CN109343515A - 车辆故障诊断方法、系统、设备及计算机可读存储介质 - Google Patents
车辆故障诊断方法、系统、设备及计算机可读存储介质 Download PDFInfo
- Publication number
- CN109343515A CN109343515A CN201811458590.7A CN201811458590A CN109343515A CN 109343515 A CN109343515 A CN 109343515A CN 201811458590 A CN201811458590 A CN 201811458590A CN 109343515 A CN109343515 A CN 109343515A
- Authority
- CN
- China
- Prior art keywords
- client
- mobile unit
- data
- server
- encryption data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
- G05B23/0262—Confirmation of fault detection, e.g. extra checks to confirm that a failure has indeed occurred
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B2219/00—Program-control systems
- G05B2219/20—Pc systems
- G05B2219/24—Pc safety
- G05B2219/24065—Real time diagnostics
Abstract
本申请公开了一种车辆故障诊断方法、系统、设备及计算机可读存储介质，该方法包括：客户端发起诊断请求；服务器根据诊断请求生成数据指令，利用会话密钥加密数据指令并签名，并将签名后的加密数据指令发送给客户端，以使客户端将签名后的加密数据指令转发给车载设备；车载设备接收经数字签名的加密数据指令，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。本申请公开的一种车辆故障诊断方法，车载设备借助客户端与服务器通信的数据指令是经过加解密处理的，从而可以保证数据指令不易被外界篡改或获取，进而保证了车辆诊断过程的安全性。本申请公开的一种车辆故障诊断系统、设备及计算机可读存储介质也解决了相应技术问题。
Description
技术领域
本申请涉及车辆诊断技术领域，更具体地说，涉及车辆故障诊断方法、系统、设备及计算机可读存储介质。
背景技术
汽车诊断时，车载设备把获取到的汽车信息数据通过蓝牙传输技术发送至客户端，如手机等，客户端再将汽车信息数据发送给服务器，在此过程中，不法客户端容易获取到汽车信息数据并对汽车信息数据进行修改，导致汽车信息数据发生改变，影响汽车的安全性。
综上所述，如何提高车载设备传输汽车信息数据的安全性是目前本领域技术人员亟待解决的问题。
发明内容
本申请的目的是提供一种车辆故障诊断方法，其能在一定程度上解决如何提高车载设备传输汽车信息数据的安全性的技术问题。本申请还提供了一种车辆诊断系统、车载设备、计算机可读存储介质及服务器。
为了实现上述目的，第一方面，本申请提供一种车辆故障诊断方法，所述方法包括：
客户端发起诊断请求；
服务器根据所述诊断请求生成数据指令，利用会话密钥加密所述数据指令并签名，并将签名后的加密数据指令发送给客户端，以使客户端将所述签名后的加密数据指令转发给车载设备；
所述车载设备接收所述经数字签名的加密数据指令，验证并解密所述经数字签名的加密数据指令，得到数据指令并执行诊断操作。
第二方面，本申请提供一种车辆故障诊断方法，所述方法应用于车载设备，所述方法包括：
接收由客户端转发的经数字签名的加密数据指令；所述经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，所述数据指令由所述服务器根据客户端发起的诊断请求生成；
验证并解密所述经数字签名的加密数据指令；
若验证通过，解密成功，则得到所述数据指令；
根据所述数据指令执行诊断操作。
优选的，在所述接收由客户端转发的经数字签名的加密数据指令之前，所述方法还包括：
建立与客户端的通信连接；
通过所述客户端与服务器协商得到会话密钥。
优选的，所述车载设备内置安全芯片SE，所述通过所述客户端与所述服务器协商得到会话密钥，具体包括：
安全芯片根据车辆信息生成车载设备侧会话数据；
将所述车载设备侧会话数据发送给客户端，以使客户端转发给所述服务器，进而使所述服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给所述车载设备；
接收所述服务器侧会话数据，并根据所述服务器侧会话数据产生所述会话密钥。
优选的，所述验证并解密所述经数字签名的加密数据指令，具体包括：
利用预存的服务器证书验证数字签名的合法性；
若合法，则利用所述会话密钥解密所述加密数据指令；
若解密成功，则得到所述数据指令。
优选的，所述方法还包括：
若验证数字签名不合法，或者解密不成功，则向客户端反馈操作不成功提示。
第三方面，本申请提供一种车辆故障诊断方法，所述方法应用于服务器，所述方法包括：
接收客户端发起的诊断请求；
根据所述诊断请求生成数据指令；
利用会话密钥加密所述数据指令并签名；
将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使所述车载设备在接收到所述经数据签名的加密数据指令后，验证并解密所述经数字签名的加密数据指令，得到所述数据指令并执行诊断操作。
优选的，在所述根据所述诊断请求生成数据指令之前，所述方法还包括：
指示客户端建立与所述车载设备的通信连接；
通过所述客户端与所述车载设备协商得到会话密钥。
