CN115220416A - 车辆诊断方法、车载终端、系统及存储介质 - Google Patents

Abstract

本发明公开了一种车辆诊断方法、车载终端、系统及存储介质，其中，方法包括：在连接目标存储设备后，车载终端通过获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式；根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；若认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件；根据目标诊断文件对车辆进行诊断，以获得诊断结果；本发明中，通过预先诊断密文文件存储在目标存储设备中，以便解密获得诊断文件直接由车载终端进行车辆诊断，在保证安全的基础上，无需特定诊断仪，降低诊断成本，提高了诊断效率。

Description

车辆诊断方法、车载终端、系统及存储介质

技术领域

本发明涉及车辆诊断技术领域，尤其涉及一种车辆诊断方法、车载终端、系统及存储介质。

背景技术

随着车辆技术和车联网发展，车辆智能化和网联化成为趋势，使得车辆上的电子控制单元越来越多，而为了保证车辆的性能，需要在车辆生产下线或后续维护中，对车辆上的各电子控制单元进行诊断，以及时发现车辆故障，保证行车安全。

现有技术中，在车辆下线或后续维护中，为车辆数据的安全，避免诊断过程中车辆数据泄露，通常是专业人员采用特定诊断仪与车辆连接，通过手持诊断仪度车辆进行诊断。但特定诊断仪需要专门开发，价格比较昂贵，且特定诊断仪仅能与一辆车连接进行车辆诊断，成本较高、诊断效率较低。

发明内容

本发明提供一种车辆诊断方法、车载终端、系统及存储介质，以解决现有技术中，通过特定诊断仪对车辆进行诊断，成本较高、诊断效率较低的问题。

提供一种车辆诊断方法，包括：

在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式，目标存储设备用于存储安全认证文件和诊断密文文件；

车载终端根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；

若认证结果为认证通过，则车载终端从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件；

车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果。

进一步地，车载终端根据安全认证文件对目标存储设备进行安全认证，以获得认证结果，包括：

车载终端确定安全认证文件中的密文、签名密钥和签名值；

车载终端确定诊断模式对应的签名算法，诊断模式对应的签名算法为车载终端与诊断服务系统预先约定的签名算法；

车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果。

进一步地，车载终端确定诊断模式对应的签名算法之前，方法还包括：

车载终端确定安全认证文件中的用户账号信息、密钥有效期和操作模式权限；

车载终端根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效；

若安全认证文件有效，则车载终端确定诊断模式对应的签名算法。

进一步地，车载终端根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效，包括：

车载终端根据密钥有效期是否签名密钥是否超期；

若签名密钥超期，则车载终端确定用户账号信息是否为诊断服务系统的用户账号信息；

若用户账号信息为诊断服务系统的用户账号信息，则车载终端确定操作模式权限是否为诊断模式所要求的权限；

若操作模式权限为诊断模式所要求的权限，则车载终端确定诊断模式对应的签名算法。

进一步地，车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果，包括：

车载终端根据对应的签名算法和签名密钥，对密文进行签名，以获得认证签名值；

车载终端确定认证签名值与签名值是否一致；

若认证签名值与签名值一致，则车载终端确定认证结果为认证通过。

进一步地，车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果之后，方法还包括：

车载终端获取对车辆进行诊断时的诊断日志；

车载终端将诊断日志发送至目标存储设备和诊断服务系统。

进一步地，车载终端确定用户选择的诊断模式之前，方法还包括：

诊断服务系统接收用户发送的目标诊断文件请求，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式；

诊断服务系统确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式；

若对应的诊断模式为用户的操作模式权限所允许的诊断模式，则诊断服务系统获取目标诊断文件，以根据目标诊断文件生成诊断密文文件和安全认证文件，并将诊断密文文件和安全认证文件发送至目标存储设备。

提供一种车载终端，包括：

确定模块，用于在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式，目标存储设备用于存储安全认证文件和诊断密文文件；

认证模块，用于根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；

解密模块，用于若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件；

诊断模块，用于根据目标诊断文件对车辆进行诊断，以获得诊断结果。

提供一种车辆诊断系统，包括车载终端、目标存储设备和诊断服务系统，诊断服务系统用于提供安全认证文件和诊断密文文件；

目标存储设备用于存储从诊断服务系统获取的安全认证文件和诊断密文文件；

车载终端，用于在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式，目标存储设备用于存储安全认证文件和诊断密文文件；

根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；

若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件；

根据目标诊断文件对车辆进行诊断，以获得诊断结果。

提供一种可读存储介质，该可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述车辆诊断方法的步骤。

上述车辆诊断方法、车载终端、系统及存储介质所提供的一个方案中，在连接目标存储设备后，车载终端通过获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式，目标存储设备用于存储安全认证文件和诊断密文文件，然后根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件，最后根据目标诊断文件对车辆进行诊断，以获得诊断结果；本发明中，通过预先将安全认证文件和诊断密文文件存储在目标存储设备中，以便后续对目标存储设备进行安全认证后，解密获得诊断文件直接由车载终端进行车辆诊断，在保证车辆数据安全的基础上，无需特定诊断仪，降低诊断成本，通过目标存储设备即可为多个车辆提供诊断文件进行诊断，提高了诊断效率。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例中车辆诊断系统的一结构示意图；

