[发明专利]一种车辆远程安全认证方法、装置、存储介质及终端设备

说明书

本发明公开了一种车辆远程安全认证方法、装置、存储介质及终端设备，包括：车载通讯终端向目标车辆对应的车载电子控制单元发送请求种子指令；车载电子控制单元根据请求种子指令生成一随机数种子并反馈至车载通讯终端；车载通讯终端将所述随机数种子及第一车辆PIN码输入分组加密算法以得到第一秘钥，并将第一密匙发送至车载电子控制单元；车载电子控制单元将随机数种子及第二车辆PIN码输入分组加密算法以得到第二秘钥，并根据第一密匙及第二密匙判断客户端用户是否通过安全认证请求。本发明有效降低车辆远程安全认证的繁琐性及风险性，从而为用户提供便捷可靠性的远程认证，并提升用户的远程认证体验。

技术领域

本发明涉及车载电子控制单元的安全通信技术领域，尤其涉及一种车辆远程安全认证方法、装置、存储介质及终端设备。

背景技术

车载电子控制单元是车辆的大脑，控制着车辆的功能实现。车载电子控制单元作为汽车的核心部件，其内部数据的安全性直接影响着汽车的安全性，因此要在修改车载电子控制单元内部数据前对其进行安全认证，认证通过后方能查找并修改其内部数据。目前常见的修改车载电子控制单元数据的方法为通过诊断设备发送相应的诊断指令来实现，但该诊断设备为特殊工具，只在4S店、整车厂等地方少数存在，若客户有修改车载电子控制单元内部数据需求(例如升级车辆配置)，则需要专门到4S店操作，而无法实现远程安全认证功能。此外诊断设备也存在非授权的情况下被私自使用的漏洞，只要一台车辆被破解，将会导致整个车系都被破解。

发明内容

本发明实施例所要解决的技术问题在于，提供一种车辆远程安全认证方法、装置、存储介质及终端设备，能够有效降低车辆远程安全认证的繁琐性及风险性，从而为用户提供便捷可靠性的远程认证，并提升用户的远程认证体验。

为了解决上述技术问题，本发明一实施例提供了一种车辆远程安全认证方法，包括：

车载通讯终端向目标车辆对应的车载电子控制单元发送请求种子指令；其中，所述目标车辆为与客户端用户账户信息匹配的车辆VIN码所对应的车辆；

所述车载电子控制单元根据所述请求种子指令生成一随机数种子并反馈至所述车载通讯终端；

所述车载通讯终端将所述随机数种子及第一车辆PIN码输入分组加密算法以得到第一秘钥，并将所述第一密匙发送至所述车载电子控制单元；其中，所述第一车辆PIN码由服务器反馈的所述目标车辆的PIN码而确定；

所述车载电子控制单元将所述随机数种子及第二车辆PIN码输入分组加密算法以得到第二秘钥，并根据所述第一密匙及第二密匙判断所述客户端用户是否通过安全认证请求；其中，所述第二车辆PIN码为所述目标车辆自身所存储的PIN码。

进一步地，所述目标车辆为与客户端用户账户信息匹配的车辆VIN码所对应的车辆，具体为：

用户向对车辆提供服务的所述服务器发起安全认证请求；其中，所述安全认证请求包括客户端用户的用户账户；

所述服务器将所述用户账户的账户信息与自身所存储的用户账户信息进行匹配，以得到请求安全认证用户车辆的车辆VIN码；

通过所述车辆VIN码与相应的车载通讯终端建立通讯连接，以寻找到所述目标车辆。

进一步地，所述安全认证请求的请求信息包括功能请求指令及安全认证启动标志，在得到所述目标车辆之后，在车载通讯终端向目标车辆对应的车载电子控制单元发送请求种子指之前，所述方法还包括：

对所述请求信息中的功能请求指令进行安全性判断；

若所述功能请求指令为普通功能指令时，则直接将所述功能请求指令发送至对应的车载电子控制单元；

若所述功能请求指令为安全性功能指令时，则将所述功能请求指令及安全认证启动标志发送至所述服务器，以使所述服务器根据所述安全认证启动标志对所述目标车辆进行安全认证。