[发明专利]一种提供加密服务的方法及装置

权利要求书

1.一种提供加密服务的方法，其特征在于，包括：

接收来自车联网终端的外部逻辑运算实体的服务请求，所述服务请求用于请求为所述外部逻辑运算实体提供数据加密服务；

响应所述服务请求，基于第一密钥，对所述外部逻辑运算实体进行身份验证，所述第一密钥是由整车厂在所述车联网终端中设置的密钥；

当验证通过时，向所述外部逻辑运算实体发送验证通知，并为所述外部逻辑运算实体提供数据加密服务，所述验证通知用于通知所述外部逻辑运算实体验证通过。

2.根据权利要求1所述的方法，其特征在于，所述第一密钥存储于所述车联网终端的安全芯片中。

3.根据权利要求1所述的方法，其特征在于，所述响应所述服务请求，基于第一密钥，对所述外部逻辑运算实体进行身份验证，包括：

响应所述服务请求，使用所述第一密钥对第一数据进行加密，获得第一密文，并将所述第一密文发送给所述外部逻辑运算实体；所述第一密文用于指示所述外部逻辑运算实体使用预先存储的第一密钥对所述第一密文进行处理，获得第二密文；

接收来自所述外部逻辑运算实体的第二密文；

使用所述第一密钥对所述第二密文进行解密，获得第二数据；

根据所述第二数据，对所述外部逻辑运算实体进行身份验证。

4.根据权利要求3所述的方法，其特征在于，所述根据所述第二数据，对所述外部逻辑运算实体进行身份验证，包括：

按照预设逻辑，对所述第二数据进行处理，并将处理后的第二数据与所述第一数据进行比较；

根据比较结果，验证所述外部逻辑运算实体；

其中，当所述处理后的第二数据与所述第一数据一致时，则所述比较结果表明所述外部逻辑运算实体验证通过；当所述处理后的第二数据与所述第一数据不一致时，则所述比较结果表明所述外部逻辑运算实体验证不通过。

5.一种提供加密服务的方法，其特征在于，包括：

向车联网终端中的安全芯片发送服务请求，所述服务请求用于请求所述安全芯片使用第一密钥对所述车联网终端中的外部逻辑运算实体进行身份验证，并在验证通过时为所述外部逻辑运算实体提供数据加密服务，所述第一密钥为整车厂在所述车联网终端中设置的密钥；

接收来自所述安全芯片的验证通知，所述验证通知用于通知所述外部逻辑运算实体验证通过。

6.根据权利要求5所述的方法，其特征在于，在所述向车联网终端发送数据传输请求之后，所述方法还包括：

接收来自所述安全芯片的第一密文，所述第一密文是由所述车联网终端使用所述第一密钥对第一数据加密生成的；

使用预先存储的第一密钥对所述第一密文进行处理，获得第二密文；

将所述第二密文发送给所述安全芯片，所述第二密文用于指示所述安全芯片使用所述第一密钥进行解密，并根据解密后获得的第二数据对所述外部逻辑运算实体进行身份验证。

7.一种提供加密服务的装置，其特征在于，包括：

第一接收单元，用于接收来自车联网终端的外部逻辑运算实体的服务请求，所述服务请求用于请求为所述外部逻辑运算实体提供数据加密服务；

验证单元，用于响应所述服务请求，基于第一密钥，对所述外部逻辑运算实体进行身份验证，所述第一密钥是由整车厂在所述车联网终端中设置的密钥；

第一发送单元，用于当验证通过时，向所述外部逻辑运算实体发送验证通知；

加密单元，用于为所述外部逻辑运算实体提供数据加密服务，所述验证通知用于通知所述外部逻辑运算实体验证通过。

8.一种提供加密服务的装置，其特征在于，包括：

第二发送单元，用于向车联网终端中的安全芯片发送服务请求，所述服务请求用于请求所述安全芯片使用第一密钥对所述车联网终端中的外部逻辑运算实体进行身份验证，并在验证通过时为所述外部逻辑运算实体提供数据加密服务，所述第一密钥为整车厂在所述车联网终端中设置的密钥；

第二接收单元，用于接收来自所述安全芯片的验证通知，所述验证通知用于通知所述外部逻辑运算实体验证通过。