第四方面，本申请提供一种车载设备，包括：
第一接收模块，用于接收由客户端转发的经数字签名的加密数据指令；所述经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，所述数据指令由所述服务器根据客户端发起的诊断请求生成；
第一验证模块，用于验证并解密所述经数字签名的加密数据指令；
第一执行模块，用于验证通过，解密成功时，得到所述数据指令；
第二执行模块，用于根据所述数据指令执行诊断操作。
优选的，还包括：
第一建立模块，用于在所述第一接收模块接收由客户端转发的经数字签名的加密数据指令之前，建立与客户端的通信连接；
第一协商模块，用于通过所述客户端与服务器协商得到会话密钥。
优选的，所述车载设备内置安全芯片SE，所述第一协商模块内置与所述安全芯片中，具体包括：
第一生成单元，用于根据车辆信息生成车载设备侧会话数据；
第一发送单元，用于将所述车载设备侧会话数据发送给客户端，以使客户端转发给所述服务器，进而使所述服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给所述车载设备；
第一接收单元，用于接收所述服务器侧会话数据，并根据所述服务器侧会话数据产生所述会话密钥。
优选的，所述第一验证模块具体包括：
第一验证单元，用于利用预存的服务器证书验证数字签名的合法性；
第一执行单元，用于数字签名合法时，利用所述会话密钥解密所述加密数据指令；
第二执行单元，用于解密成功时，得到所述数据指令。
优选的，还包括：
第一反馈模块，用于验证数字签名不合法，或者解密不成功时，向客户端反馈操作不成功提示。
第五方面，本申请提供一种服务器，包括：
第二接收模块，用于接收客户端发起的诊断请求；
第一生成模块，用于根据所述诊断请求生成数据指令；
第一加密模块，用于利用会话密钥加密所述数据指令并签名；
第一发送模块，用于将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使所述车载设备在接收到所述经数据签名的加密数据指令后，验证并解密所述经数字签名的加密数据指令，得到所述数据指令并执行诊断操作。
优选的，还包括：
第一指示模块，用于在所述第一生成模块根据所述诊断请求生成数据指令之前，指示客户端建立与所述车载设备的通信连接；
第二协商模块，用于通过所述客户端与所述车载设备协商得到会话密钥。
第六方面，本申请提供一种车载设备，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如上任一所述的应用于所述车载设备的车辆故障诊断方法的步骤。
第七方面，本申请提供一种服务器，所述服务器包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如上所述的应用于服务器的车辆故障诊断方法的步骤。
本申请提供的一种车辆故障诊断方法，客户端发起诊断请求；服务器根据诊断请求生成数据指令，利用会话密钥加密数据指令并签名，并将签名后的加密数据指令发送给客户端，以使客户端将签名后的加密数据指令转发给车载设备；车载设备接收经数字签名的加密数据指令，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。本申请提供的一种车辆故障诊断方法，车载设备借助客户端与服务器通信的数据指令是经过加解密处理的，从而可以保证数据指令不易被外界篡改或获取，保证了数据指令的安全，进而保证了车辆诊断过程的安全性。本申请提供的一种车辆故障诊断系统、设备、计算机可读存储介质及服务器也解决了相应技术问题。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本申请实施例提供的一种车辆故障诊断系统的结构示意图；
图2为本申请实施例提供的一种车辆故障诊断方法的第一流程图；
图3为本申请实施例提供的一种应用于车载设备的车辆故障诊断方法的流程图；
图4为本申请实施例提供的一种应用于服务器的车辆故障诊断方法的流程图；
图5为本申请实施例提供的一种车辆故障诊断系统中车载设备102的结构示意图；
图6为本申请实施例提供的一种车辆故障诊断系统中服务器103的结构示意图；
图7为本申请实施例提供的一种车载设备的结构示意图；
图8为本申请实施例提供的一种服务器的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
汽车诊断时，车载设备把获取到的汽车基本信息数据通过蓝牙发送至客户端，如手机等，客户端再将汽车基本信息数据发送给服务器，在此过程中，不法客户端容易获取到汽车基本信息数据并对汽车基本信息数据进行修改，导致汽车基本信息数据发生改变，影响汽车的安全性。本申请提供的一种车辆故障诊断方法可以提高车载设备传输汽车信息数据的安全性。
请参阅图1，图1为本申请实施例提供的一种车辆故障诊断系统的结构示意图。
本申请实施例提供的一种车辆故障诊断系统100可以包括：客户端101，与客户端101连接的车载设备102，与客户端101连接的服务器103；
客户端101用于发起诊断请求；
服务器103用于根据诊断请求生成数据指令，利用会话密钥加密数据指令并签名，并将签名后的加密数据指令发送给客户端101，以使客户端101将签名后的加密数据指令转发给车载设备102；
车载设备102用于接收经数字签名的加密数据指令，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。
不难理解，本申请实施例提供的一种车辆故障诊断系统中，客户端发起的诊断请求由服务器接收；服务器接收诊断请求后生成数据指令，利用会话密钥加密数据指令并签名，并将签名后的加密数据指令发送给客户端；客户端接收加密数据指令后将加密数据指令转发给车载设备；车载设备接收经数据签名的加密数据指令，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。也即本申请中，车载设备与服务器间的通信需借助客户端来完成，相应的，车载设备在得到诊断结果后，也可以经客户端将诊断结果发送至服务器，在此过程中，车载设备也可以利用会话密钥加密诊断结果并签名，相应的，服务器接收经数字签名的加密诊断结果，验证并解密经数字签名的诊断结果，得到诊断结果。
