[发明专利]一种数据传输的方法和相关装置

权利要求书

1.一种数据传输的方法，其特征在于，应用于车载终端，利用安全认证传输层协议，包括：

向服务器发送握手消息；所述握手消息包括所述车载终端的身份标识、通信密钥的身份标识、随机生成的第一随机数和第一消息摘要，所述第一消息摘要是利用所述通信密钥对所述握手消息哈希获得的；

接收服务器发送的握手响应消息，基于所述握手响应消息利用所述通信密钥验证所述第一随机数；所述握手响应消息是若所述第一消息摘要被所述服务器利用基于所述车载终端的身份标识和所述通信密钥的身份标识匹配的所述通信密钥验证通过，所述服务器利用所述通信密钥和初始向量加密所述第一随机数、随机生成的第二随机数和随机生成的新初始向量，并利用所述通信密钥对所述握手响应消息哈希获得的；

若所述第一随机数验证通过，向所述服务器发送握手完成消息，以便所述服务器基于所述握手完成消息利用所述通信密钥验证所述第二随机数；所述握手完成消息是利用所述通信密钥和所述新初始向量加密所述第二随机数，并利用所述通信密钥对所述握手完成消息哈希获得的；

若所述第二随机数被所述服务器验证通过，向所述服务器发送加密数据；所述加密数据是利用基于所述第一随机数和所述第二随机数生成的会话密钥加密待传输数据获得的。

2.根据权利要求1所述的方法，其特征在于，所述通信密钥由所述服务器随机生成，并在所述车载终端生产过程中烧写至所述车载终端；所述车载终端的身份标识与所述通信密钥的身份标识绑定。

3.根据权利要求1所述的方法，其特征在于，所述通信密钥包括读密钥和写密钥。

4.一种数据传输的方法，其特征在于，应用于服务器，利用安全认证传输层协议，包括：

接收车载终端发送的握手消息，所述握手消息包括所述车载终端的身份标识、通信密钥的身份标识、随机生成的第一随机数和第一消息摘要，所述第一消息摘要是所述车载终端利用所述通信密钥对所述握手消息哈希获得的；

若所述第一消息摘要验证被基于所述车载终端的身份标识和所述通信密钥的身份标识匹配的通信密钥验证通过，向所述车载终端发送握手响应消息，以便所述车载终端基于所述握手响应消息利用所述通信密钥验证所述第一随机数；所述握手响应消息是利用所述通信密钥和初始向量加密所述第一随机数、随机生成的第二随机数和随机生成的新初始向量，并利用所述通信密钥对所述握手响应消息哈希获得的；

若所述第一随机数被所述车载终端验证通过，接收所述车载终端发送的握手完成消息，基于所述握手完成消息利用所述通信密钥验证所述第二随机数；所述握手完成消息是所述车载终端利用所述通信密钥和所述新初始向量加密所述第二随机数，并利用所述通信密钥对所述握手完成消息哈希获得的；

若所述第二随机数验证通过，接收所述车载终端发送的加密数据；所述加密数据是所述车载终端利用基于所述第一随机数和所述第二随机数生成的会话密钥加密待传输数据获得的。

5.根据权利要求4所述的方法，其特征在于，在所述接收车载终端发送的握手消息之后，还包括：

判断所述通信密钥的使用时间是否超过有效期；若是，更新所述通信密钥。

6.根据权利要求5所述的方法，其特征在于，所述更新所述通信密钥，包括：

利用所述通信密钥和所述初始向量加密随机生成的新通信密钥，并附加至所述握手响应消息；

若所述第一随机数和所述第二随机数均验证通过，向所述车载终端发送通信密钥更新信息，以便所述车载终端利用所述新通信密钥更新所述通信密钥；

若所述通信密钥在所述车载终端更新完成，接收所述车载终端发送的通信密钥更新完成信息，利用所述新通信密钥更新所述通信密钥。