CN105471874A - 数据传输方法及装置 - Google Patents

Abstract

本发明公开了一种数据传输方法，车辆获取待传输控制器局域网络CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；所述车辆通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。发明还公开了一种数据传输装置。本发明提高了车辆CAN数据传输的安全性。

Description

数据传输方法及装置

技术领域

本发明涉及汽车通信技术领域，尤其涉及一种数据传输方法及装置。

背景技术

随着科学技术的发展，汽车行业的各种业务也日益成熟，目前在汽车领域中，都会通过一些诊断软件对车辆的各项功能指标进行检测，而检测的方式是车辆传输CAN(ControllerAreaNetwork,车辆局域网络)数据到诊断软件中，然后诊断软件对接收到的数据进行分析，以诊断车辆的各项功能指标，而现在车辆在传输CAN数据时，CAN数据是以明文16进制的方式进行传输的，以明文16进制的方式进行传输的数据，被窃取时很容易被解析并查看，显然，这种数据传输方式安全性较低。

发明内容

本发明的主要目的在于提出一种数据传输方法及装置，旨在解决数据传输方式，安全性较低的技术问题。

为实现上述目的，本发明提供的一种数据传输方法，所述数据传输方法包括以下步骤：

车辆获取待传输控制器局域网络CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；

所述车辆通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；

所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

优选地，所述车辆获取待传输CAN数据的步骤包括：

在当前时间点与预设时间点匹配时，所述车辆获取待传输CAN数据；

或者，在检测到待传输CAN数据更新时，所述车辆获取更新后的待传输CAN数据。

优选地，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端的步骤包括：

所述车辆通过车载诊断座接收到终端发送的数据传输请求时，获取所述终端的标识信息；

在所述终端的标识信息与预存标识信息匹配时，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端。

优选地，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端的步骤之后，所述数据传输方法还包括：

所述车辆将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储；

在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，所述车辆将存储的所述加密后的待传输CAN数据以及所述加密后的密钥传输信息至所述终端。

优选地，所述车辆将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储的步骤之后，所述数据传输方法还包括：

在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，所述车辆删除存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息。

此外，为实现上述目的，本发明还提出一种数据传输装置，所述数据传输装置包括：

获取模块，用于获取待传输控制器局域网络CAN数据；

第一加密模块，用于通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；

第二加密模块，用于通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；

传输模块，用于将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

优选地，所述获取模块，还用于在当前时间点与预设时间点匹配时，获取待传输CAN数据；

或者，在检测到待传输CAN数据更新时，获取更新后的待传输CAN数据。

优选地，所述传输模块包括：

获取单元，用于通过车载诊断座接收到终端发送的数据传输请求时，获取所述终端的标识信息；

传输单元，用于在所述终端的标识信息与预存标识信息匹配时，将所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端。

优选地，所述数据传输装置还包括：

存储模块，用于将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储；

所述传输模块，还用于在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，将存储的所述加密后的待传输CAN数据以及所述加密后的密钥传输信息至所述终端。

优选地，所述数据传输装置还包括：

删除模块，用于在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，删除存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息。

本发明提出的数据传输方法及装置，车辆先获取待传输CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，然后再通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，最后将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密，而不是传输CAN数据时，以明文十六进制的方式进行传输，本方案中通过预设的密钥信息对所述待传输CAN数据进行加密，再通过预设的公钥对所述密钥信息进行加密，终端只有根据所述公钥配对的私钥进行解密，并在解密成功后才能对数据进行解密，实现了即使CAN数据泄露，其它终端中若没有与所述公钥配对的私钥，也无法查看CAN数据，本发明提高了车辆CAN数据传输的安全性。

附图说明

图1为本发明数据传输方法第一实施例的流程示意图；

图2为本发明所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端较佳实施例的流程示意图；

图3为本发明数据传输方法第三实施例的流程示意图；

图4为本发明数据传输方法第四实施例的流程示意图；

图5为本发明数据传输装置第一实施例的功能模块示意图；

图6为图5中传输模块的细化功能模块示意图；

图7为本发明数据传输装置第三实施例的功能模块示意图；

图8为本发明数据传输装置第四实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种数据传输方法。

参照图1，图1为本发明数据传输方法第一实施例的流程示意图。

本实施例提出一种数据传输方法，所述数据传输方法包括：

步骤S10，车辆获取待传输控制器局域网络CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；

在本实施例中，车辆获取待传输CAN数据的方式包括：a、在当前时间点与预设时间点匹配时，所述车辆获取待传输CAN数据，即所述车辆定时获取所述待传输CAN数据，而定时获取的时间事先进行设置，设置方式优选为：设置起始时间点，然后确定获取周期，根据所述起始时间点以及所述获取周期，生成各个时间点，在当前时间点与预设时间点匹配时，所述车辆获取待传输CAN数据。b、在检测到待传输CAN数据更新时，获取更新后的待传输CAN数据，即所述车辆实时检测待传输CAN数据，在待传输CAN数据更新时，即可直接获取更新后的待传输CAN数据。

