5.根据权利要求4所述的数字钥匙的秘钥灌装方法，其特征在于，所述云端生成第二随机数和协商秘钥，并利用所述第一随机数、所述第二随机数和所述挑战码计算第一中间协商量，具体包括：

所述云端利用所述第一随机数与混淆偏移量生成口令，并对所述挑战码和所述口令进行哈希计算，以获取随机因子；

所述云端利用下式计算所述第一中间协商量X：

X＝x*G+h*P1,

其中，x为所述第二随机数，G为SM2国密算法的椭圆曲线上的基点，h为所述随机因子，P1为椭圆上预先选好作为混淆的任意一点。