[发明专利]可移动票据的安全接入方法及系统

权利要求书

1.一种可移动票据的安全接入方法，其特征在于，包括以下步骤：

步骤一：接入设备连接驾驶设备，并向认证中心发送目标单元接入请求信息；

步骤二：所述接入设备接收所述认证中心下发的接入票据，并将接入票据发送至车内目标通讯控制单元，所述接入票据为在预定时间段内有效的有效期票据；

步骤三：所述目标通讯控制单元接收有效期票据并进行权限验签，验签通过后，所述目标通讯控制单元授权所述接入设备接入所述目标单元，所述有效期票据和秘钥因子加密后广播至车内其他通讯控制单元；

步骤四：至少部分其他通讯控制单元接收有效期票据并进行解密验证，验证通过的通讯控制单元存储加密的有效期票据和秘钥因子；

步骤五：在所述预定时间段内，接入设备接入驾驶设备其他单元时，比对当前接入票据和已存储的有效期票据，若比对合格，则允许接入设备接入其他单元。

2.根据权利要求1所述的一种可移动票据的安全接入方法，其特征在于，步骤一具体包括：

所述接入设备通过通信网络向认证中心发送请求信息；所述请求信息采用国密算法及第一私钥进行签名；

所述认证中心接收请求信息后，检索接入设备的机器信息，并搜索出与之对应的第一公钥，使用所述第一公钥对请求信息进行验签；

验签成功后，生成有效期票据，并通过第二私钥及国密算法进行签名。

3.根据权利要求2所述的一种可移动票据的安全接入方法，其特征在于，步骤二具体包括：

接入设备接收所述有效期票据并验签，验签通过后，将有效期票据发送到车内目标通讯控制单元。

4.根据权利要求3所述的一种可移动票据的安全接入方法，其特征在于，接入设备接收有效期票据后，启动检索功能，所述检索功能用于检索存储在接入设备内的认证中心第二公钥，并使用认证中心第二公钥对有效期票据验签。

5.根据权利要求3所述的一种可移动票据的安全接入方法，其特征在于，步骤三中对所述有效期票据和秘钥因子广播的过程具体包括：

目标通讯控制单元将签名票据信息、密钥因子和内网解锁因子经过内置的第三对称密钥进行加密，并向车内其余通讯控制单元进行广播。

6.根据权利要求1-4任意一项所述的一种可移动票据的安全接入方法，其特征在于，还包括以下步骤：

步骤六，经过预定时间段后，所述有效期票据失效，接入设备接入驾驶设备后需向认证中心重新发送目标单元接入请求信息。

7.一种可移动票据的安全接入系统，用于实现权利要求1～6任意一项所述的一种可移动票据的安全接入方法，其特征在于，包括：

认证中心，用于接收请求信息，并根据所述请求信息发送票据信息；

接入设备，被设置为接入驾驶设备目标单元后向认证中心发送目标单元接入请求信息，以及被设置为接收认证中心下发的已加密的接入票据；

车内通讯控制单元，包括目标通讯控制单元和其他通讯控制单元，所述目标通讯控制单元用于控制所述接入设备与目标单元的信号通断，所述其他通讯控制单元用于控制所述接入设备与其他单元的信号通断；

所述接入票据为有效期票据；

所述目标通讯控制单元被设置为：接收到所述有效期票据并验签通过后，允许所述接入设备接入所述目标单元，并且将所述有效期票据经加密后广播至所述其他通讯控制单元；

所述其他通讯控制单元被设置为：接收有效期票据并进行解密验证，验证通过后存储加密的有效期票据。

8.根据权利要求7所述的一种可移动票据的安全接入系统，其特征在于，所述通讯控制单元为车内部件的通讯接口。

9.根据权利要求8所述的一种可移动票据的安全接入系统，其特征在于，所述车内部件包括集成制动控制系统、发动机管理系统、电池管理系统、网关、电子助力转向系统、被动安全系统、防潜滑保护系统、自动变速箱控制系统、车身控制器中的至少一个。

10.根据权利要求7-9任意一项所述的一种可移动票据的安全接入系统，其特征在于，所述接入设备为诊断设备。