[发明专利]一种基于信息安全技术的车辆远程固件更新方法及装置

摘要

本发明涉及一种基于信息安全技术的车辆远程固件更新方法及装置，所述方法包括以下步骤：远程服务器生成一固件更新请求消息，根据该固件更新请求消息的消息摘要生成第一哈希值，对所述固件更新请求消息和第一哈希值进行对称加密封装为第一消息；目标ECU对所述第一消息进行对称解密验证；目标ECU生成一密钥K，将该密钥K对称加密后发送给远程服务器；远程服务器通过所述密钥K对新固件及与所述新固件对应的第三哈希值进行加密，生成第二消息；目标ECU对所述第二消息进行解密，计算第四哈希值，判断所述第四哈希值与所述第三哈希值是否相同；目标ECU对新固件进行烧写。与现有技术相比，本发明具有安全性高、方便、可靠等优点。

主权项

一种基于信息安全技术的车辆远程固件更新方法，其特征在于，包括以下步骤：1)远程服务器生成一固件更新请求消息，根据该固件更新请求消息的消息摘要生成第一哈希值，对所述固件更新请求消息和第一哈希值进行对称加密封装为第一消息，发送给目标ECU；2)目标ECU对所述第一消息进行对称解密，根据解密获得的固件更新请求消息的消息摘要计算第二哈希值，判断所述第二哈希值与所述第一哈希值是否相同，若是，则执行步骤3)，若否，则忽略所述第一消息；3)目标ECU生成一密钥K，将该密钥K对称加密后发送给远程服务器；4)远程服务器通过所述密钥K对新固件及与所述新固件对应的第三哈希值进行加密，生成第二消息发送给目标ECU；5)目标ECU对所述第二消息进行解密，根据解密获得的新固件计算第四哈希值，判断所述第四哈希值与所述第三哈希值是否相同，若是，则将所述新固件下载至目标ECU的RAM中，执行步骤6)，若否，则忽略所述第二消息；6)目标ECU对新固件进行烧写。