[发明专利]一种用于整车ECU的OTA安全升级方法及系统

说明书

本发明公开了一种用于整车ECU的OTA安全升级方法及系统，该方法包括：将升级包上传至OTA后台服务器，OTA后台服务器对升级包进行加密、签名，然后发布升级任务；OTA Master采用身份认证证书与OTA后台服务器进行身份认证并建立安全连接，并将升级下载包下载到本地，然后对升级下载包进行签名验签，若验签成功，通知对应的OTA Slaver进行升级，并用OTA Master将升级下载包解密并传输给对应的OTA Slaver；OTA Slaver接收到升级下载包后并刷写升级下载包数据，刷写完成后重新启动，再进行验证，若验证成功，则通知OTA Master升级成功，否则，则通知OTA Master升级失败；OTA Master将升级结果反馈给OTA后台服务器。该方法无需可信芯片就能保证升级的安全性，有利于降低OTA升级的硬件成本。

技术领域

本发明属于OTA安全升级技术领域，具体涉及一种用于整车ECU的OTA安全升级方法及系统。

背景技术

随着汽车智能化及网联化发展，OTA（Over The Air，空中无线升级）技术成为车载系统的一项必要技术，可以远程对车载系统进行加固或新功能迭代，减少用户到4S店所花费的时间等。

在OTA技术为车载系统带来便利的同时，也存在安全隐患。攻击者可以通过网络截获升级包，然后可以通过逆向升级包中的固件，获取车端ECU的软件产权等敏感信息。同时，攻击者也可以通过篡改ECU的固件，然后将恶意修改的固件通过OTA方式刷入车端ECU中，实现远程恶意控车等攻击行为，带来巨大的安全隐患。

中国专利CN213186571U公开了一种用于车载网络中的ECU安全升级系统，该系统包括车载管理器、智能天线、接口模块转化芯片、安全芯片、车载以太网接口的ECU和非车载以太网接口的ECU，其中，接口模块转化芯片能够将基于不同传输协议的信息进行相互转化，指定ECU设有可信芯片。通过本实用新型的技术方案，能够兼容基于不同传输协议的ECU升级。在升级过程中，通过在车载网络中设有安全芯片以及ECU中设有可信芯片对升级文件进行双重验证，避免ECU在升级的过程中或升级后被黑客攻击，造成系统死机或者崩溃，导致安全事故的发生或个人隐私的泄露。该专利需要设置可信芯片，增加了OTA升级的硬件成本。

发明内容

针对现有技术存在的上述不足，本发明的目的就在于提供一种用于整车ECU的OTA安全升级方法及系统，该方法无需可信芯片就能保证升级的安全性，有利于降低OTA升级的硬件成本。

本发明的技术方案是这样实现的：

一种用于整车ECU的OTA安全升级方法，包括以下步骤：

S1：将升级包上传至OTA后台服务器，OTA后台服务器先用密钥Ⅰ对升级包进行加密，再用私钥对升级包进行签名，从而得到升级下载包，然后发布升级任务；

S2：OTA Master采用身份认证证书与OTA后台服务器进行身份认证并建立安全连接，并将升级下载包下载到本地，然后通过公钥对升级下载包进行签名验签，若验签成功，通知对应的OTA Slaver进行升级，并用OTA Master中的密钥Ⅰ将升级下载包解密并传输给对应的OTA Slaver，进入S3，否则，结束升级任务；

S3：OTA Slaver接收到升级下载包后并刷写升级下载包数据，刷写完成后重新启动，再对刷写的升级下载包进行验证，若验证成功，则通知OTA Master升级成功并将运行升级后的应用程序，否则，则通知OTA Master升级失败且不运行升级后的应用程序；

S4：OTA Master将升级结果反馈给OTA后台服务器，以便OTA后台服务器对升级情况进行管理。

进一步地，所述公钥和私钥为一对非对称密钥，所述私钥存放在OTA后台服务器，所述公钥在产线上写入OTA Master。