具体应用场景中，为了增强本申请实施例提供的一种车辆故障诊断方法的安全性，客户端发起的诊断请求中可以包含账户信息、车载设备标识信息等，相应的，服务器在接收到诊断请求后，可以先验证账户信息的合法性，若河合法，则基于车载设备标识信息建立客户端与车载设备的通信连接。服务器验证账户信息的合法性的过程可以为：服务器验证账户信息是否为自身已备份的账户信息，若是，则验证账户信息合法，若否，则验证账户信息不合法；此外，服务器还可以通过判断账户信息与车载设备标识信息是否相匹配来决定是否建立客户端与车载设备间的通信连接，在此过程中，车载设备标识信息可以为车载设备的生产序列号等。
具体的，为了保证车载设备和用户客户端的安全性，避免任一客户端均可以连接任一车载设备，车载设备与客户端建立通信连接的过程可以为：客户端发送自身所要连接的车载设备的目标标识至待连接的车载设备，车载设备识别目标标识与自身的标识是否一致，若一致，则允许连接，若不一致，则禁止连接。
本申请提供的一种车辆故障诊断系统，客户端发起诊断请求；服务器根据诊断请求生成数据指令，利用会话密钥加密数据指令并签名，并将签名后的加密数据指令发送给客户端，以使客户端将签名后的加密数据指令转发给车载设备；车载设备接收经数字签名的加密数据指令，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。本申请提供的一种车辆故障诊断方法，车载设备借助客户端与服务器通信的数据指令是经过加解密处理的，从而可以保证数据指令不易被外界篡改或获取，保证了数据指令的安全，进而保证了车辆诊断过程的安全性。
本申请还提供了一种车辆故障诊断方法，其具有本申请实施例提供的一种车辆故障诊断系统具有的对应效果。请参阅图2，图2为本申请实施例提供的一种车辆故障诊断方法的第一流程图。
本申请实施例提供的一种车辆故障诊断方法，可以包括以下步骤：
步骤S201：客户端发起诊断请求。
步骤S202：服务器根据诊断请求生成数据指令，利用会话密钥加密数据指令并签名，并将签名后的加密数据指令发送给客户端，以使客户端将签名后的加密数据指令转发给车载设备。
步骤S203：车载设备接收经数字签名的加密数据指令，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。
为了详细描述本申请实施例提供的一种车辆故障诊断方法，本申请从以下两方面进行描述。请参阅图3，图3为本申请实施例提供的一种应用于车载设备的车辆故障诊断方法的流程图。
一方面，本申请实施例提供的一种车辆故障诊断方法，应用于车载设备时，方法可以包括以下步骤：
步骤S301：接收由客户端转发的经数字签名的加密数据指令；经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，数据指令由服务器根据客户端发起的诊断请求生成。
具体应用场景中，若车载设备未与客户端建立通信连接，则车载设备在接收由客户端转发的经数字签名的加密数据指令之前，还可以建立与客户端的通信连接；并通过客户端与服务器协商得到会话密钥。
具体的，车载设备通过客户端与服务器协商得到会话密钥的过程可以为：车载设备根据车辆信息产生车载设备侧公私钥对，将车载设备侧公钥、车辆信息、车载设备证书作为车载设备侧会话数据经由客户端转发给服务器；服务器根据接收的车载设备侧会话数据生成服务器侧的会话密钥；之后，服务器根据车辆信息生成服务器侧的公私钥对，将服务器侧公钥作为服务器侧会话数据经由客户端转发给车载设备；车载设备根据接收的服务器侧会话数据生成与服务器侧的会话密钥相同的会话密钥。具体的，车载设备和服务器可以基于ECDH密钥协商算法生成相同的会话密钥。
具体应用场景中，为了提高车载设备生成会话密钥的效率，可以在车载设备内置安全芯片SE，则通过客户端与服务器协商得到会话密钥的过程可以具体为：安全芯片根据车辆信息生成车载设备侧会话数据；将车载设备侧会话数据发送给客户端，以使客户端转发给服务器，进而使服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给车载设备；接收服务器侧会话数据，并根据服务器侧会话数据产生会话密钥。
步骤S302：验证并解密经数字签名的加密数据指令。
步骤S303：若验证通过，解密成功，得到数据指令。
步骤S304：根据数据指令执行诊断操作。
具体应用场景中，车载设备可以借助服务器证书来验证并解密加密数据指令，则验证并解密经数字签名的加密数据指令的过程可以具体为：利用预存的服务器证书验证数字签名的合法性；若合法，则利用会话密钥解密加密数据指令；若解密成功，则得到数据指令。具体的，服务器证书可以预先存储在车载设备中，此外，由于在验证通过，并且在解密成功后，车载设备才能得到数据指令，使得车载设备最终得到的数据指令的安全性较高，车辆故障诊断方法的安全性较高。
具体的，车载设备基于服务器证书对经数字签名后的加密数据指令进行验签的过程可以为：提取服务器证书中的服务器端数字证书公钥，利用服务器端数字证书公钥对加密数据指令进行解密，得到数据指令的解密哈希值，采用与服务器端签名相同的哈希算法对数据指令进行加密，得到加密哈希值，判断解密哈希值与加密哈希值是否一致，若一致，则判定加密数据指令合法，若不一致，则判定加密数据指令不合法。
具体应用场景中，车载设备在验证数字签名不合法，或者解密不成功后，还可以向客户端反馈操作不成功提示。以便客户端根据反馈的消息进行相应处理。
请参阅图4，图4为本申请实施例提供的一种应用于服务器的车辆故障诊断方法的流程图。
另一方面，本申请实施例提供的一种车辆故障诊断方法，应用于服务器，方法可以包括以下步骤：
步骤S401：接收客户端发起的诊断请求。
