[发明专利]一种车机设备OTA升级包下发方法及系统

权利要求书

1.一种车机设备OTA升级包下发方法，其特征在于，包括以下步骤：

安全服务平台对OTA安装包进行签名加密操作形成安装包密文；

车载终端需要升级OTA时，先生成第一随机数，并发送至安全服务平台；

安全服务平台接收到第一随机数后，生成第二随机数；

车载终端对第一随机数和第二随机数进行签名，并发送随机数签名及终端证书链到安全服务平台；

安全服务平台校验随机数签名及终端证书链，校验成功后使用终端证书加密安装包密文，并下发安装包密文下载地址及加密秘钥密文到车载终端；

车载终端对接收的信息进行校验，校验成功后安装OTA安装包。

2.根据权利要求1所述的车机设备OTA升级包下发方法，其特征在于：所述安全服务平台包括

OTA服务器，用于生成OTA安装包文件，向OTA服务工具包发送OTA安装包文件及签名加密请求；用于构造签名安装包，使用EK加密安装包，形成安装包密文；

OTA服务工具包，用于在接收到签名加密请求后，根据OTA安装包文件计算安装包摘要，并向安全服务器申请安装包签名；用于反馈安装包签名及升级包EK至OTA服务器；

安全服务器，用于接收到申请信息后向签名服务器请安装包签名；用于接收到签名结果后向签名服务器请求生成升级包EK；用于记录安装包签名及升级包EK，反馈安装包签名及升级包EK至OTA服务工具包，

签名服务器，用于对安装包进行签名并反馈签名结果至安全服务器；用于生成升级包EK并反馈至安全服务器。

3.根据权利要求1所述的车机设备OTA升级包下发方法，其特征在于：车载终端通过终端证书对第一随机数和第二随机数进行签名。

4.根据权利要求1所述的车机设备OTA升级包下发方法，其特征在于：所述校验包括校验安装包摘要并进行解密。

5.根据权利要求1所述的车机设备OTA升级包下发方法，其特征在于：所述校验还包括校验OTA证书链和安装包签名。

6.一种车机设备OTA升级包下发系统，其特征在于：包括

安全服务平台，用于对OTA安装包进行签名及加密操作形成安装包密文；用于在收到第一随机数后生成第二随机数，并反馈第二随机数至车载终端；用于校验随机数签名及终端证书链，校验成功后使用终端证书加密安装包密文，并下发安装包密文下载地址及加密秘钥密文到车载终端；

车载终端，用于在升级OTA时，先生成第一随机数，并发送至安全服务平台；用于对第一随机数和第二随机数进行签名，并发送随机数签名及终端证书链到安全服务平台；用于对接收的信息进行校验，校验成功后安装OTA安装包。

7.根据权利要求6所述的车机设备OTA升级包下发系统，其特征在于：所述安全服务平台包括

OTA服务器，用于生成OTA安装包文件，向OTA服务工具包发送OTA安装包文件及签名加密请求；用于构造签名安装包，使用EK加密安装包，形成安装包密文；

OTA服务工具包，用于在接收到签名加密请求后，根据OTA安装包文件计算安装包摘要，并向安全服务器申请安装包签名；用于反馈安装包签名及升级包EK至OTA服务器；

安全服务器，用于接收到申请信息后向签名服务器请安装包签名；用于接收到签名结果后向签名服务器请求生成升级包EK；用于记录安装包签名及升级包EK，反馈安装包签名及升级包EK至OTA服务工具包，

签名服务器，用于对安装包进行签名并反馈签名结果至安全服务器；用于生成升级包EK并反馈至安全服务器。

8.根据权利要求6所述的车机设备OTA升级包下发系统，其特征在于：所述终端证书的私钥存储至客户端设备的安全存储区中。

9.根据权利要求6所述的车机设备OTA升级包下发系统，其特征在于：所述校验包括校验安装包摘要并进行解密。

10.根据权利要求6所述的车机设备OTA升级包下发系统，其特征在于：所述校验还包括校验OTA证书链和安装包签名。