[发明专利]一种证书和密钥的存储方法和电子设备

权利要求书

1.一种证书和密钥的存储方法，包括：

获取待存储的证书和密钥以及它们的属性信息；

在车辆系统预置的证书密钥属性配置文件中查找是否存在与所述证书和密钥的属性信息相匹配的属性；

若存在，则将所述证书和密钥存储到所述车辆系统的存储装置的第一区域；

若不存在，则将述证书和密钥存储到所述车辆系统的存储装置的不同于所述第一区域的第二区域；

其中，所述证书密钥属性配置文件是预先通过设备认证公钥证书进行了加密的；

在车辆系统预置的证书密钥属性配置文件中查找是否存在与所述证书和密钥的属性信息相匹配的属性之前，所述方法还包括：

使用所述车辆系统的设备认证私钥对所述证书密钥属性配置文件进行解密；并且

在获取待存储的证书和密钥以及它们的属性信息之前，所述方法还包括：

接收云端下发的已加密的所述证书密钥属性配置文件并将所述证书密钥属性配置文件预置在所述车辆系统中，其中，

在接收云端下发的已加密的所述证书密钥属性配置文件之前，所述方法还包括：

获取所述车辆系统的所述设备认证公钥证书，并将所述设备认证公钥证书上传至所述云端，以便所述云端在对所述设备认证公钥证书进行校验且校验通过后，使用所述设备认证公钥证书对预先制定好的所述证书密钥属性配置文件进行加密，并向所述车辆系统下发已加密的所述证书密钥属性配置文件。

2.根据权利要求1所述的证书和密钥的存储方法，其中，所述第一区域为所述车辆系统恢复出厂设置后不可擦除的区域；

所述第二区域为所述车辆系统中用于存储证书和密钥的默认区域。

3.根据权利要求2所述的证书和密钥的存储方法，其中，所述默认区域为所述车辆系统恢复出厂设置后可擦除的区域。

4.根据权利要求1-3中任一项所述的证书和密钥的存储方法，其中，所述获取待存储的证书和密钥以及它们的属性信息的步骤包括：

根据给定的创建参数生成新的证书和密钥作为待存储的证书和密钥，并获取所生成的所述证书和密钥的属性信息；或者

从外部导入证书和密钥作为待存储的证书和密钥，并获取所导入的所述证书和密钥的属性信息。

5.根据权利要求4所述的证书和密钥的存储方法，其中，所述获取待存储的证书和密钥以及它们的属性信息的步骤还包括：

对所述待存储的证书和密钥进行加密。

6.根据权利要求1-3中任一项所述的证书和密钥的存储方法，其中，所述证书密钥属性配置文件中包含证书属性和密钥属性；

所述证书属性包括下列至少之一：证书别名信息、证书主题项信息、证书扩展性信息；

所述密钥属性包括密钥加密算法和/或密钥别名信息。

7.一种电子设备，包括存储器、处理器及存储在所述存储器上并在所述处理器上运行的机器可执行程序，并且所述处理器执行所述机器可执行程序时实现根据权利要求1-6中任一项所述的证书和密钥的存储方法。