所述待传输CAN数据包括车辆的静态数据或动态数据，所述静态数据包括车辆的车型名称、车辆型号、配置名称、装备代码、配置代码以及生产状态等等，所述动态数据包括车辆的油耗、油量、车速、转速等等。

在车辆获取到待传输CAN数据时，先通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，所述密钥信息可以是对称加密算法的加密密钥，即所述密钥信息既可用于加密，又可用于解密，通过对称加密算法的密钥对所述待传输CAN数据进行加密，得到加密后的待传输CAN数据后，若传输至终端，所述终端即可用所述密钥信息进行解密。可以理解的是，所述密钥信息还可以是非对称加密算法的公钥(publickey，公钥)，通过所述公钥对所述待传输CAN数据进行加密，得到加密后的待传输CAN数据后，若传输至终端，所述终端需通过与所述公钥配对的私钥(privatekey，私钥)进行解密。

步骤S20，所述车辆通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；

在本实施例中，在通过密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据后，所述车辆通过公钥对所述密钥信息进行加密，得到加密后的密钥信息，其中，密钥信息和公钥可以是相同的，也可以是不同的，在所述密钥信息和公钥不同时，也就是说当所述密钥信息是对称加密算法的加密密钥，所述公钥采用非对称加密算法中的公钥时，在通过密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，以及通过所述公钥对所述密钥信息进行加密，得到加密后的密钥信息后，若将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，所述终端需通过与所述公钥配对的私钥先进行解密，并在解密成功后，用解密得到的密钥信息对所述加密后的待传输CAN数据进行解密。同理，在所述密钥信息和公钥相同时，所述密钥信息采用非对称加密算法的第一公钥，所述公钥采用对称加密算法中的第二公钥时，在通过所述第一公钥对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，以及通过所述第二公钥对所述第一公钥进行加密，得到加密后的第二公钥后，若将所述加密后的待传输CAN数据，以及所述加密后的第一公钥传输至终端，所述终端需通过与所述第二公钥配对的第二私钥先进行解密，并在解密成功后，用与所述第一公钥配对的第一私钥对所述加密后的待传输CAN数据进行解密。

步骤S30，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

在本实施例中，将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，以供所述终端在接收到所述加密后的待传输CAN数据，以及所述加密后的密钥信息时，先通过与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并在解密成功后才通过所述解密后的密钥信息对所述待传输CAN数据进行解密。进一步地，为了提高数据传输的安全性以及数据传输的效率，优选将所述密钥信息设置为对称加密算法的加密密钥，而所述公钥设置为非对称加密算法中的公钥，当终端接收到所述加密后的待传输CAN数据，以及所述加密后的密钥信息后，先通过与所述公钥配对的私钥进行解密，解密成功后才通过解密后的密钥信息对所述加密后的待传输CAN数据进行解密，最终获取解密后的CAN数据，并对获取的所述CAN数据进行分析，以检测车辆的各项功能指标。

本实施例中具体的实施方式包括：

1)方式一、在接收到终端通过无线网络发送的数据传输请求，或者是通过车载诊断座接收到终端发送的数据传输请求时，车辆获取待传输CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，然后通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，并将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

2)方式二、车辆先获取待传输CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，然后通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，将所述加密后的待传输CAN数据以及所述加密后的密钥信息存储在预设的存储空间中，在接收到终端通过无线网络发送的数据传输请求，或者是通过车载诊断座接收到终端发送的数据传输请求时，才将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

本发明提出的数据传输方法，车辆先获取待传输CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，然后再通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，最后将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密，而不是传输CAN数据时，以明文十六进制的方式进行传输，本方案中通过预设的密钥信息对所述待传输CAN数据进行加密，再通过预设的公钥对所述密钥信息进行加密，终端只有根据所述公钥配对的私钥进行解密，并在解密成功后才能对数据进行解密，实现了即使CAN数据泄露，其它终端中若没有与所述公钥配对的私钥，也无法查看CAN数据，本发明提高了车辆CAN数据传输的安全性。

