[发明专利]基于TrustZone技术的AndroidAuto安全通信方法及系统

权利要求书

1.一种基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，包括如下步骤：

步骤1，建立通信信道；

步骤2，提取实时通信内容；其中

步骤1包括：

步骤1.1，车载终端经由加密信息提取模块向AndroidAuto发起连接请求；

步骤1.2，建立加密信息提取模块与AndroidAuto之间的通信信道；

步骤1.3，建立车载终端与加密信息提取模块之间的通信信道；

步骤2包括：

步骤2.1，加密信息提取模块接收并验证车载终端发出的通信内容；

步骤2.2，AndroidAuto接收并验证加密信息提取模块发出的通信内容；

步骤2.3，AndroidAuto将数据发送至对应的应用程序进行处理，完成信息传递。

2.根据权利要求1所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，步骤1.2包括：

步骤1.2.1，AndroidAuto服务收到加密信息提取模块发起的连接请求后，向加密信息提取模块发送AndroidAuto证书，由加密信息提取模块进行验证；

步骤1.2.2，确认AndroidAuto证书合法后，加密信息提取模块与AndroidAuto建立第一连接会话，并产生第一加密密钥。

3.根据权利要求1所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，步骤1.3包括：

步骤1.3.1，加密信息提取模块向车载终端发送加密信息提取证书；

步骤1.3.2，车载终端中的监控程序验证模块对加密信息提取证书进行验证，确认加密信息提取证书合法后与加密信息提取模块建立第二连接会话，并产生第二加密密钥。

4.根据权利要求3所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，步骤2.1包括：

步骤2.1.1，车载终端将通信内容利用第二加密密钥进行加密后发送至加密信息提取模块；

步骤2.1.2，加密信息提取模块使用第二加密密钥解密，之后交由安全分析模块进 行审核。

5.根据权利要求4所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，步骤2.1.2中，如审核不通过，则返回步骤2.1.1。

6.根据权利要求2所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，步骤2.2包括：

步骤2.2.1，加密信息提取模块通信内容利用第一加密密钥进行加密后发送至AndroidAuto；

步骤2.2.2，AndroidAuto使用第二加密密钥解密，并将数据发送至对应的应用程序进行处理。

7.根据权利要求1所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，还包括步骤3，通信内容安全审核，安全分析模块收到加密信息提取模块发送的信息审核请求，对数据进行审核。

8.根据权利要求1所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，步骤3中，若数据符合安全准则，则返回审核通过，审核过程结束；若数据不符合安全准则，做相应处理，并返回处理结果，审核过程结束。

9.根据权利要求1所述的基于TrustZone技术的AndroidAuto安全通信方法，其特征在于，车载终端、加密信息提取模块与AndroidAuto之间的通信采用SSL协议。

10.一种系统，其特征在于，所述采用基于TrustZone技术的AndroidAuto安全通信方法。