[发明专利]数据提供系统、数据保护装置、数据提供方法以及存储介质

权利要求书

1.一种数据提供系统，其中，

具备数据提供装置、安装在车辆中的数据保护装置、以及安装在车辆中的车载计算机；

所述数据提供装置具备：

车辆接口，用于与所述车辆之间收发数据，以及

加密处理部，用于使用所述数据提供装置的私钥来生成第一数据或者所述第一数据的第一预期值的电子签名，或者所述第一数据的电子签名和所述第一预期值的电子签名，其中，所述第一数据是应用于所述车载计算机的计算机程序或者设定数据；

所述数据提供装置利用所述车辆接口向所述车辆发送在所述第一数据和所述第一预期值中附加了所述电子签名而得到的带电子签名的数据，并且利用所述车辆接口接收表示所述第一数据是否合适地应用于所述车载计算机的数据应用结果；

所述数据保护装置具备：

第二接口部，用于与所述数据保护装置的外部的装置之间收发数据，以及

加密处理部，用于使用所述数据提供装置的公钥来验证通过所述接口部从所述数据提供装置接收到的所述带电子签名的数据中的所述电子签名；

当所述电子签名验证合格后，所述数据保护装置利用所述第二接口部向所述车载计算机发送所述第一数据和所述第一预期值；

所述车载计算机具备：

第一接口部，用于与所述车载计算机的外部的装置之间收发数据，

控制部，将所述数据提供装置提供的、当所述电子签名在所述数据保护装置中验证合格时从所述数据保护装置发送的所述第一数据应用于所述车载计算机，将所述数据提供装置提供的、当所述电子签名在所述数据保护装置中验证合格时从所述数据保护装置发送的所述第一预期值设定为安全启动中使用的第二预期值，并且在将所述第一数据应用于所述车载计算机后执行安全启动；以及

测量部，在安全启动中计算应用于所述车载计算机的所述第一数据的测量值，并且基于当所述电子签名在所述数据保护装置中验证合格时从所述数据保护装置发送的所述第二预期值来验证所述测量值，

其中，所述控制部基于所述测量部的验证结果利用所述第一接口部发送表示所述第一数据是否合适地应用于所述车载计算机的数据应用结果。

2.根据权利要求1所述的数据提供系统，其中，

当所述电子签名验证合格后，所述数据保护装置利用所述第二接口部向所述车载计算机发送所述第一数据和关于该第一数据的消息认证符号。

3.根据权利要求2所述的数据提供系统，其中，

所述消息认证符号是与存储所述电子签名的验证合格的所述第一数据并向所述车载计算机传输的数据包相关的消息认证符号。

4.根据权利要求2所述的数据提供系统，其中，

所述数据保护装置将所述电子签名的验证合格的所述第一数据分割为多个块，对每个该块计算消息认证符号，并利用所述第二接口部向所述车载计算机发送该块和消息认证符号。

5.一种数据提供方法，其中，

所述数据提供方法是具备数据提供装置、安装在车辆中的数据保护装置、以及安装在车辆中的车载计算机的数据提供系统的数据提供方法，所述方法包括：

由所述数据提供装置使用所述数据提供装置的私钥来生成第一数据或者所述第一数据的第一预期值的电子签名，或者所述第一数据的电子签名和所述第一预期值的电子签名，其中，所述第一数据是应用于所述车载计算机的计算机程序或者设定数据，

由所述数据提供装置利用车辆接口向所述车辆发送在所述第一数据和所述第一预期值中附加了所述电子签名而得到的带电子签名的数据，其中，所述车辆接口用于与所述车辆之间收发数据，

由所述数据保护装置使用所述数据提供装置的公钥来验证通过第二接口部从所述数据提供装置接收到的所述带电子签名的数据中的所述电子签名，其中，所述第二接口部用于与所述数据保护装置的外部的装置之间收发数据，

当所述电子签名验证合格后，由所述数据保护装置利用所述第二接口部向所述车载计算机发送所述第一数据和所述第一预期值，

由所述车载计算机将所述数据提供装置提供的、当所述电子签名在所述数据保护装置中验证合格时从所述数据保护装置发送的所述第一数据应用于所述车载计算机，并且将所述数据提供装置提供的、当所述电子签名在所述数据保护装置中验证合格时从所述数据保护装置发送的所述第一预期值设定为安全启动中使用的第二预期值，

在将所述第一数据应用于所述车载计算机后，由所述车载计算机执行安全启动，在安全启动中计算应用于所述车载计算机的所述第一数据的测量值，并且当所述电子签名在所述数据保护装置中验证合格后，基于由所述数据保护装置发送的所述第二预期值来验证所述测量值，

由所述车载计算机基于所述验证结果发送表示所述第一数据是否合适地应用于所述车载计算机的数据应用结果，以及

由所述数据提供装置接收所述数据应用结果。