[发明专利]一种通信方法、车载终端、汽车服务平台及系统

说明书

本发明提供了一种通信方法、车载终端、汽车服务平台及系统，应用于汽车服务平台的方法包括：向第三方认证平台发送携带平台公钥的证书认证请求，接收并存储第三方认证平台发送的携带平台公钥的平台数字证书；计算通信消息的当前摘要值；利用与平台公钥对应的平台私钥对当前摘要值进行加密以生成平台数字签名；将平台数字证书、通信消息及平台数字签名发送至目标车载终端，使得目标车载终端利用接收的平台数字证书所携带的平台公钥对接收的平台数字签名进行解密以提取当前摘要值，并计算接收的通信消息的目标摘要值，当当前摘要值与目标摘要值相同时，根据接收的通信消息进行相应的业务处理。通过本发明的技术方案，可提高汽车的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种通信方法、车载终端、汽车服务平台及系统。

背景技术

随着移动互联网等技术的应用与发展，传统汽车产业逐渐智能化，通过在汽车上安装相应的车载终端之后，车载终端则可根据汽车服务平台发送的通信消息(比如，控制指令或程序补丁)进行相应的业务处理，比如根据控制指令对汽车的行驶状态进行控制或根据程序补丁更新其配置。

通信消息由汽车服务平台发送给车载终端时，可能在发送过程中受到入侵者的恶意篡改，当车载终端根据被篡改后的通信消息进行业务处理时，则可能导致车载终端的用户数据发生泄漏或无法对汽车的行驶状态进行有效控制，从而对汽车的安全性造成威胁。

发明内容

本发明实施例提供了一种通信方法、车载终端、汽车服务平台及系统，可提高汽车的安全性。

第一方面，本发明提供了一种通信方法，应用于汽车服务平台，包括：

确定平台公钥以及与所述平台公钥相对应的平台私钥，向第三方认证平台发送携带所述平台公钥的证书认证请求，接收并存储第三方认证平台生成并发送的携带所述平台公钥的平台数字证书；

计算待发送的通信消息的当前摘要值；

利用所述平台私钥对所述当前摘要值进行加密以生成平台数字签名；

将所述平台数字证书、所述通信消息及所述平台数字签名发送至目标车载终端，使得所述目标车载终端利用接收的所述平台数字证书所携带的所述平台公钥对接收的所述平台数字签名进行解密以提取所述当前摘要值，并计算接收的所述通信消息的目标摘要值，当所述当前摘要值与所述目标摘要值相同时，根据接收的所述通信消息进行相应的业务处理。

优选地，

所述平台数字证书进一步携带所述汽车服务平台的平台标识及平台数字证书有效期；

和/或，

在所述计算待发送的通信消息的当前摘要值之前，进一步包括：

获取所述目标车载终端存储的终端数字证书，其中，所述终端数字证书携带所述目标终端的终端标识以及终端数字证书有效期；

根据所述终端数字证书携带的所述终端标识及所述终端数字证书有效期确定所述目标终端是否为可信终端，当确定出所述目标终端为可信终端时，执行所述计算所述通信消息的当前摘要值。

和/或，

在所述计算待发送的通信消息的当前摘要值之前，还包括：

接收用户终端发送的对应于目标终端的通信消息以及所述用户终端的用户数字证书、用户数字签名，其中，所述用户数字证书由第三方认证平台生成且携带所述用户终端的用户私钥所对应的用户公钥，所述用户数字签名由所述用户终端根据所述用户私钥对所述通信消息的初始摘要值进行加密后形成；

则，在所述计算待发送的通信消息的当前摘要值之后，还包括：

利用接收的所述用户数字证书所携带的所述用户公钥对所述用户数字签名进行解密以提取所述通信消息的初始摘要值；