CN106713237A

CN106713237A - 一种车载终端与中心平台通信的加密方法

Info

Publication number: CN106713237A
Application number: CN201510783537.4A
Authority: CN
Inventors: 黄运峰; 温禧; 涂岩恺; 吕伟煌
Original assignee: Xiamen Yaxon Networks Co Ltd
Current assignee: Xiamen Yaxon Networks Co Ltd
Priority date: 2015-11-16
Filing date: 2015-11-16
Publication date: 2017-05-24
Anticipated expiration: 2035-11-16
Also published as: CN106713237B

Abstract

本发明涉及一种车载终端与中心平台通信的加密方法，车载终端与中心平台进行双向认证后，车载终端与中心平台将使用工作密钥WK对交互的业务数据进行加密、解密。本发明所述的车载终端与中心平台通信的加密方法，通过严格的双向认证机制和数据传输加密，能够大幅度提高车载终端与中心平台数据通信的安全性，保障各方面的信息安全和利益。实施时，在身份认证和业务数据交互两个通信阶段可以分别采用非对称式和对称式密码算法，从而在保证通信安全的前提下，兼顾了通信的效率。

Description

一种车载终端与中心平台通信的加密方法

技术领域

[0001] 本发明涉及加密通信领域，更具体地说，涉及一种车载终端与中心平台通信的加密方法。

背景技术

[0002] 随着车联网技术的兴起，越来越多的车辆安装了带卫星定位、无线通信和车况信息采集等功能的车载终端，国家交通部、公安部等有关部门还出台了一系列标准强制大部分商用车都要安装符合JT/T-794-2011和GB/T-19056-2012标准的车载终端。这些车载终端一方面采集车辆位置信息和车况数据，一方面按照特定的协议，将这些信息通过GPRS等无线通信网络上报给政企的监管服务平台。然而，伴随着如今互联网的高度普及，网络信息安全问题越发凸显，这些数量庞大、遍布全国各地的车载终端日夜不停地采集着位置及车况数据，然后在几乎无任何安全措施的情况下，直接在互联网络上传输明文数据。这些数据很可能会被一些心怀不轨的破坏分子轻易截获并窃取其中的敏感信息，其中包括海量的地理位置和车况数据，这样不但可能导致车辆所有者或车辆制造商的某些敏感信息泄漏，而且还可能给国家安全造成隐患；甚至不法分子还可伪装成中心平台给车载终端下发控制命令，从而导致更严重的安全隐患。

[0003] 目前，绝大部分车载终端未采取安全措施，或者采取了加密措施，但机制上存在漏洞，整体信息安全形势堪忧。例如部标协议虽名义上支持RSA加密，但通信双方是通过一次明文协议交互，交换RSA算法的公钥，事先未进行身份认证，存在较大安全隐患。

发明内容

[0004] 本发明的目的在于克服现有技术的不足，提供一种通过严格的双向认证机制和数据传输加密，确保终端与中心平台的通信安全的车载终端与中心平台通信的加密方法。

[0005] 本发明的技术方案如下：

[0006] 一种车载终端与中心平台通信的加密方法，车载终端与中心平台进行双向认证后，车载终端与中心平台将使用工作密钥WK对交互的业务数据进行加密、解密。

[0007] 作为优选，车载终端与中心平台的双向认证步骤为：

[0008] 1)载终端向中心平台发送加密的认证请求；

[0009] 2)中心平台接收认证请求后进行解密，验证车载终端是否合法；

[0010] 3)如果车载终端合法，则中心平台向车载终端发送加密的认证应答；

[0011] 4)车载终端接收认证应答后进行解密，验证中心平台是否合法；

[0012] 5)如果中心平台合法，则双向认证完成。

[0013] 作为优选，步骤1)中的认证请求具体为：车载终端生成随机数RAND1，并使用摘要算法生成摘要Ml，然后用私钥PrKl对摘要Ml和随机数RAND1进行签名，得到签名数据 SIG1，车载终端将终端ID、随机数RAND1和签名数据SIG1进行组帧，得到认证请求；其中，成对的公钥PuKl与私钥PrKl与车载终端唯一的终端ID对应。