步骤S402：根据诊断请求生成数据指令。
步骤S403：利用会话密钥加密数据指令并签名。
步骤S404：将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使车载设备在接收到经数据签名的加密数据指令后，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。
本申请实施例提供的一种车辆故障诊断方法，应用于服务器，在根据诊断请求生成数据指令之前，方法还可以包括：
指示客户端建立与车载设备的通信连接；
通过客户端与车载设备协商得到会话密钥。
请参阅图5，图5为本申请实施例提供的一种车辆故障诊断系统中车载设备102的结构示意图。
本申请实施例提供的一种车辆故障诊断系统中，车载设备102可以包括：
第一接收模块1021，用于接收由客户端转发的经数字签名的加密数据指令；经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，数据指令由服务器根据客户端发起的诊断请求生成；
第一验证模块1022，用于验证并解密经数字签名的加密数据指令；
第一执行模块1023，用于验证通过，解密成功时，得到数据指令；
第二执行模块1024，用于根据数据指令执行诊断操作。
本申请实施例提供的一种车辆故障诊断系统中，车载设备还可以包括：
第一建立模块，用于在第一接收模块接收由客户端转发的经数字签名的加密数据指令之前，建立与客户端的通信连接；
第一协商模块，用于通过客户端与服务器协商得到会话密钥。
本申请实施例提供的一种车辆故障诊断系统中，车载设备内置安全芯片SE，第一协商模块内置与安全芯片中，具体包括：
第一生成单元，用于根据车辆信息生成车载设备侧会话数据；
第一发送单元，用于将车载设备侧会话数据发送给客户端，以使客户端转发给服务器，进而使服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给车载设备；
第一接收单元，用于接收服务器侧会话数据，并根据服务器侧会话数据产生会话密钥。
本申请实施例提供的一种车辆故障诊断系统中，车载设备的第一验证模块具体包括：
第一验证单元，用于利用预存的服务器证书验证数字签名的合法性；
第一执行单元，用于数字签名合法时，利用会话密钥解密加密数据指令；
第二执行单元，用于解密成功时，得到数据指令。
本申请实施例提供的一种车辆故障诊断系统中，车载设备还可以包括：
第一反馈模块，用于验证数字签名不合法，或者解密不成功时，向客户端反馈操作不成功提示。
请参阅图6，图6为本申请实施例提供的一种车辆故障诊断系统中服务器103的结构示意图。
本申请实施例提供的一种车辆故障诊断系统中，服务器103可以包括：
第二接收模块1031，用于接收客户端发起的诊断请求；
第一生成模块1032，用于根据诊断请求生成数据指令；
第一加密模块1033，用于利用会话密钥加密数据指令并签名；
第一发送模块1034，用于将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使车载设备在接收到经数据签名的加密数据指令后，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。
本申请实施例提供的一种车辆故障诊断系统中，服务器还可以包括：
第一指示模块，用于在第一生成模块根据诊断请求生成数据指令之前，指示客户端建立与车载设备的通信连接；
第二协商模块，用于通过客户端与车载设备协商得到会话密钥。
请参阅图7，图7为本申请实施例提供的一种车载设备的结构示意图。
本申请还提供了一种车载设备，其具有本申请实施例提供的一种应用于车载设备的车辆故障诊断方法具有的对应效果。
本申请实施例提供的一种车载设备，包括存储器701和处理器702，存储器中存储有计算机程序，处理器执行存储器中存储的计算机程序时实现如下步骤：
接收由客户端转发的经数字签名的加密数据指令；经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，数据指令由服务器根据客户端发起的诊断请求生成；
验证并解密经数字签名的加密数据指令；
若验证通过，解密成功，则得到数据指令；
根据数据指令执行诊断操作。
本申请实施例提供的一种车载设备，包括存储器和处理器，存储器中存储有计算机子程序，处理器执行存储器中存储的计算机子程序时具体实现如下步骤：在接收由客户端转发的经数字签名的加密数据指令之前，建立与客户端的通信连接；通过客户端与服务器协商得到会话密钥。
本申请实施例提供的一种车载设备，包括存储器和处理器，存储器中存储有计算机子程序，处理器执行存储器中存储的计算机子程序时具体实现如下步骤：车载设备内置安全芯片SE，安全芯片根据车辆信息生成车载设备侧会话数据；将车载设备侧会话数据发送给客户端，以使客户端转发给服务器，进而使服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给车载设备；接收服务器侧会话数据，并根据服务器侧会话数据产生会话密钥。
本申请实施例提供的一种车载设备，包括存储器和处理器，存储器中存储有计算机子程序，处理器执行存储器中存储的计算机子程序时具体实现如下步骤：利用预存的服务器证书验证数字签名的合法性；若合法，则利用会话密钥解密加密数据指令；若解密成功，则得到数据指令。
本申请实施例提供的一种车载设备，包括存储器和处理器，存储器中存储有计算机子程序，处理器执行存储器中存储的计算机子程序时具体实现如下步骤：若验证数字签名不合法，或者解密不成功，则向客户端反馈操作不成功提示。
本申请实施例提供的一种车载设备中可以只包括存储器701和处理器702，也还可以包括与处理器702连接的输入端口703，用于传输外界输入的命令至处理器702；与处理器702连接的显示单元704，用于显示处理器702的处理结果至外界；与处理器702连接的通信模块705，用于实现车载设备与外界的通信。显示单元704可以为显示面板、激光扫描使显示器等；通信模块705所采用的通信方式包括但不局限于移动高清链接技术(HML)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线连接：无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术。
