[发明专利]升级数据包的保密传输方法、装置、电子设备及存储介质

权利要求书

1.一种升级数据包的保密传输方法，其特征在于，包括：

确定目标ECU，获取与所述目标ECU对应的升级数据包；

获取与所述目标ECU对应的保密传输配置信息，所述保密传输配置信息包括数据传输模式、加密方式，所述数据传输模式包括第一分段传输模式和第二分段传输模式，所述加密方式包括全局加密方式和局部加密方式；

若与所述目标ECU对应的保密传输配置信息中的数据传输模式为第一分段传输模式，加密方式为全局加密方式，则采用全局加密方式对所述升级数据包进行全局加密，得到整体加密数据包，按照第一分段传输模式将所述全局加密数据包传输至所述目标ECU；

若与所述目标ECU对应的保密传输配置信息中的数据传输模式为第二分段传输模式，加密方式为局部加密方式，则将所述升级数据包拆分成多个子数据包，并采用局部加密方式分别对每一个所述子数据包进行加密，得到每一个所述子数据包对应的分段加密数据包，按照第二分段传输模式将每一个所述分段加密数据包传输至所述目标ECU。

2.根据权利要求1所述的方法，其特征在于，采用全局加密方式对所述升级数据包进行全局加密，得到整体加密数据包，包括：

确定目标对称加密算法以及目标密钥长度；

从所述升级数据包中抽取出第一维度参数、第二维度参数和第三维度参数，所述第一维度参数包括完成本次OTA升级的摘要信息，所述第二维度参数包括完成本次保密传输的数据段的起始地址和数据长度，所述第三维度参数包括完成本次保密传输的传输数据信息；

根据所述第一维度参数、第二维度参数和第三维度参数中的至少一个维度参数，生成对称密钥，所述对称密钥的密钥长度与所述目标密钥长度一致；

基于所述目标对称加密算法，使用所述对称密钥对所述升级数据包进行全局加密，得到整体加密数据包。

3.根据权利要求2所述的方法，其特征在于，按照第一分段传输模式将所述全局加密数据包传输至所述目标ECU，包括：

获取所述目标ECU的唯一标识信息；

在解密函数库中，配置一个与所述唯一标识信息对应的函数调用接口；

将针对所述整体加密数据包的解密过程转换成解密库函数，并将所述解密库函数放入所述解密函数库中，并建立所述解密库函数与所述函数调用接口之间的对应关系；

将所述全局加密数据包按照第一分段传输模式传输至所述目标ECU。

4.根据权利要求1所述的方法，其特征在于，将所述升级数据包拆分成多个子数据包，并采用局部加密方式分别对每一个所述子数据包进行加密，得到每一个所述子数据包对应的分段加密数据包，包括：

确定分段传输的分段数量以及每一个分段对应的数据段的数据截取始末位置；

按照所述分段数量以及每一个分段对应的数据段的数据截取始末位置，将所述升级数据包拆分成多个子数据包；

确定针对每一个所述子数据包进行加密的局部加密方式，各个所述子数据包所对应的局部加密方式相同或不相同；

针对每一个所述子数据包，按照与之对应的局部加密方式进行加密，得到相应的分段加密数据包。

5.根据权利要求4所述的方法，其特征在于，按照所述分段数量以及每一个分段对应的数据段的数据截取始末位置，将所述升级数据包拆分成多个子数据包，包括：

创建多个数据封装结构，所述多个数据封装结构的数量与所述分段数量相同；

为每一个所述数据封装结构分配一个唯一分段标识信息；

按照每一个分段对应的数据段的数据截取始末位置，从所述升级数据包中截取出相应的分段数据段；

将所述分段数据段填充至与之具有相同的唯一分段标识信息的数据封装结构中，得到相应的子数据包。

6.根据权利要求1所述的方法，其特征在于，按照第二分段传输模式将每一个所述分段加密数据包传输至所述目标ECU，包括：

确定每一个所述分段加密数据包的传输时序；

按照所述传输时序，依次将每一个所述分段加密数据包传输至所述目标ECU。