[发明专利]一种产线证书注入系统及其方法

说明书

本发明涉及产线证书注入技术领域，尤其涉及一种产线证书注入系统及其方法，包括待注入证书的车机、与所述车机串口通信的产线模拟工具、以及与所述产线模拟工具连接的KMS系统。本发明的发明目的在于提供一种产线证书注入系统及其方法，采用本发明提供的技术方案解决了现有产线证书在开发初期阶段无法注入，以及在开发过程中注入证书需要产线协调安排，存在效率低且流程复杂的技术问题。

技术领域

本发明涉及产线证书注入技术领域，尤其涉及一种产线证书注入系统及其方法。

背景技术

车联网是汽车领域发展的趋势，涉及了大量的人、车敏感信息，需确保大量敏感信息传输、存储的安全，同时需确保车机的安全可控。因此车机在与后台服务器交互时需要完成相互认证的过程。

为了车机与后台完成身份认证，必须向车机内注入相应的证书，包括根证书、服务器证书、文件签名证书以及车机证书。正常的流程是在生产车机时，在产线通过labview工具向车机注入证书，并验证证书的有效性和完整性，从而保证车机出厂后都已经保存了一份完整有效的证书。而在开发阶段从产线注入证书存在两个问题：

一、在开发初期阶段，产线还未集成证书注入功能，无法满足前期的开发需求；

二、在开发过程中，开发工程师如果需要重新注入证书或者是更换证书，则需要到产线去实现，需要产线协调安排，效率低且流程复杂，很难满足开发需求。

发明内容

本发明的发明目的在于提供一种产线证书注入系统及其方法，采用本发明提供的技术方案解决了现有产线证书在开发初期阶段无法注入，以及在开发过程中注入证书需要产线协调安排，存在效率低且流程复杂的技术问题。

为了解决上述技术问题，本发明一方面提供一种产线证书注入系统，包括待注入证书的车机、与所述车机串口通信的产线模拟工具、以及与所述产线模拟工具连接的KMS系统。

优选的，所述产线模拟工具通过调用供应商提供的DLL文件接口连接到部署在内网中的KMS系统。

基于上述产线证书注入系统，本发明另一方面还提供一种产线证书注入方法，包括以下步骤：

S100、所述车机与所述产线模拟工具建立连接；

S200、所述产线模拟工具读取所述车机的序列号；

S300、所述产线模拟工具通过初始化命令调用KMS系统产生证书数据，并将所述证书数据发送至所述车机，完成所述证书数据的注入。

在步骤S100中，所述车机与所述产线模拟工具建立连接；优选的，所述车机发送一串握手指令至所述产线模拟工具，所述产线模拟工具返回一串应答数据至所述车机，所述车机再次返回应答至所述产线模拟工具，完成所述车机与所述产线模拟工具之间的握手连接。

在步骤S200中，所述产线模拟工具读取所述车机的序列号；优选的，所述产线模拟工具发送读序列号的指令至所述车机，所述车机根据所述指令将所述车机预存的序列号返回至所述产线模拟工具。

优选的，在步骤S300中，证书数据注入过程包括以下步骤：

S301、所述车机收到所述产线模拟工具发送的初始化命令后，调用相应接口产生证书注册数据；

S302、所述产线模拟工具收到所述车机的证书注册数据后，调用相关接口令所述KMS系统产生证书数据

S303、所述产线模拟工具将证书数据发送到所述车机。

优选的，在步骤S303中，将所述证书数据以帧为单位拆解；所述车机每接收到一帧证书数据，返回相应的ack至所述产线模拟工具；所述产线模拟工具收到相应的ack后传送下一帧证书数据，直到发送完最后一帧。