本申请还提供了一种计算机可读存储介质，应用于车载设备中，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时实现如下步骤：
接收由客户端转发的经数字签名的加密数据指令；经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，数据指令由服务器根据客户端发起的诊断请求生成；
验证并解密经数字签名的加密数据指令；
若验证通过，解密成功，则得到数据指令；
根据数据指令执行诊断操作。
本申请实施例提供的一种计算机可读存储介质，应用于车载设备中，计算机可读存储介质中存储有计算机子程序，计算机子程序被处理器执行时具体实现如下步骤：在接收由客户端转发的经数字签名的加密数据指令之前，建立与客户端的通信连接；通过客户端与服务器协商得到会话密钥。
本申请实施例提供的一种计算机可读存储介质，应用于车载设备中，计算机可读存储介质中存储有计算机子程序，计算机子程序被处理器执行时具体实现如下步骤：车载设备内置安全芯片SE，安全芯片根据车辆信息生成车载设备侧会话数据；将车载设备侧会话数据发送给客户端，以使客户端转发给服务器，进而使服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给车载设备；接收服务器侧会话数据，并根据服务器侧会话数据产生会话密钥。
本申请实施例提供的一种计算机可读存储介质，应用于车载设备中，计算机可读存储介质中存储有计算机子程序，计算机子程序被处理器执行时具体实现如下步骤：利用预存的服务器证书验证数字签名的合法性；若合法，则利用会话密钥解密加密数据指令；若解密成功，则得到数据指令。
本申请实施例提供的一种计算机可读存储介质，应用于车载设备中，计算机可读存储介质中存储有计算机子程序，计算机子程序被处理器执行时具体实现如下步骤：若验证数字签名不合法，或者解密不成功，则向客户端反馈操作不成功提示。
请参阅图8，图8为本申请实施例提供的一种服务器的结构示意图。
本申请还提供了一种服务器，其具有本申请实施例提供的一种应用于服务器的车辆诊断方法具有的对应效果。
本申请实施例提供的一种服务器，包括存储器801和处理器802，存储器中存储有计算机程序，处理器执行存储器中存储的计算机程序时实现如下步骤：
接收客户端发起的诊断请求；
根据诊断请求生成数据指令；
利用会话密钥加密数据指令并签名；
将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使车载设备在接收到经数据签名的加密数据指令后，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。
本申请实施例提供的一种服务器，包括存储器和处理器，存储器中存储有计算机子程序，处理器执行存储器中存储的计算机子程序时具体实现如下步骤：在根据诊断请求生成数据指令之前，指示客户端建立与车载设备的通信连接；通过客户端与车载设备协商得到会话密钥。
本申请实施例提供的一种服务器中可以只包括存储器801和处理器802，也还可以包括与处理器802连接的输入端口803，用于传输外界输入的命令至处理器802；与处理器802连接的显示单元804，用于显示处理器802的处理结果至外界；与处理器802连接的通信模块805，用于实现服务器与外界的通信。显示单元804可以为显示面板、激光扫描使显示器等；通信模块805所采用的通信方式包括但不局限于移动高清链接技术(HML)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线连接：无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术。
本申请还提供了一种计算机可读存储介质，应用于服务器中，计算机可读存储介质中存储有计算机程序，计算机程序被处理器执行时具体实现如下步骤：
接收客户端发起的诊断请求；
根据诊断请求生成数据指令；
利用会话密钥加密数据指令并签名；
将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使车载设备在接收到经数据签名的加密数据指令后，验证并解密经数字签名的加密数据指令，得到数据指令并执行诊断操作。
本申请实施例提供的一种计算机可读存储介质，应用于服务器中，计算机可读存储介质中存储有计算机子程序，计算机子程序被处理器执行时具体实现如下步骤：在根据诊断请求生成数据指令之前，指示客户端建立与车载设备的通信连接；通过客户端与车载设备协商得到会话密钥。
本申请所涉及的计算机可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质。
本申请实施例提供的一种车辆故障诊断系统、设备、计算机可读存储介质及服务器中相关部分的说明请参见本申请实施例提供的一种车辆故障诊断方法中对应部分的详细说明，在此不再赘述。另外，本申请实施例提供的上述技术方案中与现有技术中对应技术方案实现原理一致的部分并未详细说明，以免过多赘述。
还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (10)
1.一种车辆故障诊断方法，其特征在于，所述方法包括：
客户端发起诊断请求；
服务器根据所述诊断请求生成数据指令，利用会话密钥加密所述数据指令并签名，并将签名后的加密数据指令发送给客户端，以使客户端将所述签名后的加密数据指令转发给车载设备；
所述车载设备接收所述经数字签名的加密数据指令，验证并解密所述经数字签名的加密数据指令，得到数据指令并执行诊断操作。
