[发明专利]车机日志导出方法、车机、系统及存储介质

说明书

本发明公开了一种车机日志导出方法、车机、系统及存储介质，方法包括：车机通过确定待导出日志数据，并获取预设加密算法和预设签名算法；根据随机初始化向量和预设加密算法加密待导出日志数据，以获得密文日志文件；确定签名密钥，并根据车端私钥、预设签名算法和签名密钥，对密文日志文件进行签名，以获得密文日志签名值；根据密文日志文件、签名密钥、密文日志签名值和随机初始化向量，生成目标车辆数据，并将目标车辆数据发送至指定外部设备，以使指定外部设备根据车端公钥，从目标车辆数据中解密获得待导出日志数据；本实施例中，车机对日志数据进行加密和签名后发送给指定外部设备，极大地降低了信息泄露的风险，保证了日志数据的安全。

技术领域

本发明涉及车辆数据安全技术领域，尤其涉及一种车机日志导出方法、车机、系统及存储介质。

背景技术

随着智能网联车辆的发展，车辆的联网功能也越来越多。出于行车安全需求和联网功能提升需求，车辆上的车机会记录车辆安全日志，为后续对车辆的进行维护和分析提供基础。车机安全日志会记录设备硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件，可能还包含敏感信息或者个人数据，对车辆的日常维护及异常分析可以起到关键性作用。

现有技术中，当需要导出车机安全日志时，一般通过车机的USB端口与外部设备连接，将车机安全日志直接以明文的方式导出至外部设备。但直接导出安全日志明文的方式并不安全，任何外部设备均可从车机处导出安全日志，安全性低，容易出现信息泄露的问题。

发明内容

本发明提供一种车机日志导出方法、车机、系统及存储介质，以解决现有安全日志导出方式安全性低，容易出现信息泄露的问题。

提供一种车机日志导出方法，包括：

车机确定待导出日志数据，并获取预先与指定外部设备约定的预设加密算法和预设签名算法；

车机根据随机初始化向量和预设加密算法加密待导出日志数据，以获得密文日志文件；

车机确定签名密钥，并根据车端私钥、预设签名算法和签名密钥，对密文日志文件进行签名，以获得密文日志签名值；

车机根据密文日志文件、签名密钥、密文日志签名值和随机初始化向量，生成目标车辆数据；

车机将目标车辆数据发送至指定外部设备，以使指定外部设备根据预设加密算法、预设签名算法和车端私钥对应的车端公钥，从目标车辆数据中解密获得待导出日志数据。

进一步地，根据随机初始化向量和预设加密算法加密待导出日志数据，以获得密文日志文件，包括：

车机将待导出日志数据拆分为多个子待导出日志数据，并对多个子待导出日志数据进行压缩处理，以获得多个压缩日志文件；

车机对随机初始化向量进行预设加密运算，以获得密文日志文件的加密密钥；

车机根据加密密钥、当前时间信息和随机初始化向量，对多个压缩日志文件进行预设加密算法的加密计算，以获得密文日志文件。

进一步地，车机确定签名密钥，包括：

车机获取对随机初始化向量进行预设加密运算得到的加密密钥；

车机获取指定外部设备的公钥证书；

对加密密钥和公钥证书进行运算，以获得签名密钥。

进一步地，车机根据密文日志文件、签名密钥、密文日志签名值和随机初始化向量，生成目标车辆数据，包括：

确定预先与指定外部设备约定的预设数据格式；

车机根据预设数据格式，将密文日志文件、签名密钥、密文日志签名值和随机初始化向量生成目标车辆数据。