[发明专利]一种用于车辆安全远程控制与诊断的方法及系统

权利要求书

1.一种用于车辆安全远程控制与诊断的系统，其特征在于：包括

控制诊断终端，通信连接云端指令服务器和第一安全模块，用于与所述云端指令服务器进行第一身份认证和密钥协商；

第一安全模块，通信连接所述控制诊断终端，用于接收所述控制诊断终端发送的指令信息，加密或解密后返回给所述控制诊断终端；

车载终端，通信连接第二安全模块并无线通信连接云端指令服务器，用于与所述云端指令服务器进行第二身份认证和密钥协商；

第二安全模块，通信连接所述车载终端和车辆控制诊断模块，用于接收所述车载终端发送的指令信息，加密或解密后返回给所述车载终端，同时用于将解密后的控制诊断指令发送给所述车辆控制诊断模块，并接收所述车辆控制诊断模块的返回信息，加密后发送给所述车载终端；

云端指令服务器，通信连接所述控制诊断终端和加密认证模块，并无线通信连接所述车载终端，用于通过所述加密认证模块处理身份认证及密钥协商任务；

加密认证模块，通信连接所述云端指令服务器，用于接收所述云端指令服务器发送的指令信息，加密或解密后返回给所述云端指令服务器；

车辆控制诊断模块，通信连接所述第二安全模块，用于接收所述第二安全模块发送的控制诊断指令，并将执行结果返回给所述第二安全模块。

2.根据权利要求1所述的用于车辆安全远程控制与诊断的系统，其特征在于：所述车辆控制诊断模块为行车控制MCU或ECU。

3.根据权利要求2所述的用于车辆安全远程控制与诊断的系统，其特征在于：所述第一安全模块和所述第二安全模块分别为一种安全专用芯片，支持的商用密码算法包括SM1、SM2和SM3中的至少一种；支持的国际常用密码算法包括3DES、AES、RSA和SHA-1中的至少一种。

4.一种使用权利要求1中系统的用于车辆安全远程控制与诊断的方法，其特征在于，包括：

步骤1，控制诊断终端与云端指令服务器进行第一身份认证及密钥协商；

步骤2，车载终端与云端指令服务器进行第二身份认证及密钥协商；

步骤3，所述控制诊断终端通过所述云端指令服务器与所述车载终端建立通信连接，并根据用户的控制诊断指令对车辆进行远程控制或远程诊断。

5.根据权利要求4所述的用于车辆安全远程控制与诊断的方法，其特征在于，所述步骤1包括：

步骤1.1，所述控制诊断终端控制第一安全模块生成第一身份认证信息和第一密钥协商请求信息，并将所述第一身份认证信息和所述第一密钥协商请求信息发送给所述云端指令服务器；

步骤1.2，所述云端指令服务器接收并将所述第一身份认证信息和所述第一密钥协商请求信息发送给加密认证模块；

步骤1.3，所述加密认证模块验证所述第一身份认证信息和所述第一密钥协商请求信息合法后，根据预置的密钥交换协议计算出第一数据加密密钥，然后生成第一密钥协商回复信息并返回给所述云端指令服务器；

步骤1.4，所述云端指令服务器将所述第一密钥协商回复信息返回给所述控制诊断终端，并将当前连接的所述控制诊断终端的安全状态记录为密钥交换状态；

步骤1.5，所述控制诊断终端将所述第一密钥协商回复信息传送给所述第一安全模块，同时记录自身的设备安全状态为密钥交换状态；

步骤1.6，所述第一安全模块根据收到的所述第一密钥协商回复信息，确认信息数据的正确性并计算获得所述第一数据加密密钥后，向所述控制诊断终端返回第一密钥协商完成信息；

步骤1.7，所述控制诊断终端更新自身的设备安全状态为密钥协商完成状态，并将所述第一密钥协商完成信息发送给所述云端指令服务器；

步骤1.8，所述云端指令服务器将所述第一密钥协商完成信息发送给所述加密认证模块以确认密钥协商成功，然后所述云端指令服务器将当前与其进行连接的所述控制诊断终端的安全状态更新记录为密钥协商完成状态。