[发明专利]一种数字钥匙生成系统

权利要求书

1.一种数字钥匙生成系统，其特征在于，包括：

客户端、私有云端和公有云端；

客户端，用于上传车辆加密信息到所述私有云端，以及获取所述私有云端下发的数字钥匙；

私有云端，用于根据客户端上传的所述车辆加密信息生成初级密钥，以及根据公有云端下发的白盒密钥对初级密钥进行加密生成数字钥匙；

公有云端，用于根据私有云端上传的初级密钥的密钥编号生成白盒密钥；

其中，所述密钥编号是根据初级密钥生成的脱敏信息，所述密钥编号不包括车辆加密信息的特征数据。

2.根据权利要求1所述的系统，其特征在于，所述私有云端，用于根据客户端上传的所述车辆加密信息生成初级密钥，包括：

私有云端获取客户端上传的车辆信息、用户信息和蓝牙设备信息作为车辆加密信息；

私有云端将所述车辆加密信息输入到所述私有云端内的私有加密模块生成初级密钥。

3.根据权利要求2所述的系统，其特征在于，所述私有云端内的私有加密模块包括硬件密码机，所述硬件密码机预设有私有加密规则，用于将所述车辆加密信息加密为初级密钥。

4.根据权利要求1所述的系统，其特征在于，所述私有云端用于根据公有云端下发的白盒密钥对初级密钥进行加密生成数字钥匙，包括：

私有云端根据预设加密规则通过白盒密钥对初级密钥进行加密生成数字密钥；

私有云端根据所述车辆加密信息中的权限身份信息生成权限信息；

私有云端将所述权限信息添加进数字密钥生成数字钥匙。

5.根据权利要求1所述的系统，其特征在于，所述私有云端还用于将所述初级密钥和所述车辆加密信息进行哈希运算以生成密钥编号。

6.根据权利要求1所述的系统，其特征在于，所述公有云端，用于根据私有云端上传的初级密钥的密钥编号生成白盒密钥，包括：

所述公有云端获取所述私有云端上传的密钥编号；

所述公有云端用于根据预设的白盒加密规则对所述密钥编号加密生成白盒密钥。

7.根据权利要求6所述的系统，其特征在于，公有云端根据预设白盒加密规则对所述密钥编号进行加密生成白盒密钥包括：

公有云端获取与客户端对应的预设白盒加密规则；

公有云端根据所述预设白盒加密规则对所述密钥编号加密生成白盒密钥。

8.根据权利要求7所述的系统，其特征在于，所述公有云端内的预设白盒加密规则包括对称分组加密规则。

9.根据权利要求7所述的系统，其特征在于，所述客户端还预设有白盒解密规则，其中，所述白盒解密规则与所述公有云端的白盒加密规则匹配。