进一步地，为了提高数据传输的安全性，基于第一实施例提出本发明数据传输方法的第二实施例，在本实施例中，参照图2，所述步骤S30包括：

步骤S31，所述车辆通过车载诊断座接收到终端发送的数据传输请求时，获取所述终端的标识信息；

步骤S32，在所述终端的标识信息与预存标识信息匹配时，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端。

在本实施例中，所述车辆通过车载诊断座接收到终端发送的数据传输请求时，首先获取所述终端的标识信息，然后将获取的所述标识信息与预存标识信息进行比对，以确定预存标识信息中是否存在与所述标识信息匹配的预存标识信息，若存在，可认为所述终端是事先预设的通信终端，此时将获取的所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端中。若不存在与所述标识信息匹配的预存标识信息，说明所述终端是不满足通信条件的其它终端，此时，所述车辆不执行获取CAN数据并传输车辆CAN数据的操作。

本实施例中，通过检测终端的标识信息，并在终端的标识信息与预存标识信息时才将获取的待传输CAN数据传输至所述终端中，从而提高了车辆CAN数据传输的安全性。

进一步地，为了提高数据传输的智能性，基于第一或第二实施例提出本发明数据传输方法的第三实施例，在本实施例中，参照图3，所述步骤S20之后，所述数据传输方法还包括：

步骤S40，所述车辆将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储；

步骤S50，在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息传输至所述终端中。

在本实施例中，在得到加密后的待传输CAN数据和加密后的密钥信息后，若此时，所述待传输CAN数据是静态数据，为了提高数据传输的智能性，所述车辆将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储，在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，直接将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息传输至所述终端中，而不需要再重新获取待传输CAN数据，再执行加密等操作，本实施例直接将将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息传输至所述终端中，从而提高了车辆CAN数据传输的智能性。

进一步地，为了提高数据传输的灵活性，基于第三实施例提出本发明数据传输方法的第四实施例，在本实施例中，参照图4，所述步骤S40之后，所述数据传输方法还包括：

步骤S60，在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，所述车辆删除存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息。

在本实施例中，在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，为了减小车辆存储器中的存储空间，优选将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息进行删除，从而增大了车辆存储器的存储空间，提高了车辆的运行效率。

本发明进一步提供一种数据传输装置。

参照图5，图5为本发明数据传输装置第一实施例的功能模块示意图。

需要强调的是，对本领域的技术人员来说，图5所示功能模块图仅仅是一个较佳实施例的示例图，本领域的技术人员围绕图5所示的数据传输装置的功能模块，可轻易进行新的功能模块的补充；各功能模块的名称是自定义名称，仅用于辅助理解该数据传输装置的各个程序功能块，不用于限定本发明的技术方案，本发明技术方案的核心是，各自定义名称的功能模块所要达成的功能。

本实施例提出一种数据传输装置，所述数据传输装置包括：

获取模块10，用于获取待传输控制器局域网络CAN数据；

在本实施例中，所述获取模块10获取待传输CAN数据的方式包括：a、在当前时间点与预设时间点匹配时，所述获取模块10获取待传输CAN数据，即所述获取模块10定时获取所述待传输CAN数据，而定时获取的时间事先进行设置，设置方式优选为：设置起始时间点，然后确定获取周期，根据所述起始时间点以及所述获取周期，生成各个时间点，在当前时间点与预设时间点匹配时，所述获取模块10获取待传输CAN数据。b、在检测到待传输CAN数据更新时，所述获取模块10获取更新后的待传输CAN数据，即实时检测待传输CAN数据，在待传输CAN数据更新时，所述获取模块10即可直接获取更新后的待传输CAN数据。

所述待传输CAN数据包括车辆的静态数据或动态数据，所述静态数据包括车辆的车型名称、车辆型号、配置名称、装备代码、配置代码以及生产状态等等，所述动态数据包括车辆的油耗、油量、车速、转速等等。

第一加密模块20，用于通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；

在所述获取模块10获取到待传输CAN数据时，所述第一加密模块20先通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，所述密钥信息可以是对称加密算法的加密密钥，即所述密钥信息既可用于加密，又可用于解密，通过对称加密算法的密钥对所述待传输CAN数据进行加密，得到加密后的待传输CAN数据后，若传输至终端，所述终端即可用所述密钥信息进行解密。可以理解的是，所述密钥信息还可以是非对称加密算法的公钥(publickey，公钥)，通过所述公钥对所述待传输CAN数据进行加密，得到加密后的待传输CAN数据后，若传输至终端，所述终端需通过与所述公钥配对的私钥(privatekey，私钥)进行解密。

