[发明专利]一种车辆刷写的方法、车联网盒、车辆及存储介质

说明书

本发明公开了一种车辆刷写的方法、车联网盒、车辆及存储介质，应用于车联网盒，该方法包括：将用户端的刷写请求发送给服务器，如果所述车辆信息在所述服务器的已授权数据中，则将所述服务器将已下发的加密后刷写文件的消息发送给用户端；将用户端将刷写指令发送给车辆的车载电脑，所述刷写指令包含车联网盒信息，如果所述车联网盒通过所述车载电脑的安全认证，则将所述车载电脑根据所述刷写指令生成的操作授权请求发送给所述服务器；将服务器根据所述操作授权请求反馈的授权文件和所述加密后刷写文件发送给所述车载电脑进行刷写，所述授权文件用于所述车载电脑解密所述加密后刷写文件。本发明实施例实现了车辆刷写功能和车辆通讯的信息安全。

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种车辆刷写的方法、车联网盒、车辆及存储介质。

背景技术

随着车联网技术的不断发展，联网汽车数量不断上升，所带来的攻击面也逐渐增多，汽车上的电子元器件和网络单元越来越多，汽车信息网络逐渐从一个单独的、具有封闭特性的网络变成一个接入互联网的网络，但与此同时，将汽车接入互联网也打破了汽车控制系统原有的封闭生态，将互联网的安全风险引入到了汽车网络中，汽车网络成为备受黑客欢迎的攻击目标。所暴露的信息安全问题也逐渐显现。

目前国内商用车在信息安全方面缺少安全防护方案，诊断仪的刷写功能作为商用车产品开发及售后应用的重要应用：是外部访问车内信息的媒介，与车内控制器交互，需要进行信息安全保护。在大多数商用车的诊断仪刷写功能应用中，诊断仪通信数据明文传输缺少身份认证环节，这种安全方案的缺失会导致黑客通过诊断仪随意非法刷写车内的控制器设备，影响车辆的正常使用，破解使用功能权限，获得非法利益，甚至危害车辆行车安全。

发明内容

本发明提供一种信息安全保护系统及方法、车辆及介质，以实现车辆刷写功能和车辆通讯的信息安全和准确性。

第一方面，本发明实施例提供了一种车辆刷写的方法，应用于车联网盒，所述车联网盒安装在车辆上，该方法包括：

将用户端的刷写请求发送给服务器，所述刷写请求包括车辆信息，如果所述车辆信息在所述服务器的已授权数据中，则将所述服务器根据所述刷写请求已下发的加密后刷写文件的消息发送给用户端；

将用户端根据所述已下发的加密后刷写文件的消息生成的刷写指令发送给车辆的车载电脑，所述刷写指令包含车联网盒信息，如果所述车联网盒通过所述车载电脑的安全认证，则将所述车载电脑根据所述刷写指令生成的操作授权请求发送给所述服务器；

将服务器根据所述操作授权请求反馈的授权文件和所述加密后刷写文件发送给所述车载电脑进行刷写，所述授权文件用于所述车载电脑解密所述加密后刷写文件。

进一步的，所述将用户端的刷写请求发送给服务器之前，还包括：

根据所述用户端发送的车辆信息请求，读取所述车辆信息；

将所述车辆信息发送给所述用户端，并接收所述用户端根据所述车辆信息生成刷写请求。

进一步的，所述将用户端的刷写请求发送给服务器，所述刷写请求包括车辆信息，如果所述车辆信息在所述服务器的已授权数据中，则将所述服务器根据所述刷写请求已下发的加密后刷写文件的消息发送给用户端，包括：

将所述用户端的刷写请求发送给服务器，如果所述服务器根据所述刷写请求中的车辆信息与所述服务器的已授权数据中的车辆信息匹配成功，且通过所述刷写请求和标准刷写文件对所述服务器根据所述刷写请求确定的待加密刷写文件核对无误；

如果所述服务器根据所述待加密刷写文件、所述车辆信息和用户信息生成刷写文件的签名信息确定所述待加密刷写文件完整且合法，则接收所述服务器根据所述待加密刷写文件生成所述加密后刷写文件。