[发明专利]一种车载TBOX的访问方法及鉴权设备

权利要求书

1.一种车载TBOX的访问方法，其特征在于，应用于鉴权设备，所述鉴权设备被配置为与车载TBOX之间通过网络物理连接，所述鉴权设备包括普通世界和安全世界，所述安全世界包括安全存储区，所述安全存储区预先存储所述车载TBOX的加密私钥，所述安全世界预先部署了可信任应用程序，所述方法包括：

在所述鉴权设备中的普通世界被用户导入客户端应用程序的情况下，所述客户端应用程序向所述可信任应用程序发送解密读取指令，所述客户端应用程序用于访问所述车载TBOX中的预设数据；

所述可信任应用程序在对所述解密读取指令验证通过的情况下，对所述加密私钥进行解密，得到所述车载TBOX的私钥，并将所述车载TBOX的私钥发送到所述客户端应用程序；

所述客户端应用程序利用所述车载TBOX的私钥与所述车载TBOX进行安全认证；

在安全认证通过的情况下，所述客户端应用程序向所述车载TBOX发送预设访问请求，并接收所述车载TBOX反馈的所述预设数据。

2.根据权利要求1所述的方法，其特征在于，所述客户端应用程序利用所述车载TBOX的私钥与所述车载TBOX进行安全认证，包括：

所述客户端应用程序检测所述鉴权设备与所述车载TBOX之间的网络连接是否正常；

若网络连接正常，所述客户端应用程序利用所述车载TBOX的私钥与所述车载TBOX进行安全认证。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述可信任应用程序对所述解密读取指令进行解析，得到通信标识；

所述可信任应用程序对所述安全存储区预先存储的通信标识与解析得到的通信标识进行比较；

在所述安全存储区预先存储的通信标识与解析得到的通信标识一致的情况下，所述可信任应用程序对所述解密读取指令验证通过。

4.根据权利要求3所述的方法，其特征在于，所述可信任应用程序对所述加密私钥进行解密，包括：

所述可信任应用程序获取所述安全存储区的芯片标识、硬件唯一密钥HUK和所述安全存储区预先存储的通信标识；

所述可信任应用程序采用预设解密算法，根据所述安全存储区的芯片标识、硬件唯一密钥HUK和所述安全存储区预先存储的通信标识对所述加密私钥进行解密。

5.根据权利要求1所述的方法，其特征在于，所述客户端应用程序向所述可信任应用程序发送解密读取指令，包括：

所述客户端应用程序调用安全世界接口，从操作系统用户空间进入到内核空间中；

所述客户端应用程序从所述内核空间中向所述可信任应用程序发送解密读取指令。

6.一种鉴权设备，其特征在于，所述鉴权设备被配置为与车载TBOX之间通过网络物理连接，所述鉴权设备包括普通世界和安全世界；

所述安全世界包括安全存储区；

所述安全存储区预先存储所述车载TBOX的加密私钥；

所述安全世界预先部署了可信任应用程序；

在所述鉴权设备中的普通世界被用户导入客户端应用程序的情况下，所述客户端应用程序，用于向所述可信任应用程序发送解密读取指令，所述客户端应用程序用于访问所述车载TBOX中的预设数据；

所述可信任应用程序，用于在对所述解密读取指令验证通过的情况下，对所述加密私钥进行解密，得到所述车载TBOX的私钥，并将所述车载TBOX的私钥发送到所述客户端应用程序；

所述客户端应用程序，还用于利用所述车载TBOX的私钥与所述车载TBOX进行安全认证；

在安全认证通过的情况下，所述客户端应用程序，还用于向所述车载TBOX发送预设访问请求，并接收所述车载TBOX反馈的所述预设数据。

7.根据权利要求6所述的鉴权设备，其特征在于，所述客户端应用程序，具体用于：

所述客户端应用程序检测所述鉴权设备与所述车载TBOX之间的网络连接是否正常；

若网络连接正常，所述客户端应用程序利用所述车载TBOX的私钥与所述车载TBOX进行安全认证。