[发明专利]车辆密钥管理方法、设备及其系统

说明书

本申请实施例涉及一种车辆密钥管理方法、设备及其系统，所述系统包括：车外密钥管理设备，用于生成所述车辆的车辆密钥，其中，所述车辆密钥对应于多辆车辆；将所述车辆密钥发送到车辆密钥管理设备，车辆密钥管理设备，用于从车外密钥管理设备接收所述车辆密钥；利用所述车辆密钥，生成与所述车辆唯一对应的主密钥。采用本申请，通过车外密钥管理设备与车辆密钥管理设备配合生成车辆的主密钥，从而能够减轻车外密钥管理设备的压力并提高了车辆密钥的安全性。

技术领域

本申请涉及车联网领域，尤其涉及一种车辆密钥管理方法、设备及其系统。

背景技术

随着汽车电子、信息技术和网络的快速发展，出现在互联网等领域的传统信息安全问题渐渐对车联网络内的车辆带来威胁，严重的阻碍了传统汽车向智能网联化方向发展。这其中，车辆密钥的安全问题尤为重要，车辆密钥可用于标识车联网络内的每个车辆，从而执行车间通信、保存车内敏感数据等操作。因此，相关技术中需要建立一个安全的密钥管理系统，该密钥管理系统能够为各个车辆分配车辆密钥。

在相关技术中，通常由原始设备制造商(original equipment manufacturer，OEM)密钥管理系统(key management system，KMS)集中负责其制造的所有车辆的车辆密钥，包括向车辆相关的各个产线中的代工厂/设备生产厂分发车辆密钥等，这样会对OEMKMS造成很大的负担，从而降低了管理效率和安全性。

发明内容

本申请实施例提出了一种车辆密钥管理方法、设备及其系统，用于提高车辆密钥的管理效率和安全性。

第一方面，本申请实施例提供一种车辆密钥管理系统，所述系统包括：车外密钥管理设备，用于生成所述车辆的车辆密钥，其中，所述车辆密钥对应于多辆车辆；将所述车辆密钥发送到车辆密钥管理设备，车辆密钥管理设备，用于从车外密钥管理设备接收所述车辆密钥；利用所述车辆密钥，生成与所述车辆唯一对应的主密钥。

在所述系统中，车辆密钥管理设备与车外密钥管理设备共同生成车辆的主密钥，从而减轻了仅采用车位密钥管理设备的设备压力，此外，在所述系统中，在利用所述车外密钥管理设备生成针对多辆车辆的车辆密钥的情况下，利用车辆密钥管理设备根据该车辆密钥生成针对车辆唯一的主密钥，从而在减轻车外密钥管理设备的压力的情况下保证了主密钥的唯一性并提高了安全性。

第二方面，本申请实施例提供一种车辆密钥管理方法，所述方法包括从车外密钥管理设备接收与所述车辆对应的车辆密钥；利用所述车辆密钥，生成与所述车辆唯一对应的主密钥。

在所述方法中，针对车辆的主密钥是由车辆密钥管理设备所生成的，也就是说，将主密钥的生成操作下放到车辆，使车辆参与到主密钥的生成中来并保证了主密钥的唯一性。

在一种可能的设计中，所述方法还包括：利用所述主密钥，确定所述车辆内的电子控制单元ECU对应的第一ECU密钥。

所述方法可在实现一车一密的情况下，利用所述主密钥，实现一ECU一密钥，提高了各ECU之间的安全性。

在一种可能的设计中，所述方法还包括：向所述ECU发送第一ECU密钥。

也就是说，所述车辆密钥管理设备不仅负责生成ECU密钥还负责对各个ECU密钥进行分发。

在一种可能的设计中，所述方法还包括：向所述ECU发送第二ECU密钥，其中，第二ECU密钥是对第一ECU密钥更新后生成的密钥。

所述方法不仅可实现ECU密钥的生成，还可对ECU密钥进行更新，进一步提高了安全性。

在一种可能的设计中，所述方法在向所述ECU发送第二ECU密钥之前还包括:向所述ECU发送第一验证信息，其中，第一验证信息是利用第一ECU密钥对第一信息进行加密后生成的信息。