[发明专利]基于OTA的远程连接方法、系统及车载连接设备、电动汽车

说明书

本发明提供了一种基于OTA的远程连接方法、系统及车载连接设备、电动汽车，基于OTA的远程连接方法，应用于服务器端，包括：1)发送通信请求和服务器端字符串至设备端；2)接收来自于设备端反馈的设备端密码及设备端字符串，并对设备端密码进行验证；3)根据设备端密码的验证结果生成真或者假服务器端密码，连同更新的服务器端字符串发给设备端；4)重复上述2)‑3)至第一预设次数，每次重复中服务器端字符串和设备端字符串均更新；5)对所有设备端密码的验证结果均为真时，允许对设备端进行OTA升级；否则，拒绝对设备端进行OTA升级。本发明的方案极大提高了破解的难度，增强了设备端和服务器端进行网络通信安全的可靠性。

技术领域

本发明涉及电芯管理应用领域，尤其是涉及到一种基于OTA的远程连接方法、系统及车载连接设备、电动汽车。

背景技术

传统的升级方式只有在汽车维保时，汽车厂商才有机会通过诊断仪升级软件。于是OTA技术应运而生，相对于传统汽车软件系统的升级方式，OTA技术带来了许多便利，但是从信息安全角度来说，OTA优缺并存。

其优点是能快速地修复系统的漏洞，使系统保持最新的状态，保证系统整个生命周期的安全，除去开发OTA系统的成本，升级的成本也同时降低了。但是一个系统的漏洞随着重复验证总会被发现，汽车上的ECU系统是否可靠涉及驾驶安全问题，关乎驾驶人员和乘客的生命安全，升级需要格外慎重，升级时即需要确保原始安装程序的安全，也需要保障传输过程中是安全的,但近年来掌握系统更新命脉的OTA服务却屡被爆出安全问题，威胁到个人的生命财产甚至整个社会的安全稳定。

基于此，特提出此发明。

发明内容

本发明提供了一种安全简单，传输过程中可以确保交互各方身份的真实且具备防破解性质的基于OTA的远程连接方法、系统及车载连接设备、电动汽车，以解决上述所提到的OTA升级容易被破解，在信息安全角度存在安全隐患等技术问题。

在本发明的第一方面，提供一种基于OTA的远程连接方法，应用于服务器端，包括：1)接收到服务器端的通信请求和服务器端字符串，并根据服务器端字符串生成设备端密码；2)发送设备端密码和设备端字符串至服务器端；3)接收服务器端的服务器端密码和更新后的服务器端字符串，并对服务器端密码进行验证；4)根据对服务器端密码的验证结果，生成真或假的设备端密码，并重复上述2)-3)至第一预设次数，每次重复中服务器端字符串和设备端字符串均更新；5)对所有服务器端密码的验证结果均为真时，被允许进行OTA升级；否则，拒绝进行OTA升级。

可选地，在3)中，根据验证结果生成真的或者假的服务器端密码包括：当设备端密码的验证结果为真时，根据查表法从预设映射表中匹配和设备端字符串对应真的服务器端密码；当设备端密码为假时，生成假的服务器端密码。

可选地，服务器端字符串在服务器端通过第一真随机数发生器随机更新。

可选地，生成假的服务器端密码为从预设的第一数据库中随机生成假的服务器端密码。

在本发明的第二方面，还提供一种基于OTA的远程连接方法，应用于设备端，1)接收到服务器端的通信请求和服务器端字符串，并根据服务器端字符串生成设备端密码；2)发送设备端密码和设备端字符串至服务器端；3)接收服务器端的服务器端密码和更新后的服务器端字符串，并对服务器端密码进行验证；4)根据对服务器端密码的验证结果，生成真或假的设备端密码，并重复上述2)-3)至第一预设次数，每次重复中服务器端字符串和设备端字符串均更新；5)对所有服务器端密码的验证结果均为真时，被允许进行OTA升级；否则，拒绝进行OTA升级。

可选地，在4)中，生成真或假的设备端密码包括：当服务器端密码的验证结果为真时，根据查表法从预设映射表中匹配和服务器端字符串对应真的服务器端密码；当服务器端密码的验证结果为假时，生成假的设备器端密码。

可选地，设备端字符串在设备端通过第二真随机数发生器生成。