[发明专利]车载设备的认证方法及装置

权利要求书

1.一种车载设备的认证方法，其特征在于，包括：

可信第三方接收车辆中第一车辆信任锚点VTA发送的第一凭证请求，所述可信第三方存储有一个或多个车载设备生产商生产的车载设备的标识ID，所述第一凭证请求用于为所述车辆中待认证的第一车载设备请求可信凭证，所述第一凭证请求携带所述第一车载设备的ID；

所述可信第三方确定所述第一车载设备的ID与所述一个或多个车载设备生产商生产的车载设备的ID对应；

所述可信第三方向所述第一VTA发送所述可信凭证；

其中，所述第一凭证请求还携带所述第一VTA的ID，在所述可信第三方向所述第一VTA发送所述可信凭证之前，所述方法还包括：

所述可信第三方根据所述第一车载设备的ID以及所述第一VTA的ID，确定所述第一车载设备与所述第一VTA具有第一归属关系，所述第一归属关系指示所述第一车载设备安装于所述第一VTA对应的车辆。

2.如权利要求1所述的方法，其特征在于，所述可信第三方根据所述第一车载设备的ID以及所述第一VTA的ID，确定所述第一车载设备与所述第一VTA具有第一归属关系，包括：

所述可信第三方向物主追踪平台发送查询请求，所述物主追踪平台用于记录所述第一归属关系，所述查询请求用于请求查询所述第一归属关系，所述查询请求携带所述第一车载设备的ID和所述第一VTA的ID；

所述可信第三方接收所述物主追踪平台发送的查询结果，所述查询结果携带所述第一归属关系。

3.如权利要求1或2所述的方法，其特征在于，在所述可信第三方向所述第一VTA发送所述可信凭证之后，所述方法还包括：

所述可信第三方获取所述第一车载设备的第一随机数；

所述可信第三方基于所述第一随机数以及预存的所述第一车载设备的第一初始认证密钥进行推演，得到第一认证密钥，所述第一认证密钥为所述第一车载设备与所述第一VTA进行安全认证使用的认证密钥；

所述可信第三方将所述第一认证密钥配置给所述第一VTA。

4.如权利要求1或2所述的方法，其特征在于，所述可信第三方为所述一个或多个车载设备生产商信任的生产商授权签发机构MASA。

5.一种车载设备的认证方法，其特征在于，包括：

车辆中的第一车辆信任锚点VTA向可信第三方发送第一凭证请求，所述可信第三方存储有一个或多个车载设备生产商生产的车载设备的标识ID，所述第一凭证请求用于为所述车辆中待认证的第一车载设备请求可信凭证，所述第一凭证请求携带所述第一车载设备的ID；

在所述可信第三方确定所述第一车载设备的ID与所述一个或多个车载设备生产商生产的车载设备的ID对应的情况下，所述第一VTA接收所述可信第三方发送的所述可信凭证；

其中，所述第一凭证请求还携带所述第一VTA的ID，在所述可信第三方向所述第一VTA发送所述可信凭证之前，所述方法还包括：

所述可信第三方根据所述第一车载设备的ID以及所述第一VTA的ID，确定所述第一车载设备与所述第一VTA具有第一归属关系，所述第一归属关系指示所述第一车载设备安装于所述第一VTA对应的车辆。

6.如权利要求5所述的方法，其特征在于，在所述可信第三方向所述第一VTA发送所述可信凭证之后，所述方法还包括：

所述第一VTA向所述可信第三方发送第一车载设备的第一随机数；

所述第一VTA接收所述可信第三方发送的加密后的第一认证密钥，所述加密后的第一认证密钥是通过采用所述第一VTA的公钥对所述第一认证密钥加密后得到的。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：

所述第一VTA使用所述第一VTA的私钥对所述加密后的第一认证密钥进行解密，得到所述第一认证密钥；

所述第一VTA基于所述第一认证密钥对所述可信凭证进行加密，得到加密后的可信凭证；

所述第一VTA向所述第一车载设备发送所述加密后的可信凭证。