2.一种车辆故障诊断方法，其特征在于，所述方法应用于车载设备，所述方法包括：
接收由客户端转发的经数字签名的加密数据指令；所述经数字签名的加密数据指令由服务器利用会话密钥对数据指令加密并签名，所述数据指令由所述服务器根据客户端发起的诊断请求生成；
验证并解密所述经数字签名的加密数据指令；
若验证通过，解密成功，则得到所述数据指令；
根据所述数据指令执行诊断操作。
3.根据权利要求2所述的方法，其特征在于，在所述接收由客户端转发的经数字签名的加密数据指令之前，所述方法还包括：
建立与客户端的通信连接；
通过所述客户端与服务器协商得到会话密钥。
4.根据权利要求3所述的方法，其特征在于，所述车载设备内置安全芯片SE，所述通过所述客户端与所述服务器协商得到会话密钥，具体包括：
安全芯片根据车辆信息生成车载设备侧会话数据；
将所述车载设备侧会话数据发送给客户端，以使客户端转发给所述服务器，进而使所述服务器根据车载设备侧会话数据产生会话密钥，并根据车辆信息生成服务器侧会话数据，通过客户端反馈给所述车载设备；
接收所述服务器侧会话数据，并根据所述服务器侧会话数据产生所述会话密钥。
5.根据权利要求2-4任一项所述的方法，其特征在于，所述验证并解密所述经数字签名的加密数据指令，具体包括：
利用预存的服务器证书验证数字签名的合法性；
若合法，则利用所述会话密钥解密所述加密数据指令；
若解密成功，则得到所述数据指令。
6.根据权利要求5所述的方法，其特征在于，所述方法还包括：
若验证数字签名不合法，或者解密不成功，则向客户端反馈操作不成功提示。
7.一种车辆故障诊断方法，其特征在于，所述方法应用于服务器，所述方法包括：
接收客户端发起的诊断请求；
根据所述诊断请求生成数据指令；
利用会话密钥加密所述数据指令并签名；
将签名后的加密数据指令发送给客户端，以使客户端转发给车载设备，使所述车载设备在接收到所述经数据签名的加密数据指令后，验证并解密所述经数字签名的加密数据指令，得到所述数据指令并执行诊断操作。
8.根据权利要求7所述的方法，其特征在于，在所述根据所述诊断请求生成数据指令之前，所述方法还包括：
指示客户端建立与所述车载设备的通信连接；
通过所述客户端与所述车载设备协商得到会话密钥。
9.一种车载设备，其特征在于，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如权利要求2至6任一项所述的车辆故障诊断方法的步骤。
10.一种服务器，其特征在于，所述服务器包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如权利要求7或8所述的车辆故障诊断方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811458590.7A CN109343515A (zh) | 2018-11-30 | 2018-11-30 | 车辆故障诊断方法、系统、设备及计算机可读存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811458590.7A CN109343515A (zh) | 2018-11-30 | 2018-11-30 | 车辆故障诊断方法、系统、设备及计算机可读存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN109343515A true CN109343515A (zh) | 2019-02-15 |
Family
ID=65319378
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201811458590.7A Pending CN109343515A (zh) | 2018-11-30 | 2018-11-30 | 车辆故障诊断方法、系统、设备及计算机可读存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN109343515A (zh) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110011809A (zh) * | 2019-03-29 | 2019-07-12 | 深圳市元征科技股份有限公司 | 一种车辆诊断设备的通信方法及车辆诊断设备 |
| CN110162009A (zh) * | 2019-05-14 | 2019-08-23 | 中国第一汽车股份有限公司 | 故障诊断方法、信息确定方法、相应装置及设备 |
| CN111026096A (zh) * | 2019-12-30 | 2020-04-17 | 华人运通(江苏)技术有限公司 | 车辆诊断方法、装置、系统、设备及计算机可读存储介质 |
| CN111181928A (zh) * | 2019-12-14 | 2020-05-19 | 深圳市元征科技股份有限公司 | 车辆诊断方法、服务器及计算机可读存储介质 |
| CN111191285A (zh) * | 2019-12-27 | 2020-05-22 | 深圳市元征科技股份有限公司 | 一种车辆故障诊断方法、装置以及相关设备 |
| CN112365629A (zh) * | 2020-11-09 | 2021-02-12 | 海马汽车有限公司 | 一种故障诊断方法、装置、服务器及车辆 |
| CN112491681A (zh) * | 2020-12-08 | 2021-03-12 | 浙江合众新能源汽车有限公司 | 一种汽车总线数据的读取方法和系统 |
| CN115134381A (zh) * | 2021-03-25 | 2022-09-30 | 上海博泰悦臻网络技术服务有限公司 | 一种车联网数据传输的方法、装置及电子设备 |
| CN115147956A (zh) * | 2022-06-29 | 2022-10-04 | 中国第一汽车股份有限公司 | 数据处理方法、装置、电子设备及存储介质 |
