[发明专利]一种提供加密服务的方法及装置

说明书

本发明提供一种提供加密服务的方法及装置，旨在降低车联网数据在传输过程中的安全风险。其中，该方法包括：接收来自车联网终端的外部逻辑运算实体的服务请求，所述服务请求用于请求为所述外部逻辑运算实体提供数据加密服务；响应所述服务请求，基于第一密钥，对所述外部逻辑运算实体进行身份验证，所述第一密钥是由整车厂在所述车联网终端中设置的密钥；当验证通过时，向所述外部逻辑运算实体发送验证通知，并为所述外部逻辑运算实体提供数据加密服务，所述验证通知用于通知所述外部逻辑运算实体验证通过。

技术领域

本发明涉及车联网技术领域，尤其涉及一种提供加密服务的方法及装置。

背景技术

伴随着互联网汽车的普及，网联汽车的网络安全性受到了挑战，尤其是保证数据传输过程中的安全。

在现阶段，整车厂通常会对其供应商提出安全需求，由供应商根据安全需求提供解决方案。如此，车联网中的数据安全全部都由供应商来实现，整车厂无法指导甚至参与到供应商安全建设过程中，使得整车厂与安全建设隔离，整车厂不能有效的评估供应商所提供产品的数据传输安全性，导致车联网数据在传输过程中存在一定安全风险。

发明内容

鉴于上述问题，本发明实施例的目的是提供一种提供加密服务的方法及装置，旨在降低车联网数据在传输过程中的安全风险。

为解决上述技术问题，本发明实施例提供以下技术方案：

第一方面，本发明实施例提供一种提供加密服务的方法，包括：接收来自车联网终端的外部逻辑运算实体的服务请求，所述服务请求用于请求为所述外部逻辑运算实体提供数据加密服务；响应所述服务请求，基于第一密钥，对所述外部逻辑运算实体进行身份验证，所述第一密钥是由整车厂在所述车联网终端中设置的密钥；当验证通过时，向所述外部逻辑运算实体发送验证通知，并为所述外部逻辑运算实体提供数据加密服务，所述验证通知用于通知所述外部逻辑运算实体验证通过。

第二方面，本发明实施例提供一种提供加密服务的方法，包括：向车联网终端中的安全芯片发送服务请求，所述服务请求用于请求所述安全芯片使用第一密钥对所述车联网终端中的外部逻辑运算实体进行身份验证，并在验证通过时为所述外部逻辑运算实体提供数据加密服务，所述第一密钥为整车厂在所述车联网终端中设置的密钥；接收来自所述安全芯片的验证通知，所述验证通知用于通知所述外部逻辑运算实体验证通过。

第三方面，本发明实施例提供一种提供加密服务的装置，包括：第一接收单元，用于接收来自车联网终端的外部逻辑运算实体的服务请求，所述服务请求用于请求为所述外部逻辑运算实体提供数据加密服务；验证单元，用于响应所述服务请求，基于第一密钥，对所述外部逻辑运算实体进行身份验证，所述第一密钥是由整车厂在所述车联网终端中设置的密钥；第一发送单元，用于当验证通过时，向所述外部逻辑运算实体发送验证通知；加密单元，用于为所述外部逻辑运算实体提供数据加密服务，所述验证通知用于通知所述外部逻辑运算实体验证通过。

第四方面，本发明实施例提供一种提供加密服务的装置，包括：第二发送单元，用于向车联网终端中的安全芯片发送服务请求，所述服务请求用于请求所述安全芯片使用第一密钥对所述车联网终端中的外部逻辑运算实体进行身份验证，并在验证通过时为所述外部逻辑运算实体提供数据加密服务，所述第一密钥为整车厂在所述车联网终端中设置的密钥；第二接收单元，用于接收来自所述安全芯片的验证通知，所述验证通知用于通知所述外部逻辑运算实体验证通过。

第五方面，本发明实施例提供一种车联网终端，包括：外部逻辑运算实体和安全芯片；其中，所述外部逻辑运算实体用于执行如权利要求8至11任一项所述的方法步骤；所述安全芯片用于执行如权利要求1至7任一项所述的方法步骤。

第六方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述一个或者多个技术方案所述的方法步骤。