第二加密模块30，用于通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；

在本实施例中，在所述第一加密模块20通过密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据后，所述第二加密模块30通过公钥对所述密钥信息进行加密，得到加密后的密钥信息，其中，密钥信息和公钥可以是相同的，也可以是不同的，在所述密钥信息和公钥不同时，也就是说当所述密钥信息是对称加密算法的加密密钥，所述公钥采用非对称加密算法中的公钥时，在所述第一加密模块20通过密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，以及所述第二加密模块30通过所述公钥对所述密钥信息进行加密，得到加密后的密钥信息后，若将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，所述终端需通过与所述公钥配对的私钥先进行解密，并在解密成功后，用解密得到的密钥信息对所述加密后的待传输CAN数据进行解密。同理，在所述密钥信息和公钥相同时，所述密钥信息采用非对称加密算法的第一公钥，所述公钥采用对称加密算法中的第二公钥时，在所述第一加密模块20通过所述第一公钥对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，以及所述第二加密模块30通过所述第二公钥对所述第一公钥进行加密，得到加密后的第二公钥后，若将所述加密后的待传输CAN数据，以及所述加密后的第一公钥传输至终端，所述终端需通过与所述第二公钥配对的第二私钥先进行解密，并在解密成功后，用与所述第一公钥配对的第一私钥对所述加密后的待传输CAN数据进行解密。

传输模块40，用于将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

在本实施例中，所述传输模块40将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，以供所述终端在接收到所述加密后的待传输CAN数据，以及所述加密后的密钥信息时，先通过与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并在解密成功后才通过所述解密后的密钥信息对所述待传输CAN数据进行解密。进一步地，为了提高数据传输的安全性以及数据传输的效率，优选将所述密钥信息设置为对称加密算法的加密密钥，而所述公钥设置为非对称加密算法中的公钥，当终端接收到所述加密后的待传输CAN数据，以及所述加密后的密钥信息后，先通过与所述公钥配对的私钥进行解密，解密成功后才通过解密后的密钥信息对所述加密后的待传输CAN数据进行解密，最终获取解密后的CAN数据，并对获取的所述CAN数据进行分析，以检测车辆的各项功能指标。

本实施例中具体的实施方式包括：

1)方式一、在接收到终端通过无线网络发送的数据传输请求，或者是通过车载诊断座接收到终端发送的数据传输请求时，所述获取模块10获取待传输CAN数据，所述第一加密模块20通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，所述第二加密模块30通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，所述传输模块40将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

2)方式二、所述获取模块10获取待传输CAN数据，所述第一加密模块20通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，所述第二加密模块30通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，将所述加密后的待传输CAN数据以及所述加密后的密钥信息存储在预设的存储空间中，在接收到终端通过无线网络发送的数据传输请求，或者是通过车载诊断座接收到终端发送的数据传输请求时，所述传输模块40才将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

本发明提出的数据传输装置，车辆先获取待传输CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据，然后再通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息，最后将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密，而不是传输CAN数据时，以明文十六进制的方式进行传输，本方案中通过预设的密钥信息对所述待传输CAN数据进行加密，再通过预设的公钥对所述密钥信息进行加密，终端只有根据所述公钥配对的私钥进行解密，并在解密成功后才能对数据进行解密，实现了即使CAN数据泄露，其它终端中若没有与所述公钥配对的私钥，也无法查看CAN数据，本发明提高了车辆CAN数据传输的安全性。

进一步地，为了提高数据传输的安全性，基于第一实施例提出本发明数据传输装置的第二实施例，在本实施例中，参照图6，所述传输模块40包括：

获取单元41，用于通过车载诊断座接收到终端发送的数据传输请求时，获取所述终端的标识信息；

传输单元42，用于在所述终端的标识信息与预存标识信息匹配时，将所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端。

在本实施例中，所述第一获取单元41通过车载诊断座接收到终端发送的数据传输请求时，首先获取所述终端的标识信息，然后将获取的所述标识信息与预存标识信息进行比对，以确定预存标识信息中是否存在与所述标识信息匹配的预存标识信息，若存在，可认为所述终端是事先预设的通信终端，此时所述传输单元42将获取的所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端中。若不存在与所述标识信息匹配的预存标识信息，说明所述终端是不满足通信条件的其它终端，此时，所述车辆不执行获取CAN数据并传输CAN数据的操作。

