[发明专利]一种汽车安全数据的更新方法、装置、设备及产品

权利要求书

1.一种汽车安全数据的更新方法，其特征在于，所述方法应用于客户端，客户端中安装有集成硬件安全模块的电池管理系统，硬件安全模块和电池管理系统基于IPC建立通信，所述方法包括：

电池管理系统确定由服务端发送的信息刷写指令，并基于已确定的信息刷写指令，生成信息更新标志位；

第一代码区确定信息更新标志位，生成并向服务端发送请求刷写标志位；硬件安全模块的代码闪存包括第一代码区、第二代码区和第三代码区；

确定由服务端基于请求刷写标志位返回的刷写数据，并基于第一代码区将已确定的刷写数据写入第二代码区；

第一代码区将第二代码区写入的刷写数据写入到已擦除数据的第三代码区内；第三代码区内的数据通过第一代码区擦除。

2.根据权利要求1所述的汽车安全数据的更新方法，其特征在于，刷写数据中包含签名信息；

所述确定由服务端基于请求刷写标志位返回的刷写数据，并基于第一代码区将已确定的刷写数据写入第二代码区，具体包括：

电池管理系统确定服务端基于请求刷写标志位返回的刷写数据，并将刷写数据存放在IPC中；

基于第一代码区，确定刷写数据，将已确定的刷写数据写入第二代码区，并基于刷写数据中的签名信息对第二代码区内的数据进行校验；

确定第二代码区校验通过，第一代码区生成并向服务端第一成功标志位。

3.根据权利要求2所述的汽车安全数据的更新方法，其特征在于，所述方法还包括：

确定第二代码区校验未通过，第一代码区生成并向服务端第一失败标志位，第一代码区删除第二代码区的数据并复位硬件安全模块。

4.根据权利要求2所述的汽车安全数据的更新方法，其特征在于，所述第一代码区将第二代码区写入的刷写数据写入到已擦除数据的第三代码区内，具体包括：

基于第一成功标志位，第一代码区擦除第三代码区内的数据；

第一代码区将第二代码区写入的刷写数据写入到已擦除数据的第三代码区内，并基于刷写数据中的签名信息对第三代码区内的数据进行校验；

确定第三代码区校验通过，第一代码区生成并向服务端第二成功标志位。

5.根据权利要求4所述的汽车安全数据的更新方法，其特征在于，所述方法还包括：

确定第三代码区校验未通过，第一代码区生成并向服务端第二失败标志位，第一代码区删除第三代码区的数据并复位硬件安全模块。

6.一种汽车安全数据的更新方法，其特征在于，所述方法应用于服务端，所述方法包括：

确定数据更新请求以及刷写数据，并基于数据更新请求，确定信息刷写指令；

确定由客户端基于信息刷写指令返回的请求刷写标志位；客户端中安装有集成硬件安全模块的电池管理系统，硬件安全模块和电池管理系统基于IPC建立通信；

向客户端发送刷写数据；硬件安全模块中的第一代码区及电池管理系统之间通过IPC传输标志位和刷写数据，硬件安全模块的代码闪存包括第一代码区、第二代码区和第三代码区；第一代码区用于刷写、删除第二代码区的数据，擦除、删除第三代码区的数据，以及，将第二代码区的数据写入第三代码区。

7.一种汽车安全数据的更新装置，其特征在于，所述装置应用于客户端，客户端中安装有集成硬件安全模块的电池管理系统，硬件安全模块和电池管理系统基于IPC建立通信，所述装置包括：

第一生成模块，用于通过电池管理系统确定由服务端发送的信息刷写指令，并基于已确定的信息刷写指令，生成信息更新标志位；

第二生成模块，用于通过第一代码区确定信息更新标志位，生成并向服务端发送请求刷写标志位；硬件安全模块的代码闪存包括第一代码区、第二代码区和第三代码区；

第一刷写模块，用于确定由服务端基于请求刷写标志位返回的刷写数据，并基于第一代码区将已确定的刷写数据写入第二代码区；

第二刷写模块，用于通过第一代码区将第二代码区写入的刷写数据写入到已擦除数据的第三代码区内；第三代码区内的数据通过第一代码区擦除。