| CN115225398A (zh) * | 2022-07-22 | 2022-10-21 | 蔚来汽车科技(安徽)有限公司 | 一种车辆报警信息处理系统以及方法 |
| CN115220416A (zh) * | 2021-12-07 | 2022-10-21 | 广州汽车集团股份有限公司 | 车辆诊断方法、车载终端、系统及存储介质 |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1426200A (zh) * | 2002-11-06 | 2003-06-25 | 西安西电捷通无线网络通信有限公司 | 无线局域网移动终端的安全接入与无线链路的数据保密通信方法 |
| US20060052985A1 (en) * | 2000-01-13 | 2006-03-09 | Toku Ito | System for acquiring data from facilities and method |
| CN101272616A (zh) * | 2008-05-07 | 2008-09-24 | 广州杰赛科技股份有限公司 | 一种无线城域网的安全接入方法 |
| CN103905384A (zh) * | 2012-12-26 | 2014-07-02 | 北京握奇数据系统有限公司 | 基于安全数字证书的嵌入式终端间会话握手的实现方法 |
| CN103942688A (zh) * | 2014-04-25 | 2014-07-23 | 天地融科技股份有限公司 | 数据安全交互系统 |
| CN104144049A (zh) * | 2014-03-11 | 2014-11-12 | 腾讯科技（深圳）有限公司 | 一种加密通信方法、系统和装置 |
| CN104158819A (zh) * | 2014-08-27 | 2014-11-19 | 重庆长安汽车股份有限公司 | 车载信息娱乐终端的安全认证方法 |
| CN106713264A (zh) * | 2016-11-18 | 2017-05-24 | 郑州信大捷安信息技术股份有限公司 | 一种用于车辆安全远程控制与诊断的方法及系统 |
| CN107317677A (zh) * | 2017-05-25 | 2017-11-03 | 苏州科达科技股份有限公司 | 密钥存储及设备身份认证方法、装置 |
| CN108055236A (zh) * | 2017-11-03 | 2018-05-18 | 深圳市轱辘车联数据技术有限公司 | 一种数据处理方法、车载设备及电子设备 |
| CN108632356A (zh) * | 2018-03-30 | 2018-10-09 | 深圳市元征科技股份有限公司 | 基于车联网的车辆控制方法及系统、车载终端及服务器 |
| CN108696476A (zh) * | 2017-04-06 | 2018-10-23 | 上海航迹数据信息科技有限公司 | 安全策略可配置的汽车车钥系统及其实现方法 |
-
2018
- 2018-11-30 CN CN201811458590.7A patent/CN109343515A/zh active Pending
Patent Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20060052985A1 (en) * | 2000-01-13 | 2006-03-09 | Toku Ito | System for acquiring data from facilities and method |
| CN1426200A (zh) * | 2002-11-06 | 2003-06-25 | 西安西电捷通无线网络通信有限公司 | 无线局域网移动终端的安全接入与无线链路的数据保密通信方法 |
| CN101272616A (zh) * | 2008-05-07 | 2008-09-24 | 广州杰赛科技股份有限公司 | 一种无线城域网的安全接入方法 |
| CN103905384A (zh) * | 2012-12-26 | 2014-07-02 | 北京握奇数据系统有限公司 | 基于安全数字证书的嵌入式终端间会话握手的实现方法 |
| CN104144049A (zh) * | 2014-03-11 | 2014-11-12 | 腾讯科技（深圳）有限公司 | 一种加密通信方法、系统和装置 |
| CN103942688A (zh) * | 2014-04-25 | 2014-07-23 | 天地融科技股份有限公司 | 数据安全交互系统 |
| CN104158819A (zh) * | 2014-08-27 | 2014-11-19 | 重庆长安汽车股份有限公司 | 车载信息娱乐终端的安全认证方法 |
| CN106713264A (zh) * | 2016-11-18 | 2017-05-24 | 郑州信大捷安信息技术股份有限公司 | 一种用于车辆安全远程控制与诊断的方法及系统 |
| CN108696476A (zh) * | 2017-04-06 | 2018-10-23 | 上海航迹数据信息科技有限公司 | 安全策略可配置的汽车车钥系统及其实现方法 |
| CN107317677A (zh) * | 2017-05-25 | 2017-11-03 | 苏州科达科技股份有限公司 | 密钥存储及设备身份认证方法、装置 |
| CN108055236A (zh) * | 2017-11-03 | 2018-05-18 | 深圳市轱辘车联数据技术有限公司 | 一种数据处理方法、车载设备及电子设备 |