[0014] 作为优选，步骤2)具体为：从认证请求中取出随机数RAND1和签名数据SIG1，随机数RAND1通过对应的摘要算法生成摘要Ml’，并使用与私钥PrKl对应的公钥PuKl对签名数据SIG1进行验签，若验签通过，则车载终端合法；否则，车载终端非法。

[0015] 作为优选，步骤3)中的认证应答具体为：中心平台生成随机数RAND2,并使用摘要算法生成摘要M2,然后用私钥PrKl对摘要M2进行签名，得到签名数据SIG2,中心平台将工作密钥WK与随机数RAND2和签名数据SIG2通过公钥PuKl进行加密组帧后，发送至车载终端，得到认证应答。

[0016] 作为优选，步骤4)具体为：通过与公钥PuKl对应的私钥PrKl对认证应答进行解密，得到工作密钥WK、随机数RAND2和签名数据SIG2,随机数RAND2通过对应的摘要算法生成摘要M2’，并使用与私钥PrKl对应的公钥PuKl对签名数据SIG2进行验签，若验签通过，则中心平台合法；否则，中心平台非法。

[0017] 作为优选，根据预设的规则更新工作密钥WK。

[0018] 作为优选，更新工作密钥WK的规则为：

[0019] A)如果车载终端与中心平台之间的连接断开，需要重新进行双向认证，并分配新的工作密钥WK ;

[0020] B)当工作密钥WK使用超过预设的时限（本发明优选时限为12h)，则更新工作密钥WK，车载终端收到新的工作密钥WK后，新的工作密钥WK即时生效，当前工作密钥WK即时失效。

[0021] 作为优选，步骤B)中，更新工作密钥WK的步骤为：车载终端发起更新请求，然后中心平台生成新的工作密钥WK，并下发至车载终端。

[0022] 作为优选，更新工作密钥WK的过程中，中心平台与车载终端使用当前工作密钥WK 进行加密或解密。

[0023] 本发明的有益效果如下：

[0024] 本发明所述的车载终端与中心平台通信的加密方法，通过严格的双向认证机制和数据传输加密，能够大幅度提高车载终端与中心平台数据通信的安全性，保障各方面的信息安全和利益。实施时，在身份认证和业务数据交互两个通信阶段可以分别采用非对称式和对称式密码算法，从而在保证通信安全的前提下，兼顾了通信的效率。

附图说明

[0025] 图1是生成认证请求的示意图；

[0026]图2是认证车载终端的示意图；

[0027]图3是生成认证应答的示意图；

[0028] 图4是认证中心平台的示意图。

具体实施方式

[0029]以下结合附图及实施例对本发明进行进一步的详细说明。

[0030] 本发明为了解决现有技术中，车载终端与中心平台的通信过程中存在的不足与案例隐患，提供一种车载终端与中心平台通信的加密方法，车载终端与中心平台进行双向认证后，车载终端与中心平台将使用工作密钥WK对交互的业务数据进行加密、解密。本发明通过严格的双向认证机制和数据传输加密，确保终端与中心通信的安全。

[0031] 中心平台建立密钥分发管理中心（以下简称KDC)，KDC主要作用就是生成并保存密钥对（包含公钥和私钥），这些密钥对是非对称式算法的密钥对，用于车载终端与中心平台的双向认证；然后KDC将这些密钥对分配给所有车载终端，并记录车载终端唯一的终端 ID与密钥对的对应关系。

[0032] 为了提高车载终端招行加密、解密算法的效率，本实施例中，在车载终端内部配有安全加密芯片，使用硬件密码算法引擎实现：生成真随机数、加密、解密、签名、验签、生成摘要等功能。这些算法也可用软件实现，但考虑到车载终端执行算法的效率，优选采用安全芯片的方案，车载终端的密钥对也可以保存在安全芯片中，可防止被非法读取。

[0033] 车载终端与中心平台建立TCP连接后，要先进行双向认证，以使车载终端和中心平台都能相互确认对方的合法身份，再进行后续的业务数据的交互。

[0034] 为了兼顾数据通信的安全性和效率，在下述的实施例中，优选采用组合密码算法的方案，即双向认证的过程中采用非对称式密码算法RSA或SM2,摘要算法采用SHA或SM3，具体业务数据交互则采用处理效率要高得多的对称式密码算法3DES或SM4。其中，RSA、 3DES、SHA为国际通用的密码算法，SM2、SM3、SM4为国密算法。