本实施例中，通过检测终端的标识信息，并在终端的标识信息与预存标识信息时才将获取的待传输CAN数据传输至所述终端中，从而提高了车辆CAN数据传输的安全性。

进一步地，为了提高数据传输的安全性，基于第一或第二实施例提出本发明数据传输装置的第三实施例，在本实施例中，参照图7，所述数据传输装置还包括：

存储模块50，用于将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储；

所述传输模块40，还用于在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息传输至所述终端。

在本实施例中，在得到加密后的待传输CAN数据和加密后的密钥信息后，若此时，所述待传输CAN数据是静态数据，为了提高数据传输的智能性，所述存储模块50将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储，在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，所述传输模块40直接将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息传输至所述终端中，而不需要再重新获取待传输CAN数据，再执行加密等操作，本实施例直接将将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息传输至所述终端中，从而提高了车辆CAN数据传输的智能性。

进一步地，为了提高数据传输的安全性，基于第三实施例提出本发明数据传输装置的第四实施例，在本实施例中，参照图8，所述数据传输装置还包括：

删除模块60，用于在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，删除存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息。

在本实施例中，在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，为了减小车辆存储器中的存储空间，优选所述删除模块60将存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息进行删除，从而增大了车辆存储器的存储空间，提高了车辆的运行效率。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其它变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其它要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种数据传输方法，其特征在于，所述数据传输方法包括以下步骤：

车辆获取待传输控制器局域网络CAN数据，并通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；

所述车辆通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；

所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

2.如权利要求1所述的数据传输方法，其特征在于，所述车辆获取待传输CAN数据的步骤包括：

在当前时间点与预设时间点匹配时，所述车辆获取待传输CAN数据；

或者，在检测到待传输CAN数据更新时，所述车辆获取更新后的待传输CAN数据。

3.如权利要求1所述的数据传输方法，其特征在于，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端的步骤包括：

所述车辆通过车载诊断座接收到终端发送的数据传输请求时，获取所述终端的标识信息；

在所述终端的标识信息与预存标识信息匹配时，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端。

4.如权利要求1或2所述的数据传输方法，其特征在于，所述车辆将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端的步骤之后，所述数据传输方法还包括：

所述车辆将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储；

在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，所述车辆将存储的所述加密后的待传输CAN数据以及所述加密后的密钥传输信息至所述终端。

5.如权利要求4所述的数据传输方法，其特征在于，所述车辆将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储的步骤之后，所述数据传输方法还包括：

在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，所述车辆删除存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息。

6.一种数据传输装置，其特征在于，所述数据传输装置包括：

获取模块，用于获取待传输控制器局域网络CAN数据；

第一加密模块，用于通过预设的密钥信息对所述待传输CAN数据进行加密得到加密后的待传输CAN数据；

第二加密模块，用于通过预设的公钥对所述密钥信息进行加密得到加密后的密钥信息；

传输模块，用于将所述加密后的待传输CAN数据，以及所述加密后的密钥信息传输至终端，其中，所述终端通过预存的与所述公钥配对的私钥对所述加密后的密钥信息进行解密，并采用解密得到的所述密钥信息对所述加密后的待传输CAN数据进行解密。

7.如权利要求6所述的数据传输装置，其特征在于，所述获取模块，还用于在当前时间点与预设时间点匹配时，获取待传输CAN数据；

或者，在检测到待传输CAN数据更新时，获取更新后的待传输CAN数据。

8.如权利要求6所述的数据传输装置，其特征在于，所述传输模块包括：

获取单元，用于通过车载诊断座接收到终端发送的数据传输请求时，获取所述终端的标识信息；

传输单元，用于在所述终端的标识信息与预存标识信息匹配时，将所述加密后的待传输CAN数据，以及所述加密后的密钥信息通过所述车载诊断座传输至所述终端。

9.如权利要求6或7所述的数据传输装置，其特征在于，所述数据传输装置还包括：

存储模块，用于将所述加密后的待传输CAN数据以及所述加密后的密钥信息关联存储；

所述传输模块，还用于在预设的时间间隔内若接收到所述待传输CAN数据的数据传输请求，将存储的所述加密后的待传输CAN数据以及所述加密后的密钥传输信息至所述终端。

10.如权利要求9所述的数据传输装置，其特征在于，所述数据传输装置还包括：

删除模块，用于在所述加密后的待传输CAN数据以及所述加密后的密钥信息存储的时间达到预设时间段时，删除存储的所述加密后的待传输CAN数据以及所述加密后的密钥信息。