| CN108632356A (zh) * | 2018-03-30 | 2018-10-09 | 深圳市元征科技股份有限公司 | 基于车联网的车辆控制方法及系统、车载终端及服务器 |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110011809A (zh) * | 2019-03-29 | 2019-07-12 | 深圳市元征科技股份有限公司 | 一种车辆诊断设备的通信方法及车辆诊断设备 |
| CN110162009A (zh) * | 2019-05-14 | 2019-08-23 | 中国第一汽车股份有限公司 | 故障诊断方法、信息确定方法、相应装置及设备 |
| CN111181928B (zh) * | 2019-12-14 | 2022-08-09 | 深圳市元征科技股份有限公司 | 车辆诊断方法、服务器及计算机可读存储介质 |
| CN111181928A (zh) * | 2019-12-14 | 2020-05-19 | 深圳市元征科技股份有限公司 | 车辆诊断方法、服务器及计算机可读存储介质 |
| CN111191285A (zh) * | 2019-12-27 | 2020-05-22 | 深圳市元征科技股份有限公司 | 一种车辆故障诊断方法、装置以及相关设备 |
| CN111026096A (zh) * | 2019-12-30 | 2020-04-17 | 华人运通(江苏)技术有限公司 | 车辆诊断方法、装置、系统、设备及计算机可读存储介质 |
| CN111026096B (zh) * | 2019-12-30 | 2020-10-30 | 华人运通(江苏)技术有限公司 | 车辆诊断方法、装置、系统、设备及计算机可读存储介质 |
| CN112365629A (zh) * | 2020-11-09 | 2021-02-12 | 海马汽车有限公司 | 一种故障诊断方法、装置、服务器及车辆 |
| CN112491681A (zh) * | 2020-12-08 | 2021-03-12 | 浙江合众新能源汽车有限公司 | 一种汽车总线数据的读取方法和系统 |
| CN115134381A (zh) * | 2021-03-25 | 2022-09-30 | 上海博泰悦臻网络技术服务有限公司 | 一种车联网数据传输的方法、装置及电子设备 |
| CN115220416A (zh) * | 2021-12-07 | 2022-10-21 | 广州汽车集团股份有限公司 | 车辆诊断方法、车载终端、系统及存储介质 |
| CN115147956A (zh) * | 2022-06-29 | 2022-10-04 | 中国第一汽车股份有限公司 | 数据处理方法、装置、电子设备及存储介质 |
| CN115225398A (zh) * | 2022-07-22 | 2022-10-21 | 蔚来汽车科技(安徽)有限公司 | 一种车辆报警信息处理系统以及方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109343515A (zh) | 车辆故障诊断方法、系统、设备及计算机可读存储介质 | |
| CN111314274B (zh) | 一种车载终端与中心平台双向认证方法及系统 | |
| CN105991643B (zh) | 进行安全蓝牙通信的方法和设备 | |
| US9742565B2 (en) | Method and system for backing up private key of electronic signature token | |
| CN112543927B (zh) | 一种设备升级方法及相关设备 | |
| CN110290525A (zh) | 一种车辆数字钥匙的分享方法及系统、移动终端 | |
| CN106685985B (zh) | 一种基于信息安全技术的车辆远程诊断系统及方法 | |
| US9712326B2 (en) | Method and system for backing up private key of electronic signature token | |
| CN102916869B (zh) | 即时通信方法和系统 | |
| CN103326862B (zh) | 电子签名方法及系统 | |
| CN104158819A (zh) | 车载信息娱乐终端的安全认证方法 | |
| CN106713258A (zh) | 用于提供车辆专用数据信道的安全性服务的方法和装置 | |
| KR20180079324A (ko) | 디바이스들 사이의 보안 연관을 위한 인터넷 키 교환 （ｉｋｅ） | |
| CN110138772A (zh) | 一种通信方法、装置、系统、设备和存储介质 | |
| CN109309910A (zh) | 通信数据传输方法、系统、设备及计算机可读存储介质 | |
| CN107743067A (zh) | 数字证书的颁发方法、系统、终端以及存储介质 | |
| CN103988480A (zh) | 用于认证的系统和方法 | |
| WO2014173288A1 (zh) | 一种加解密装置以及信息处理方法和系统 | |
| CN109117674A (zh) | 一种客户端验证加密方法、系统、设备及计算机介质 | |
| CN106031120A (zh) | 密钥管理 | |
| WO2021120924A1 (zh) | 一种证书申请方法及设备 | |
| CN110190958A (zh) | 一种车辆的身份验证方法、装置、电子设备及存储介质 | |
| CN106022081A (zh) | 一种身份证读卡终端的读卡方法、身份证读卡终端和系统 | |
| CN106156677A (zh) | 身份证读卡方法和系统 | |
| WO2023279283A1 (zh) | 建立车辆安全通信的方法、车辆、终端及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190215 |