[发明专利]一种汽车功能接口安全授权访问系统及安全授权访问方法

说明书

本发明提供一种汽车功能接口安全授权访问系统及安全授权访问方法，包括应用及策略管理单元、应用及策略预置单元以及内置有安全芯片的智能车载终端；所述应用及策略管理单元通过网络分别连接所述应用及策略预置单元和所述智能车载终端，所述智能车载终端与所述应用及策略预置单元连接；本发明通过对应用程序安全策略进行设置、分发、安全存储和执行操作，实现了智能车载终端对不同类型汽车功能接口的安全授权访问，使黑客无法通过恶意程序访问汽车功能接口，获取汽车功能接口数据或者控制汽车ECU单元的执行，从而提高智能车载终端通过应用程序访问汽车功能接口的安全性，具有设计科学和安全可靠的优点。

技术领域：

本发明涉及智能车载终端技术领域，具体涉及一种汽车功能接口安全授权访问系统及安全授权访问方法。

背景技术：

智能车载终端作为车联网系统的核心部件，通过应用程序访问汽车功能接口，能够获取汽车车身和周围汽车的行车信息，实现对汽车实时在线监控、管理和传输数据，辅助用户进行安全驾驶，从而提高行车安全性。

随着车联网技术的快速发展，人们对智能车载终端的应用需求越来越多。目前，智能车载终端通过应用程序访问不同类型的汽车功能接口，不但可以获取汽车车速、行驶里程和燃油量等数据，而且可以设置雨刮器工作模式和空调温度、控制中央门锁、一键点火和汽车车速等。智能车载终端方便用户获取汽车功能接口的数据和了解当前汽车的运转状况，并对需要操作的汽车功能接口进行控制，一旦发现异常数据，便可及时采取紧急措施，避免可能出现的故障，进而保障用户的人身和财产安全。

然而，智能车载终端在给人们带来方便实用的同时，也存在不可忽视的安全隐患。例如，黑客或不法分子可能通过恶意应用程序截获当前汽车车身信息和汽车功能接口返回的数据信息，造成数据信息泄露，或者非法设置和控制汽车ECU单元，对用户的人身和财产安全造成威胁。

如何实现智能车载终端对汽车功能接口的安全授权访问，是目前急需解决的问题。

发明内容：

本发明的目的在于针对现有的智能车载终端对汽车功能接口授权访问安全性方面的不足，提出一种汽车功能接口安全授权访问系统及安全授权访问方法，具有设计科学、安全性高的优点。

为达到上述目的，本发明采用的技术方案如下：

一种汽车功能接口安全授权访问系统，包括应用及策略管理单元、应用及策略预置单元以及内置有安全芯片的智能车载终端；

所述应用及策略管理单元通过网络分别连接所述应用及策略预置单元和所述智能车载终端，所述智能车载终端与所述应用及策略预置单元连接；

所述应用及策略管理单元包括应用程序审核模块和策略管理模块，所述应用程序审核模块用于对应用程序的安全性进行审核，并对经过审核的所述应用程序进行签名，其中，所述应用程序分为内置应用程序和非内置应用程序，所述签名包括所述应用程序的信息和类型标识；所述应用程序审核模块还将签名后的所述非内置应用程序直接发送至所述智能车载终端；

所述策略管理模块用于设置包含所述应用程序对所述智能车载终端汽车功能接口的访问权限的安全策略，并将所述安全策略下发至所述智能车载终端进行加密存储；

所述应用和策略预置单元将经过签名的所述内置应用程序预置于所述智能车载终端,并从所述策略管理模块获取所述安全策略，将所述安全策略加密后预置于所述安全芯片内；

所述智能车载终端启动后自动验证所述应用程序的签名，验证成功后获取所述签名内的所述类型标识存放在所述智能车载终端中；当所述智能车载终端接收所述应用程序对所述汽车功能接口的访问请求时，所述智能车载终端根据所述应用程序对应的所述类型标识直接解密和执行所述安全策略或者通过所述安全芯片解密和执行所述安全策略。