[0035] 车载终端与中心平台的双向认证步骤为：

[0036] 1)载终端向中心平台发送加密的认证请求；

[0037] 2)中心平台接收认证请求后进行解密，验证车载终端是否合法；

[0038] 3)如果车载终端合法，则中心平台向车载终端发送加密的认证应答；

[0039] 4)车载终端接收认证应答后进行解密，验证中心平台是否合法；

[0040] 5)如果中心平台合法，则双向认证完成。

[0041] 具体地，步骤1)中的认证请求具体为：车载终端生成随机数RAND1，并使用摘要算法（SHA或SM3算法）生成摘要M1，然后用私钥PrKl对摘要Ml和随机数RAND1进行签名 (RSA或SM2算法），得到签名数据SIG1，车载终端将随机数RAND1和签名数据SIG1进行组帧，得到认证请求。

[0042] 本实施例中，由于车载终端唯一的终端ID与密钥对相对应，终端ID与随机数 RAND1和签名数据SIG1进行组帧，得到认证请求，如图1所示。

[0043] 步骤2)具体为：中心平台收到认证请求后，先根据终端ID从KDC查询到车载终端的密钥对（成对的公钥PuKl与私钥PrKl)，然后从认证请求中取出随机数RAND1和签名数据SIG1，随机数RAND1通过对应的摘要算法（SHA或SM3算法）生成摘要Ml’，并使用与私钥PrKl对应的公钥PuKl对签名数据SIG1进行验签。若验签通过，则表明车载终端的私钥PrKl是正确的，同时也认证了车载终端的身份是合法的；若验签失败，则表明车载终端的身份非法，中心平台将断开与车载终端的网络连接，如图2所示。

[0044] 若中心平台认证车载终端身份合法，则中心平台下发认证应答。步骤3)中的认证应答具体为：中心平台生成随机数RAND2,并使用摘要算法（SHA或SM3算法）生成摘要 M2,然后用私钥PrKl对摘要M2和随机数RAND2进行签名（RSA或SM2算法），得到签名数据SIG2,中心平台将随机数RAND2和签名数据SIG2通过公钥PuKl进行加密（RSA或SM2算法）组帧，得到认证应答。

[0045] 为了保证工作密钥WK的通信安全，中心平台将工作密钥WK与随机数RAND2和签名数据SIG2通过公钥PuKl进行加密组帧后，发送至车载终端，如图3所示。

[0046] 步骤4)具体为：车载终端收到中心平台的认证应答后，通过与公钥PuKl对应的私钥PrKl对认证应答进行解密（RSA或SM2算法），得到工作密钥WK、随机数RAND2和签名数据SIG2与工作密钥WK。随机数RAND2通过对应的加密算法（SHA或SM3算法）生成摘要 M2’，并使用与私钥PrKl对应的公钥PuKl对签名数据SIG2进行验签。若验签失败，则表明中心平台的身份非法，车载终端将主动断开与中心平台的网络连接；若验签通过，则表明中心平台的身份合法，车载终端与中心平台成功完成了双向认证，同时分配得到工作密钥WK，如图4所示。

[0047]完成双向认证后，车载终端与中心平台将使用工作密钥WK对后续交互的业务数据进行加密、解密。为了进一步确保车载终端与中心平台数据通信的安全性，需要定期更新工作密钥WK。本实施例中，根据预设的规则更新工作密钥ffK，规则为：

[0048] A)如果车载终端与中心平台之间的连接断开，因网络信号不良掉线或业务流程导致需要重新连接时，需要重新进行双向认证，并分配新的工作密钥慨；

[0049] B)若车载终端一直未掉线，则判断工作密钥使用时间是否超过使用期限，优选该使用期限为12h ;当工作密钥WK使用超过预设的时限，则更新工作密钥狐，新的工作密钥 WK由当前的工作密钥WK进行解密。更新工作密钥皿的具体步骤为：在当前的工作密钥WK 的保护下，由车载终端发起工作密钥WK更新请求，中心平台生成新的工作密钥WK并下发至车载终端。车载终端收到新的工作密钥WK后，新的工作密钥WK即时生效，当前工作密钥WK 即时失效。而更新工作密钥WK的过程中，中心平台与车载终端使用当前工作密钥狐进行加密或解密。

