[发明专利]密钥供应方法以及相关产品

权利要求书

1.一种密钥供应方法，由第一设备实现，其中，所述第一设备安装在车辆中，所述方法包括：

从第二设备接收用于请求访问所述第一设备的访问请求；

基于所述访问请求确定所述第二设备是否被允许访问所述第一设备；

基于所述确定向所述第二设备发送访问响应；

从所述第二设备接收第一供应消息，其中，所述第一供应消息包括用于生成组密钥的供应数据，并且所述组密钥在所述车辆中的第一设备之间共享；以及

根据所述供应数据生成所述组密钥。

2.根据权利要求1所述的方法，其中，所述基于所述访问请求确定所述第二设备是否被允许访问所述第一设备包括：

当触发所述访问请求时，向所述第二设备发送用于验证所述第二设备的权限的认证请求；

从所述第二设备接收与所述认证请求匹配的访问令牌；

确定接收到的所述访问令牌是否有效；

其中，所述基于所述确定向所述第二设备发送所述访问响应包括：

当确定所述接收到的所述访问令牌有效时，向所述第二设备发送肯定访问响应；以及

当确定所述接收到的所述访问令牌无效时，向所述第二设备发送否定访问响应。

3.根据权利要求2所述的方法，其中，在从所述第二设备接收所述访问请求之前，所述方法还包括：

从服务器获取本地供应数据，其中，所述本地供应数据包括供应密钥、公钥和本地时间戳，所述供应密钥用于生成所述组密钥，所述公钥用于验证所述第二设备的权限，并且所述本地时间戳用于验证所生成的组密钥的有效性。

4.根据权利要求3所述的方法，其中，所述供应数据包括：由所述供应密钥加密的随机字符串、由所述供应密钥加密的供应时间戳和验证签名；

其中，所述根据所述供应数据生成所述组密钥包括：

通过使用所述供应密钥对所述供应数据进行解密，以得到所述随机字符串和所述供应时间戳；

根据所述随机字符串和所述供应时间戳生成所述组密钥；以及

根据所述验证签名，验证所生成的组密钥的有效性。

5.根据权利要求3或4所述的方法，其中，所述访问令牌包括：基于第一预定义算法生成的待验证凭证、待验证计数器、待验证时间戳、至少一个待验证的车辆标识和待验证签名；

其中，所述确定接收到的访问令牌是否有效包括：

如果满足条件，则确定所述接收到的访问令牌无效，其中，所述条件包括以下任一项或多项：基于本地计数器和第一预设算法生成的本地凭证与所述待验证凭证不一致、所述本地计数器与所述待验证计数器不一致、所述本地时间戳晚于所述待验证时间戳、所述第一设备所属的车辆的标识与所述至少一个待验证的车辆标识不一致、无法通过所述公钥检查所述待验证签名。

6.根据权利要求5所述的方法，其中，所述访问令牌包括以下任意一种或多种：车辆类型、设备类型和设备标识列表。

7.根据权利要求5所述的方法，其中，所述认证请求包括所述本地计数器、所述本地计数器用于反映所述第一设备的供应状态，并且一旦所述第一设备的所述供应状态改变，所述计数器的值由所述第一设备基于预设规则改变。

8.根据权利要求1-4中任一项所述的方法，还包括：

在触发所述访问请求时，向所述第二设备发送第一供应响应，其中，所述第一供应响应用于指示所述第一设备是否成功生成了组密钥。

9.根据权利要求8所述的方法，还包括：

从所述第二设备接收用于为所述第一设备供应功能秘密密钥的供应请求；

基于所述组密钥和预先存储数据生成所述功能秘密密钥；以及

向所述第二设备发送第二供应响应。