[发明专利]车辆诊断数据的权限设置方法、装置及车载网关控制器

权利要求书

1.一种车辆诊断数据的权限设置方法，用于车载网关控制器，其特征在于，包括如下步骤：

与车辆诊断设备建立通信连接；

确认所述车辆诊断设备的当前级别是否属于第一预设级别；

当所述车辆诊断设备的当前级别属于第一预设级别，分别对所述车辆诊断设备进行网络通信认证和身份认证；

当所述车辆诊断设备的网络通信认证和身份认证通过，按照所述第一预设级别所具有的车载诊断功能开放第一权限车辆诊断数据，所述第一权限车辆诊断数据包括多种功能级别的数据信息；

所述当所述车辆诊断设备的当前级别属于第一预设级别，分别对所述车辆诊断设备进行网络通信认证和身份认证的步骤包括：

接收所述车辆诊断设备发送的通信密钥，确认与所述车辆诊断设备之间的通信连接是否安全；

当与所述车辆诊断设备之间的通信连接安全，接收所述车辆诊断设备发送的第一授权证书信息和第一通信告知信息；

根据所述第一授权证书信息和所述第一通信告知信息，确认所述第一授权证书信息是否有效；

如果所述第一授权证书信息有效，将属于自己私有的第二授权证书信息和第二通信告知信息发送给所述车辆诊断设备。

2.根据权利要求1所述的车辆诊断数据的权限设置方法，其特征在于，还包括：

当所述车辆诊断设备的当前级别不属于第一预设级别，按照第二预设级别所具有的车载诊断功能开放第二权限车辆诊断数据。

3.根据权利要求1所述的车辆诊断数据的权限设置方法，其特征在于，按照预设加密算法加密所述第一授权证书信息。

4.根据权利要求1所述的车辆诊断数据的权限设置方法，其特征在于，在所述当所述车辆诊断设备的网络通信认证和身份认证通过，按照所述第一预设级别所具有的车辆诊断数据功能开放第一权限车辆诊断数据的步骤之前还包括：

确认发送至所述车辆诊断设备的第二授权证书信息和第二通信告知信息是否被所述车辆诊断设备验证通过；

当发送至所述车辆诊断设备的第二授权证书信息和第二通信告知信息被所述车辆诊断设备验证通过且当所述车辆诊断设备的网络通信认证和身份认证通过，按照所述第一预设级别所具有的车辆诊断数据功能开放第一安全权限，所述第一权限车辆诊断数据包括多种功能级别的数据信息。

5.根据权利要求1或3所述的车辆诊断数据的权限设置方法，其特征在于，所述车辆诊断设备的所述第一授权证书信息包括:设备类型和/或公钥标识和/或签发时间和/或权限级别和/或发行者签名和/或证书链和/或私钥标识。

6.一种车辆诊断数据的权限设置装置，用于车载网关控制器，其特征在于，包括：

通信模块，用于与车辆诊断设备建立通信连接；

第一确认模块，用于确认所述车辆诊断设备的当前级别是否属于第一预设级别；

认证模块，用于当所述车辆诊断设备的当前级别属于第一预设级别，分别对所述车辆诊断设备进行网络通信认证和身份认证；

第一权限开放模块，用于当所述车辆诊断设备的网络通信认证和身份认证通过，按照所述第一预设级别所具有的车载诊断功能开放第一权限车辆诊断数据，所述第一权限车辆诊断数据包括多种功能级别的数据信息；

其中，认证模块包括：

第一接收子模块，用于接收车辆诊断设备发送的通信密钥，确认与车辆诊断设备之间的通信连接是否安全；

第二接收子模块，用于当与车辆诊断设备之间的通信连接安全，接收车辆诊断设备发送的第一授权证书信息和第一通信告知信息；

确认子模块，用于根据第一授权证书信息和第一通信告知信息，确认第一授权证书信息是否有效；

发送子模块，用于如果第一授权证书信息有效，将属于自己私有的第二授权证书信息和第二通信告知信息发送给车辆诊断设备。

7.根据权利要求6所述的车辆诊断数据的权限设置装置，其特征在于，还包括：

第二权限开放功能，用于当所述车辆诊断设备的当前级别不属于第一预设级别，按照第二预设级别所具有的车载诊断功能开放第二权限车辆诊断数据。