[发明专利]一种汽车功能接口安全授权访问系统及安全授权访问方法

摘要

本发明提供一种汽车功能接口安全授权访问系统及安全授权访问方法，包括应用及策略管理单元、应用及策略预置单元以及内置有安全芯片的智能车载终端；所述应用及策略管理单元通过网络分别连接所述应用及策略预置单元和所述智能车载终端，所述智能车载终端与所述应用及策略预置单元连接；本发明通过对应用程序安全策略进行设置、分发、安全存储和执行操作，实现了智能车载终端对不同类型汽车功能接口的安全授权访问，使黑客无法通过恶意程序访问汽车功能接口，获取汽车功能接口数据或者控制汽车ECU单元的执行，从而提高智能车载终端通过应用程序访问汽车功能接口的安全性，具有设计科学和安全可靠的优点。

主权项

1.一种汽车功能接口安全授权访问系统，其特征在于：包括应用及策略管理单元、应用及策略预置单元以及内置有安全芯片的智能车载终端；所述应用及策略管理单元通过网络分别连接所述应用及策略预置单元和所述智能车载终端，所述智能车载终端与所述应用及策略预置单元连接；所述应用及策略管理单元包括应用程序审核模块和策略管理模块，所述应用程序审核模块用于对应用程序的安全性进行审核，并对经过审核的所述应用程序进行签名，其中，所述应用程序分为内置应用程序和非内置应用程序，所述签名包括所述应用程序的信息和类型标识；所述应用程序审核模块还将签名后的所述非内置应用程序直接发送至所述智能车载终端；所述策略管理模块用于设置包含所述应用程序对所述智能车载终端汽车功能接口的访问权限的安全策略，并将所述安全策略下发至所述智能车载终端进行加密存储；所述应用和策略预置单元将经过签名的所述内置应用程序预置于所述智能车载终端 ,并从所述策略管理模块获取所述安全策略，将所述安全策略加密后预置于所述安全芯片内；所述智能车载终端启动后自动验证所述应用程序的签名，验证成功后获取所述签名内的所述类型标识存放在所述智能车载终端中；当所述智能车载终端接收所述应用程序对所述汽车功能接口的访问请求时，所述智能车载终端根据所述应用程序对应的所述类型标识直接解密和执行所述安全策略或者通过所述安全芯片解密和执行所述安全策略。