[发明专利]一种用于车载移动互联的安全管理方法和系统

权利要求书

1.一种用于车载移动互联的安全管理方法，其特征在于：

将应用程序访问车载终端的权限存储至服务端，

当应用程序访问车载终端时，车载终端判断应用程序的权限认证，当应用程序为本地访问的运行时权限认证时，应用程序直接访问车载终端信息；当应用程序为远程访问的远程权限认证时，车载终端通过服务端认证应用程序的访问权限，认证通过则应用程序访问车载终端信息。

2.根据权利要求1所述用于车载移动互联的安全管理方法，其特征在于所述服务端对第三方应用开发者提供注册服务、应用申请服务、安全密钥管理服务和应用审核服务，并将第三方应用开发者访问车载终端的权限存储至服务端；

所述注册服务是服务端允许开发者注册自己的账号密码；

所述应用申请服务是服务端允许开发者可以根据自己注册的账号及密码来申请应用程序的权限，提供第三方应用开发者注册服务；

所述安全密钥管理服务是服务端允许开发者对其密钥进行管理；

所述应用审核服务是服务端允许管理员对应用进行审核。

3.根据权利要求1所述用于车载移动互联的安全管理方法，其特征在于所述车载终端含有用于缓存远程权限的权限缓存。

4.根据权利要求1所述用于车载移动互联的安全管理方法，其特征在于所述应用程序为远程访问的远程权限认证时，车载终端通过服务端认证应用程序的访问权限，与服务端进行通讯时，通过非对称加密及对称加密相结合的方式对权限进行加密，以JSON作为数据格式进行传输。

5.一种应用于权利要求1至4任一项所述用于车载移动互联的安全管理方法的管理系统，其特征在于包括用于权限认证的权限认证模块，

所述权限认证模块包括用于应用程序访问车载终端时，车载终端判断应用程序为本地访问的运行时权限认证模块和用于应用程序访问车载终端时，车载终端判断应用程序为远程访问的远程权限认证模块。

6.根据权利要求5所述管理系统，其特征在于还包括用于对第三方应用开发者进行管理的数据管理模块，所述数据管理模块包括用于开发者注册账号密码的注册服务模块、用于开发者根据注册的账号密码来申请应用程序的权限，提供第三方应用开发者注册服务的应用申请服务模块、用于开发者对密钥进行管理的安全密钥管理服务模块和用于管理员对第三方应用进行审核的应用审核服务模块。

7.根据权利要求5所述管理系统，其特征在于所述权限认证模块还包括用于缓存远程权限认证的权限缓存模块。

8.根据权利要求5所述管理系统，其特征在于所述远程权限认证模块通过非对称加密及对称加密相结合及JSON的数据格式方式进行通讯。

9.根据权利要求6所述管理系统，其特征在于所述注册服务模块、应用申请服务模块、安全密钥管理服务模块和应用审核服务模块采用HTTPS协议对传输的数据进行加密。