[发明专利]建立TBOX终端和TSP平台之间通道的方法以及系统

摘要

本发明提供一种建立TBOX终端和TSP平台之间通道的方法，生成硬件安全加密SIM卡主密钥；建立TBOX终端与TSP平台通信通道，并根据硬件安全加密SIM卡主密钥进行认证；TBOX终端与TSP平台进行报文的相互传输；本发明还提供一种建立TBOX终端和TSP平台之间通道的系统；防止因TBOX终端和TSP平台之间的交互流程被攻击而出现通讯数据被破解泄露，车辆被恶意控制。

主权项

1.一种建立TBOX终端和TSP平台之间通道的方法，其特征在于：包括如下步骤：步骤1、生成硬件安全加密SIM卡主密钥；步骤2、TBOX终端使用硬件安全加密SIM卡的IMSI号IMSINo、TBOX终端的IMEI号IMEINo以及TBOX终端序列号生成TBOX终端设备认证请求报文，发给TSP平台；TSP平台收到来自TBOX终端设备的认证请求报文，并生成一个32字节的随机数KMSrnd_32byte；之后生成一字符串KMS_S(KMSrnd_32byte,TSPId,IMEINo,IMSINo)，其中TSPId为TSP平台标识码；根据硬件安全加密SIM卡的IMSI号IMSINo获取硬件安全加密SIM卡主密钥，并对KMS_S进行加密，将形成的加密字符串ENKMS_S发给发送给TBOX终端；TBOX终端根据硬件安全加密SIM卡主密钥解密字符串ENKMS_S得到KMS_S，然后从中得到IMSINo和IMEINo的值，并进行校验；校验结果通过的话，则继续进行双向认证，否则认证失败，结束认证；TBOX终端生成一个32字节的随机数TBOXrnd_32byte；TBOX终端利用TBOXrnd_32byte和KMSrnd_32byte生成上行会话密钥KSET_U、上行会话顺序计数器初值SOC_U、下行会话密钥KSET_D以及下行会话顺序计数器初值SOC_D；TBOX终端生成字符串TBOX_SS(KMSrnd_32byte,TBOXrnd_32byte,IMSINo,IMEINo)，并使用TBOX终端的硬件安全加密SIM卡主密钥对字符串TBOX_SS进行加密，生成加密字符串ENTBOX_SS；TBOX终端将加密字符串ENTBOX_SS发到TSP平台；TSP平台根据硬件安全加密SIM卡主密钥解密字符串ENTBOX_SS，得到字符串TBOX_SS，并校验KMSrnd_32byte、IMEINo和IMSINo的值；如果校验通过，则继续进行认证；如果不通过，则双向认证失败，结束认证；TSP平台利用TBOXrnd_32byte和KMSrnd_32byte以同样的方法生成上行会话密钥KSET_U、上行会话顺序计数器初值SOC_U、下行会话密钥KSET_D以及下行会话顺序计数器初值SOC_D；双向认证完成，通道建立成功。