[发明专利]一种自动驾驶安全合法访问WEB后台服务的方法及装置

权利要求书

1.一种自动驾驶安全合法访问WEB后台服务的方法，其特征在于，包括以下步骤：

HMI SERVER接收到新的运力订单；

HMI CLIENT从HMI SERVER获取车辆唯一标识；

HMI CLIENT基于车辆唯一标识、HMI CLIENT设备ID和时间戳生成请求数据；

HMI CLIENT对请求数据进行加密并打包发送至WEB后台；

WEB后台对请求数据解密后进行验证；

若验证成功，则WEB后台向HMI CLIENT返回反馈数据。

2.根据权利要求1所述的自动驾驶安全合法访问WEB后台服务的方法，其特征在于：

所述HMI SERVER和HMI CLIENT设置在自动驾驶车辆中，通过有线物理连接HMI SERVER与HMI CLIENT，然后通过Websocket在HMI SERVER与HMI CLIENT之间建立通信通道。

3.根据权利要求2所述的自动驾驶安全合法访问WEB后台服务的方法，其特征在于，所述HMI CLIENT从HMI SERVER获取车辆唯一标识，具体包括以下子步骤：

HMI SERVER通过Websocket通道发送运力订单数据至HMI CLIENT；

HMI SERVER从HMI CLIENT获取回复消息以确定超过接收；

HMI CLIENT通过Websocket通道请求从HMI SERVER获取运力订单对应车辆的车辆信息；

HMI SERVER发送车辆信息至HMI CLIENT；

HMI CLIENT从车辆信息中提取车辆唯一标识，并获取对应的HMI CLIENT设备ID。

4.根据权利要求3所述的自动驾驶安全合法访问WEB后台服务的方法，其特征在于，所述HMI CLIENT对请求数据进行加密并打包发送至WEB后台，具体包括以下子步骤：

基于车辆唯一标识和HMI CLIENT设备ID向WEB后台请求获取非对称加密公钥；

HMI CLIENT获取从WEB后台返回的非对称加密公钥；

HMI CLIENT生成随机的256位对称加密密钥；

HMI CLIENT将运力订单数据、车辆信息和时间戳进行数据拼接，形成字符串，并通过hash算法生成数字签名；

HMI CLIENT使用对称加密密钥对请求数据进行加密，所述请求数据包括运力订单数据、车辆信息、时间戳和数字签名；

HMI CLIENT使用非对称加密公钥加密对称加密密钥；

HMI CLIENT将加密后的数据打包后发送至WEB后台。

5.根据权利要求4所述的自动驾驶安全合法访问WEB后台服务的方法，其特征在于，所述WEB后台对请求数据解密后进行验证，具体包括以下子步骤：

WEB后台使用私钥解密出对称加密密钥；

WEB后台基于对称加密密钥解密后获取请求数据，并验证数字签名；

若通过验证，则WEB后台判断设备HMI CLIENT设备ID和车辆唯一标识是否合法；

若合法，则WEB后台向HMI CLIENT返回反馈数据，所述反馈数据包括响应订单详情数据和路线规划数据。

6.一种自动驾驶安全合法访问WEB后台服务的装置，其特征在于，包括：

订单接收模块，其用于使HMI SERVER接收到新的运力订单；

标识获取模块，其用于使HMI CLIENT从HMI SERVER获取车辆唯一标识；

请求生成模块，其用于使HMI CLIENT基于车辆唯一标识、HMI CLIENT设备ID和时间戳生成请求数据；

加密打包模块，其用于使HMI CLIENT对请求数据进行加密并打包发送至WEB后台；

解密验证模块，其用于使WEB后台对请求数据解密后进行验证；

后台反馈模块，其用于若验证成功，则WEB后台向HMI CLIENT返回反馈数据。