[发明专利]一种基于白盒加密技术的车载终端密钥分发管理方法

权利要求书

1.一种基于白盒加密技术的车载终端密钥分发管理方法，特征在于，其包括以下步骤：

车载终端密钥分发的步骤；

车载终端根密钥生成及数据加解密的步骤；

上述车载终端密钥为：Key = Key _basic + Key _part ，其中，Key _basic 是基础部分，同一生产批次的设备此部分相同，由白盒密码保护；Key _part 是唯一标识部分，每个设备对应一个唯一Key _part；

上述车载终端密钥分发的步骤具体包括：

A、由密钥管理中心制做生成USBKEY，标识USB KEY身份的数字证书安全存储在USB KEY内一个外部不可读的安全芯片内；

B、基于USB KEY的身份认证，密钥管理中心接受生产线的白盒固件下载请求；

C、生产线依据所持有的白盒固件版本号，向密钥管理中心申请下发Key _part 密钥，并在本地进行存储；

D、生产线依据生产批次将相应的白盒固件烧写入终端设备；

E、生产线依据车载终端的设备唯一识别码将相应的Key _part 写入车载终端的设备；

F、生产完成后移除USB KEY，清除本地白盒固件副本和相关Key _part 密钥；

上述车载终端根密钥生成及数据加解密的步骤包括：

向白盒固件输入Key _part ，以及明文/密文；

在白盒内部，以Key _basic 为密钥对Key _part 进行解密运算；

在白盒内部，Key _basic 与解密后的Key _part 组合运算得到所需终端根密钥；整体之车载终端的密钥体系为一车一密，车载终端密钥Key由2部分组成：Key = Key_basic + Key_part；Key_basic是基础部分，同一生产批次的设备此部分相同，由白盒密码保护；Key_part是唯一的，每个设备的密钥都不同；

在白盒内部使用终端根密钥进行加解密运算；

向白盒外部输出密文/明文。

2.根据权利要求1所述的车载终端密钥分发管理方法，其特征在于，车载终端内的Key_basic 注入白盒固件内部一同烧写到设备中，同一批次设备的Key _basic 相同，Key _part 能通过空中接口申请获得。

3.根据权利要求2所述的车载终端密钥分发管理方法，其特征在于，步骤A具体的还包括：USB KEY身份的数字证书采用物理分发的方式分配到生产线；生产线安全员需要将USBKEY插入电脑，与密钥管理中心之间建立基于SSL的加密通道。

4.根据权利要求2所述的车载终端密钥分发管理方法，其特征在于，步骤B白盒内对应软件生成该生产线白盒固件的版本号，并将相应的Key _basic 发送给该对应软件，生成包含Key _basic 的白盒固件，同时白盒软件将白盒固件的版本号通知密钥管理中心进行管理。

5.根据权利要求1所述的车载终端密钥分发管理方法，其特征在于，该车载终端密钥分发管理方法还包括远程更新车载终端根密钥的步骤，包括：

车载终端与中心管理服务器之间建立SSL加密通道；

中心管理服务器根据车载终端的设备唯一识别码下发Key _part ；

车载终端生成随机码并使用新下发的Key _part 加密后发送给密钥管理中心，密钥管理中心收到密文后解密并返回给车载终端比对确认新Key _part 合法有效；

用新Key _part 替换当前Key _part。