[发明专利]一种新能源汽车检测数据的加密方法及装置

说明书

本发明涉及数据处理技术领域，涉及一种新能源汽车检测数据的加密方法及装置。本发明根据初始解密第一前端设备发送的加密传输请求数据得到的待加密数据传输信息中的信令交互指示，对第一前端设备对应的当前时间节点使用的当前通用证书文件验证合法性通过后，基于该待加密数据传输信息相对应的目标传输局域网标识进行区域认证，并在通过时，建立该第一前端设备和目标局域网络中的所有验证网络节点之间的秘钥交互会话以生成加密秘钥对待加密数据传输信息进行加密处理，从而生成当前加密数据信息并发送给第一前端设备，以使第一前端设备将当前加密数据信息传输给目标局域网络内的其他设备；如此，可以提升新能源汽车中数据传输的安全性。

技术领域

本发明涉及数据处理技术领域，具体而言，涉及一种新能源汽车检测数据的加密方法及装置。

背景技术

随着新能源技术的发展，智能控制将更多的应用在新能源汽车中，尤其是在集中式控制设备的应用，采用中心化的控制设备，可以统一对动力系统、用户交互系统、智能语音系统等进行集中控制。

新能源汽车功能的增多，使得不同的数据可能在不同的前端设备间流转；然而，对于一些涉及到用户隐私信息的数据，现有技术一般仅针对这些数据进行普通加密，导致用户的隐私信息容易被泄漏，信息安全度低。

发明内容

本发明的目的在于提供一种新能源汽车检测数据的加密方法及装置，可以提升新能源汽车中数据传输的安全性。

为了实现上述目的，本发明采用的技术方案如下：

第一方面，本发明提供一种新能源汽车检测数据的加密方法，应用于整车通信系统中的控制设备；所述整车通信系统还包括与所述控制设备均建立通信的第一前端设备和第二前端设备；所述方法包括：

对所述第一前端设备发送的加密传输请求数据进行初始解密，生成待加密数据传输信息；其中，所述待加密数据传输信息为加密后由所述第一前端设备与所述整车通信系统中的其他设备之间传输的信息；所述第二前端设备为所述整车通信系统中用于进行信息传输维护的设备；

根据所述待加密数据传输信息中的信令交互指示，获取与所述第一前端设备对应的当前时间节点所使用的当前通用证书文件；

根据所述第二前端设备维护的第一本地数据库中的根证书信息验证所述当前通用证书文件的合法性；其中，所述当前通用证书文件为所述整车通信系统中的所有设备在所述当前时间节点下所使用的证书文件；

在验证所述当前通用证书文件具备合法性时，从所述信令交互指示中获取与所述待加密数据传输信息相对应的目标传输局域网标识，并基于所述目标传输局域网标识对所述第一前端设备进行区域认证；其中，所述目标传输局域网标识用于指示所述待加密数据传输信息当前传输的目标局域网络；

在对所述第一前端设备进行区域认证通过时，根据预先配置的区域成员信息链表查找出所述目标局域网络中的所有验证网络节点；其中，所述区域成员信息链表记录有多个局域网络各自的成员设备信息，所述目标局域网络为所述多个局域网络中的一个；

根据所述信令交互指示，建立所述第一前端设备和所述目标局域网络中的所有验证网络节点之间的秘钥交互会话，并根据所述秘钥交互会话产生的加密密钥对所述待加密数据传输信息进行加密处理，以生成在所述目标局域网络内传输的当前加密数据信息；其中，所述加密密钥由参与所述信令交互指示的所述第一前端设备和所述所有验证网络节点共同验证确定；

将所述当前加密数据信息发送给所述第一前端设备，以使所述第一前端设备将所述当前加密数据信息传输给所述目标局域网络内的其他设备。

第二方面，本发明提供一种新能源汽车检测数据的加密装置，应用于整车通信系统中的控制设备；所述整车通信系统还包括与所述控制设备均建立通信的第一前端设备和第二前端设备；所述装置包括：