[发明专利]智能网联汽车更换ECU的安全保障方法及系统

权利要求书

1.一种智能网联汽车更换ECU的安全保障方法，其特征在于，该安全保障方法包括以下步骤：

由专用设备SE向远程服务提供商TSP发送通信请求，以建立安全通信信道；

在专用设备和TSP间进行双向身份认证；

SE接收操作员的身份标识信息，通过TSP对操作员进行验证；

SE接收车主的身份标识信息，通过TSP对车主进行验证，并接收来自TSP的与车主关联的车辆第一验证信息；

基于接收的车辆信息通过车载诊断接口OBD接口与车辆进行连接，从所述车辆获取车辆第二验证信息，并通过与第一验证信息进行比较来验证车辆；

SE读取新ECU的身份标识信息，并发送至TSP进行验证，并在验证成功后接收来自TSP的新ECU的数字证书文件及公钥信息；

向新ECU刷写数字证书文件；

向AECU刷写新ECU的公钥信息。

2.如权利要求1所述的安全保障方法，其特征在于，在专用设备SE接收到TSP对所述通信请求的响应后，在专用设备和TSP间进行双向身份认证之前，所述方法还包括：

对TSP发送的数字证书有效性进行验证；若所述数字证书文件信息有效，发送使用数字证书公钥加密的随机生成的通信的会话密钥至TSP；

通过第一私钥解密后获得所述会话密钥。

3.如权利要求1所述的安全保障方法，其特征在于，所述在专用设备和TSP间进行双向身份认证的步骤包括：

由专用设备SE发送自身身份标识信息至TSP，在SE自身身份标识信息通过验证后，接收TSP的自身身份标识信息，并在TSP自身身份标识信息通过验证后，向TSP发送对TSP自身身份标识信息的确认信息。

4.如权利要求1所述的安全保障方法，其特征在于，所述操作员的身份标识信息，包括：操作员的用户信息、操作员设定的用户密码、人脸识别及操作员接收到的动态口令。

5.如权利要求1所述的安全保障方法，其特征在于，所述车主身份标识信息，包括：车主设定的账号、车主设定的与所述账号相对应的密码、人脸识别及所述车主手机接收到的动态口令。

6.一种智能网联汽车更换ECU的安全保障方法，其特征在于，该安全保障方法包括以下步骤：

远程服务提供商TSP接收SE发送的通信请求，以建立安全通信信道；

在远程服务提供商TSP和SE间进行双向身份认证；

TSP接收到SE发送的操作员身份标识信息并进行验证；

TSP接收到SE发送的车主身份标识信息认证请求，对车主进行验证，并发送与车主相关联的车辆第一验证信息；

TSP接收SE发送的新ECU的身份标识信息的验证请求，并在验证成功后，向SE发送新ECU的数字证书文件及公钥信息，以由SE向新ECU刷写数字证书文件，向AECU刷写新ECU公钥信息。

7.如权利要求6所述的安全保障方法，其特征在于，所述双向身份认证，包括：

接收SE发送的自身身份标识信息，在SE自身身份标识信息通过验证后，向SE发送远程服务提供商TSP的自身身份标识信息，并在TSP的自身身份标识信息通过验证后，接收到SE发送到的对TSP身份标识信息的确认信息。

8.如权利要求6所述的安全保障方法，其特征在于，接收到SE发送的车主身份标识信息认证请求，对车主进行验证，并发送与车主相关联的车辆第一验证信息，还包括：

SE接收到与车主关联的车辆第一验证信息；

基于接收的车辆信息通过车载诊断接口OBD接口与车辆进行连接，SE从所述车辆获取车辆第二验证信息，并通过与第一验证信息进行比较来验证车辆。

9.一种智能网联汽车更换ECU的安全保障装置，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至8任一项所述方法的步骤。