[0050]上述实施例仅是用来说明本发明，而并非用作对本发明的限定。只要是依据本发明的技术实质，对上述实施例进行变化、变型等都将落在本发明的权利要求的范围内。

Claims

1.一种车载终端与中心平台通信的加密方法，其特征在于，车载终端与中心平台进行双向认证后，车载终端与中心平台将使用工作密钥WK对交互的业务数据进行加密、解密。

2.根据权利要求1所述的车载终端与中心平台通信的加密方法，其特征在于，车载终端与中心平台的双向认证步骤为： 1) 载终端向中心平台发送加密的认证请求； 2) 中心平台接收认证请求后进行解密，验证车载终端是否合法； 3) 如果车载终端合法，则中心平台向车载终端发送加密的认证应答； 4) 车载终端接收认证应答后进行解密，验证中心平台是否合法； 5) 如果中心平台合法，则双向认证完成，同时完成WK分配。

3.根据权利要求2所述的车载终端与中心平台通信的加密方法，其特征在于，步骤1) 中的认证请求具体为：车载终端生成随机数RAND1，并使用摘要算法生成摘要M1，然后用私钥PrKl对摘要Ml和随机数RAND1进行签名，得到签名数据SIG1，车载终端将终端ID、随机数RAND1和签名数据SIG1进行组帧，得到认证请求；其中，成对的公钥PuKl与私钥PrKl与车载终端唯一的终端ID对应。

4.根据权利要求3所述的车载终端与中心平台通信的加密方法，其特征在于，步骤2) 具体为：从认证请求中取出随机数RAND1和签名数据SIG1，随机数RAND1通过对应的摘要算法生成摘要Ml’，并使用与私钥PrKl对应的公钥PuKl对签名数据SIG1进行验签，若验签通过，则车载终端合法；否则，车载终端非法。

5.根据权利要求2所述的车载终端与中心平台通信的加密方法，其特征在于，步骤3) 中的认证应答具体为：中心平台生成随机数RAND2,并使用摘要算法生成摘要M2,然后用私钥PrKl对摘要M2进行签名，得到签名数据SIG2,中心平台将工作密钥ffK与随机数RAND2 和签名数据SIG2通过公钥PuKl进行加密组帧后，发送至车载终端，得到认证应答。

6.根据权利要求5所述的车载终端与中心平台通信的加密方法，其特征在于，步骤4) 具体为：通过与公钥PuKl对应的私钥PrKl对认证应答进行解密，得到工作密钥WK、随机数RAND2和签名数据SIG2,随机数RAND2通过对应的摘要算法生成摘要M2,，并使用与私钥 PrKl对应的公钥PuKl对签名数据SIG2进行验签，若验签通过，则中心平台合法；否则，中心平台非法。

7.根据权利要求1所述的车载终端与中心平台通信的加密方法，其特征在于，根据预设的规则更新工作密钥WK。

8.根据权利要求7所述的车载终端与中心平台通信的加密方法，其特征在于，更新工作密钥WK的规则为： A) 如果车载终端与中心平台之间的连接断开，需要重新进行双向认证，并分配新的工作密钥慨； B) 当工作密钥WK使用超过预设的时限，则更新工作密钥WK，车载终端收到新的工作密钥WK后，新的工作密钥WK即时生效，当前工作密钥狐即时失效。

9.根据权利要求8所述的车载终端与中心平台通信的加密方法，其特征在于，步骤B) 中，更新工作密钥WK的步骤为：车载终端发起更新请求，然后中心平台生成新的工作密钥 WK，并下发至车载终端。

10.根据权利要求8所述的车载终端与中心平台通信的加密方法，其特征在于，更新工作密钥WK的过程中，中心平台与车载终端使用当前工作密钥WK进行加密或解密。