[发明专利]汽车车载系统的升级方法、升级系统、服务器及车载终端

权利要求书

1.一种汽车车载系统的升级方法，其特征在于，包括：

确定与本次升级业务的业务类型对应的密钥集类型；

从属于所述密钥集类型的密钥集中确定出密钥子集，从所述密钥子集中选取出第一私钥和第一密码；

利用所述第一私钥和所述第一密码对原始升级包进行签名和加密，以得到安全升级包；

将所述安全升级包传输至需要进行升级业务的目标车辆的车载终端，以供所述车载终端利用所述安全升级包对所述目标车辆的车载系统进行升级；

其中，所述密钥集类型包括相同密钥集或者不同密钥集；所述相同密钥集为多辆汽车共同拥有的密钥集合，所述不同密钥集为每辆汽车互不相同的密钥集合；服务器存储有所述相同密钥集中的私钥和密码以及各辆汽车对应的不同密钥集中的私钥和密码；所述车载终端存储有所述相同密钥集中的公钥和密码以及与目标车辆对应的不同密钥集中的公钥和密码；

所述利用所述第一私钥和所述第一密码对原始升级包进行签名和加密，以得到安全升级包，包括：

计算原始升级包的第一校验信息；

利用所述第一私钥对所述第一校验信息进行签名，得到原始包签名；

利用所述第一密码对所述原始升级包进行加密，得到密文包；

对所述第一私钥的私钥标识，所述第一密码的密码标识，所述原始升级包的第一校验信息，所述原始包签名、所述原始升级包的文件长度以及与所述目标车辆相关的控制信息进行组合，以得到安全元数据；

将所述安全元数据与所述密文包进行合并打包，以生成安全升级包。

2.根据权利要求1所述的方法，其特征在于，所述从属于所述密钥集类型的密钥集中选取出第一私钥和第一密码，包括：

从属于所述密钥集类型的密钥集中选取出所述升级业务对应的密钥子集；

依次判断所述升级业务对应的密钥子集中的私钥和密码是否可用，以选取出所述升级业务对应的密钥子集中第一个可用的私钥和密码作为第一私钥和第一密码。

3.根据权利要求2所述的方法，其特征在于，所述从属于所述对应的密钥集类型的密钥集中选取出所述升级业务对应的密钥子集，包括：

如果所述密钥集类型为不同密钥集，获取所述目标车辆的车架号；根据所述车架号获取所述目标车辆对应的不同密钥子集，并从所述目标车辆对应的不同密钥子集中选取出与所述升级业务对应的密钥子集；

如果所述对应的密钥集类型为相同密钥集，直接从相同密钥集中选取出与所述升级业务对应的密钥子集。

4.根据权利要求1所述的方法，其特征在于，还包括：

计算所述安全升级包的第二校验信息并保存所述第二校验信息并传输至所述车载终端。

5.一种汽车车载系统的升级方法，其特征在于，包括：

获取服务器传输的安全升级包，从所述安全升级包中抽取出密文包；

从所述安全升级包中识别出对原始升级包进行签名时使用的第一私钥的私钥标识，以及对所述原始升级包进行加密时使用的第一密码的密码标识；所述第一私钥和所述第一密码是根据本次升级业务的业务类型确定出的，所述第一私钥和所述第一密码是从密钥子集中确定出的，所述密钥子集是从与所述本次升级业务的业务类型对应的密钥集类型的密钥集中确定出的；

根据所述第一私钥的私钥标识和所述第一密码的密码标识，从车载终端存储的密钥集中查找出与所述第一私钥对应的第一公钥以及与第一密码对应的第二密码；

利用所述第二密码对所述密文包进行解密，得到原始升级包；

利用所述第一公钥以及所述安全升级包中记录的原始包签名对所述原始升级包的第一校验信息进行验签，以判断所述原始包签名是否正确；所述原始包签名由所述第一私钥对所述第一校验信息进行签名得到，所述第一校验信息是在对所述原始升级包进行签名和加密之前计算得到的；

如果所述原始包签名正确，利用所述原始升级包对所述车载终端的车载系统进行升级；

其中，所述密钥集类型包括相同密钥集或者不同密钥集；所述相同密钥集为多辆汽车共同拥有的密钥集合，所述不同密钥集为每辆汽车互不相同的密钥集合；服务器存储有所述相同密钥集中的私钥和密码以及各辆汽车对应的不同密钥集中的私钥和密码；所述车载终端存储有所述相同密钥集中的公钥和密码以及与目标车辆对应的不同密钥集中的公钥和密码。