[发明专利]用于确认密码密钥的系统和方法

说明书

用于确认密码密钥的系统和方法。所述系统包括电子控制器，电子控制器被配置成：响应于秘密密钥在电子控制器上的安装而生成电子消息，电子消息包括关于秘密密钥的安装的信息；使用制造商私钥对电子消息进行数字签名；对电子消息进行加密；将电子消息存储在存储器中；响应于用户的请求而访问所存储的电子消息，对电子消息进行解密；使用制造商公钥来确认电子消息的数字签名；生成确认消息；以及将确认消息发送给用户。

技术领域

实施例涉及用于确认密码密钥的系统和方法。

发明内容

当制造电子控制器时，制造商可以安装保护通信和确保电子控制器操作安全的秘密密钥。在安装过程期间，制造商可以生成电子控制器必须接收以便从安装过程中的某些点继续进行的消息。电子控制器可以利用指示安装状态、秘密密钥值或元素等的一组响应消息来响应。这些电子控制器的具有安全意识的购买者可能不想将该有价值的安全信息存储在制造商拥有的计算机系统上，并且将更愿意让响应消息存储在所购买的电子控制器上。然而，通过将响应消息存储在电子控制器上，制造商失去了管理响应消息的完整性的能力，所述响应消息可以包含安装信息，如果购买者在声称电子控制器被不适当地制造或秘密密钥的安装被不正确地执行的情况下返回，则所述安装信息可以被证明为有价值。因此，制造商和购买者需要一种既在电子控制器上存储响应消息并且还保证所存储的响应消息的有效性和完整性的手段。

因而，除了其他事物外，本文中提供的实施例还公开了用于确认密码密钥的系统和方法。

一个实施例提供了一种用于确认密码密钥的系统。所述系统包括电子控制器，电子控制器被配置成：响应于秘密密钥在电子控制器上的安装而生成电子消息，电子消息包括关于秘密密钥的安装的信息；使用制造商私钥对电子消息进行数字签名；对电子消息进行加密；将电子消息存储在存储器中；响应于用户的请求而访问所存储的电子消息，对电子消息进行解密；使用制造商公钥来确认电子消息的数字签名；生成确认消息；以及将确认消息发送给用户。

另一个实施例提供了一种用于确认密码密钥的方法。所述方法包括在电子控制器上安装秘密密钥；利用电子控制器生成电子消息，电子消息包括与秘密密钥在电子控制器上的安装有关的信息；利用电子控制器使用制造商私钥对电子消息进行数字签名；利用电子控制器对电子消息进行加密；利用电子控制器将电子消息存储在存储器中；响应于用户的输入，利用电子控制器从存储器访问电子消息；利用电子控制器对电子消息进行解密；利用电子控制器使用制造商公钥来确认电子消息的数字签名；利用电子控制器生成确认消息；以及利用电子控制器将确认消息发送给用户。

通过考虑详细描述和附图，其他方面、特征和实施例将变得清楚。

附图说明

图1图示了根据一个实施例的电子控制器。

图2是根据一个实施例的用于确认密码密钥的方法的流程图。

图3图示了根据一个实施例的车辆。

具体实施方式

在详细地解释任何实施例之前，要理解的是，本公开不意图在其应用方面限制于在以下描述中阐述的或在以下附图中图示的组件的布置和构造细节。实施例能够有其他配置，并且能够以各种方式被实践或被施行。

可以使用多个基于硬件和软件的设备以及多个不同的结构组件来实现各种实施例。此外，实施例可以包括硬件、软件以及电子组件或模块，出于讨论的目的，所述电子组件或模块可以被图示和描述为好像大多数组件仅在硬件中被实现了一样。然而，本领域普通技术人员并且基于对该详细描述的阅读将认识到，在至少一个实施例中，可以在可由一个或多个处理器执行的软件（例如，存储在非暂时性计算机可读介质上）中实现本发明的基于电子的方面。例如，说明书中描述的“控制单元”和“控制器”可以包括一个或多个电子处理器、包括非暂时性计算机可读介质的一个或多个存储器模块、一个或多个输入/输出接口、一个或多个专用集成电路（ASIC）以及连接各种组件的各种连接（例如，系统总线）。