[发明专利]汽车信息安全存储方法、装置、电子设备和存储介质

权利要求书

1.一种汽车信息安全存储方法，其特征在于，包括：

获取待加密的明文信息，其中，所述明文信息为汽车车载控制系统发送至汽车远程服务器中的通信信息；

将所述明文信息调入可信执行环境中，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法，所述安全模块为独立于所述汽车车载控制系统的外置硬件模块；

根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。

2.根据权利要求1所述的汽车信息安全存储方法，其特征在于，所述将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限的方法包括：

识别所述可信执行环境是否运行；

当所述可信执行环境为运行状态，将获取的所述明文信息调入所述可信执行环境。

3.根据权利要求1所述的汽车信息安全存储方法，其特征在于，所述双重加密算法包括高级加密标准算法和公钥加密算法。

4.根据权利要求3所述的汽车信息安全存储方法，其特征在于，所述根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中的方法包括：

通过预设通信协议调用所述双重加密算法；

采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息；

采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息；

将所述第一重加密信息与所述第二重加密信息合并生成密文，并通过预设安全协议将所述密文传输至所述汽车远程服务器中。

5.根据权利要求4所述的汽车信息安全存储方法，其特征在于，所述采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息的方法包括：

从所述明文信息中随机选取第一预设字节长度的信息作为第一预设信息，并通过所述公钥加密算法对所述第一预设信息进行加密以形成密钥；

根据所述密钥采用所述高级加密标准中的密码分组连接模式对所述密匙进行加密，以形成第一重加密信息。

6.根据权利要求5所述的汽车信息安全存储方法，其特征在于，所述采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息的方法包括：

从所述明文信息中表征信息主体内容的字段中随机选取第二预设字节长度的信息作为第二预设信息；

将所述第二预设信息与所述第一重加密信息合并生成MD5值；

采用所述高级加密标准中的电码本模式对所述MD5值加密生成所述第二重加密信息。

7.根据权利要求6所述的汽车信息安全存储方法，其特征在于，所述第一重加密信息的字节长度与所述第二预设字节长度相同。

8.一种汽车信息安全存储装置，其特征在于，包括：

获取模块：被配置为执行获取待加密的明文信息，其中所述明文信息为汽车车载控制系统中欲发送至汽车远程服务器中的通信信息；

第一调用模块：被配置为执行将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；

加密模块：被配置为执行根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。

9.一种电子设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行上述权利要求1-7任意一项所述的汽车信息安全存储方法的步骤。

10.一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种汽车信息安全存储方法，所述方法包括上述权利要求1-7任意一项所述的汽车信息安全存储方法。