[发明专利]升级数据包的保密传输方法、装置、电子设备及存储介质

说明书

本申请涉及信息安全技术领域，提供了升级数据包的保密传输方法、装置、电子设备及存储介质。该方法包括：获取与目标ECU对应的升级数据包；获取与目标ECU对应的保密传输配置信息；根据保密传输配置信息，采用全局加密方式对升级数据包进行全局加密，得到整体加密数据包，按照第一分段传输模式将全局加密数据包传输至目标ECU；或者，将升级数据包拆分成多个子数据包，并采用局部加密方式分别对每个子数据包进行加密，得到每个子数据包对应的分段加密数据包，按照第二分段传输模式将每个分段加密数据包传输至目标ECU。本申请可实现升级数据包的保密传输，极大降低了软件数据泄露和被恶意篡改的风险。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种升级数据包的保密传输方法、装置、电子设备及存储介质。

背景技术

为了满足人们对智能车辆日益增多的各种功能需求，对车辆的固件和软件的更新迭代速度和质量也提出了更高的要求。由于OTA(Over the Air Technology，空中下载技术)具有速度快、成本低等特点，已被广泛应用于智能车辆的固件和软件的升级。

目前，在OTA升级过程中，通常是数据传输端直接将明文的升级数据包通过目标车辆的CAN(Controller Area Network，控制器局域网络)总线传输给需要进行刷写升级的ECU(Electronic Control Unit，电子控制单元)。在此过程中，一些外部设备(如其他车辆等)很容易通过监听目标车辆的CAN总线上的通信报文就能截取到数据传输端传输的升级数据包，并很容易100％还原该升级数据包中的软件数据，从而造成软件数据泄露，容易使软件开发商的知识产权受到侵害。此外，在此过程中，若升级数据包被一些非法外部设备截取到并对其中的软件数据进行恶意篡改，则很容易导致ECU升级出现异常，从而影响整车的功能完整性及车辆安全性。

发明内容

有鉴于此，本申请实施例提供了一种升级数据包的保密传输方法、装置、电子设备及存储介质，以解决现有技术中升级数据包容易被外部设备监听截取并还原或者恶意篡改，从而容易造成软件数据泄露，或者容易导致ECU升级出现异常而影响整车的功能完整性及车辆安全性的问题。

本申请实施例的第一方面，提供了一种升级数据包的保密传输方法，包括：

确定目标ECU，获取与目标ECU对应的升级数据包；

获取与目标ECU对应的保密传输配置信息，保密传输配置信息包括数据传输模式、加密方式，数据传输模式包括第一分段传输模式和第二分段传输模式，加密方式包括全局加密方式和局部加密方式；

若与目标ECU对应的保密传输配置信息中的数据传输模式为第一分段传输模式，加密方式为全局加密方式，则采用全局加密方式对升级数据包进行全局加密，得到整体加密数据包，按照第一分段传输模式将全局加密数据包传输至目标ECU；

若与目标ECU对应的保密传输配置信息中的数据传输模式为第二分段传输模式，加密方式为局部加密方式，则将升级数据包拆分成多个子数据包，并采用局部加密方式分别对每一个子数据包进行加密，得到每一个子数据包对应的分段加密数据包，按照第二分段传输模式将每一个分段加密数据包传输至目标ECU。

本申请实施例的第二方面，提供了一种升级数据包的保密传输装置，包括：

确定模块，被配置为确定目标ECU，获取与目标ECU对应的升级数据包；

获取模块，被配置为获取与目标ECU对应的保密传输配置信息，保密传输配置信息包括数据传输模式、加密方式，数据传输模式包括第一分段传输模式和第二分段传输模式，加密方式包括全局加密方式和局部加密方式；

第一传输模块，被配置为若与目标ECU对应的保密传输配置信息中的数据传输模式为第一分段传输模式，加密方式为全局加密方式，则采用全局加密方式对升级数据包进行全局加密，得到整体加密数据包，按照第一分段传输模式将全局加密数据包传输至目标ECU；