[发明专利]一种车云通信链路的证书容错方法

说明书

本发明公开了一种车云通信链路的证书容错方法，基于容错的考虑，在OTA组件中预置一个备份证书，车端的OTA组件判断证书失效，切换使用OTA组件内备份的与OTA服务器直接连接的通信证书，与OTA云端服务器建立连接，采用OTA的方式远程刷写T‑Box，更新掉异常证书，以正常的恢复车云通信。本发明可避免因为证书故障引发的车辆召回，操作简单，便捷高效，减少召回造成的成本，在问题定位到证书异常之后，高效解决用户反馈的问题，间接提高品牌信誉和产品影响力。

技术领域

本发明属于智能网联汽车车云通信技术领域，具体涉及一种车云通信链路的证书容错方法。

背景技术

智能网联汽车通过T-Box控制器(Telematics Box车载远程通信终端)与TSP云端(Telematics Service Provider汽车远程服务提供商)建立通信，通信过程中出于信息安全的要求，需要对通信链路采取加解密和身份认证等防护措施，支撑这些防护措施的关键密钥，即证书，在实际使用过程中可能会存在很多异常情况，如：证书过期且无法触发重新申请，证书校验失败，证书文件由于PKI平台乱帧等缘故被偶然篡改等，这些情况的发生会直接导致车云断连，引申出来的故障即车辆依赖于TSP云端的功能会直接失效，可能会造成不可挽回的损失，以及汽车消费者的用户抱怨等。

此类问题目前可用的解决方式只有召回汽车，让用户回到4S店，对T-Box控制器进行软件刷写，刷写替换掉出现异常的证书，但这种方式对用户影响及公司信誉影响较大，汽车召回也会消耗大量的补偿成本。

发明内容

为了解决现有技术存在的上述问题，本发明提供一种车云通信链路的证书容错方法，基于容错的考虑，在OTA组件中预置一个备份证书，车端的OTA组件(Over-the-AirTechnology空中下载技术)判断证书失效，切换使用OTA组件内备份的与OTA服务器直接连接的通信证书，与OTA云端服务器建立连接，采用OTA的方式远程刷写T-Box，更新掉异常证书，以正常的恢复车云通信。本发明可避免因为证书故障引发的车辆召回，操作简单，便捷高效，减少召回造成的成本，在问题定位到证书异常之后，高效解决用户反馈的问题，间接提高品牌信誉和产品影响力。

本发明的目的是通过以下技术方案实现的：

一种车云通信链路的证书容错方法，包括以下步骤：

步骤一、T-Box向TSP发送车云连接请求，TSP响应TLS连接请求；如果TLS连接建立成功，则执行步骤二；如果TLS连接建立失败，则执行步骤三；

步骤二、T-Box与TSP建立TLS连接并进行车云业务通信；

步骤三、T-Box判断TLS连接建立失败原因；如果是非证书异常原因，则执行步骤四；如果是证书异常原因，则执行步骤五；

步骤四、T-Box判断是因非证书异常原因导致TLS连接建立失败，则记录故障码并返回步骤一重新请求车云连接；

步骤五、T-Box判断是因证书异常原因导致TLS连接建立失败，则首先重新申请证书，并重试车云连接；如果仍然不能正常建立TLS连接，则执行步骤六；

步骤六、切换使用车端OTA组件内预置的备份证书与OTA服务器建立TLS连接，OTA服务器远程刷写T-Box，更新掉异常证书，使用新证书完成车云链接的建立。

进一步地，所述步骤一中，T-Box向TSP请求四次握手建立TLS连接，TSP响应TLS连接请求，并进行身份验证。

进一步地，所述步骤二包括：

2.1)使用TLS建立的安全通道和会话密钥进行车云业务通信；

2.2)双方任何一方通信结束，T-Box休眠，则断开TLS连接。