图2是本发明一实施例中车辆诊断方法的一流程示意图；

图3是本发明一实施例中车辆诊断方法的一信令交互图；

图4是本发明一实施例中车载终端的一结构示意图；

图5是本发明一实施例中车载终端的另一结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供的车辆诊断方法，可应用在如图1所示的车辆诊断系统中，该车辆诊断系统包括车载终端、目标存储设备和诊断服务系统。其中，诊断服务系统、车载终端与目标存储设备通过接口进行通信。

其中，诊断服务系统用于提供安全认证文件和诊断密文文件。目标存储设备用于存储从诊断服务系统获取的安全认证文件和诊断密文文件。车载终端，用于：在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式，目标存储设备用于存储从诊断服务系统中获取安全认证文件和诊断密文文件；根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件；根据目标诊断文件对车辆进行诊断，以获得诊断结果。

本实施例中，会根据不同的诊断需要设置不同的诊断模式，以便诊断服务系统根据不同的诊断模式，预先生成不同类型的诊断文件。对应地，车辆终端也会提供不同的诊断模式选择，以便用户选择合适的诊断模式，并根据诊断模式对应的诊断文对车辆进行诊断。

其中，常规诊断需要一般分为生产需求和售后换件需要，因此，诊断模式对应分为生产模式和售后模式，此外，为解决一些难以解决的问题，诊断时可能还需要开发人员介入，因此，还专门设立一个诊断模式：专业模式，即诊断模式包括生产模式、售后模式和专业模式。诊断服务系统根据不同的诊断模式生成不同类型的诊断文件，也包括生产诊断、售后诊断两种类型，即诊断文件包括生产诊断文件和售后诊断文件。由于生产模式还包括初始化和返修两种子模式，因此生产诊断文件还包括初始化诊断文件和返修诊断文件。

此外，还会预先为不同用户设置不同的操作模式权限，即不同用户可以在车辆上执行不同诊断模式的诊断操作，对应地，不同用户可以在诊断服务系统下载不同诊断模式对应的诊断文件。例如，车辆生产厂商普通员工的操作模式权限是生产模式，即车辆生产厂商普通员工可以在诊断服务系统下载生产模式对应的诊断文件(生产诊断文件)，包括初始化诊断文件、返修诊断文件两种；售后服务商(如4S店)员工的操作模式权限是售后模式，即售后服务商员工可以在诊断服务系统下载售后模式对应的诊断文件(售后诊断文件)。

当诊断服务系统的用户登录诊断服务系统，向诊断服务系统发送目标诊断文件请求，以请求下载目标诊断文件时，诊断服务系统将会确认用户的操作模式权限，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式；然后诊断服务系统会根据用户的操作模式权限确定是否响应用户的目标诊断文件请求，若用户请求下载的目标诊断文件所对应的诊断模式，不是用户的操作模式权限所允许的诊断模式，则不响应用户的下载请求；若用户请求下载的目标诊断文件所对应的诊断模式，是用户的操作模式权限所允许的诊断模式，则响应用户的下载请求，将请求的目标诊断文件加密为诊断密文文件，然后根据加密信息和用户账号信息生成安全认证文件，并将安全认证文件和诊断密文文件一并至用户提供的目标存储设备，以使目标存储设备存储该安全认证文件和诊断密文文件。

在需要对车辆进行诊断时，用户将目标存储设备插入车载终端的接口，在连接目标存储设备后，车载终端通过获取目标存储设备中的安全认证文件，并进入诊断模式选择界面，以使用户选择诊断模式，然后根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件，最后车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果；通过预先将诊断服务系统中的安全认证文件和诊断密文文件，存储在目标存储设备中，以便后续对目标存储设备进行安全认证后，解密获得诊断文件直接由车载终端进行车辆诊断，在保证车辆数据安全的基础上，无需特定诊断仪，降低诊断成本，通过目标存储设备即可为多个车辆提供诊断文件进行诊断，提高了诊断效率。

在车辆生产下线、返修过程中，传统车辆诊断方式，是将诊断文件下载到本地，诊断仪解析诊断文件以后执行相关的操作，生产下线、返修所使用的诊断仪价格较贵，无法大量采购。而在4S店的售后维修过程中，一般是通过将诊断仪与本地计算机设备连接，通过计算机设备(电脑)的诊断仪程序执行相关的操作，4S店的售后维修所使用的诊断仪，必须与计算机设备配合才能完成车辆诊断，且诊断完成后才能对下一车辆进行诊断，使用效率低。本实施例中，通过存储设备(如闪存盘)传输诊断文件的方式，不需要诊断仪，只需要U盘和车端配合就可以完成工厂生产下线、返修和4S店的售后流程，价格低廉，且方便简单，在保证车辆数据安全的基础上，提升了设备的使用效率，从而能够有效提升工厂和4S店的售后效率，提升售后质量。

在一实施例中，诊断服务系统会根据实际车辆的诊断需要对系统中的诊断文件进行更新，以便用户将更新后诊断文件下载在目标存储设备，从而能够及时满足最新的车辆诊断需求。

本实施例中，车辆终端为能够执行车辆诊断任务的终端设备，车辆终端可以是车辆上的车机；本实施例中的目标存储设备可以是U盘，U盘通过USB接口与车辆终端、诊断服务系统通信；在其他实施例中，目标存储设备还可以是其他类型的闪存盘，通过其他接口与车辆终端、诊断服务系统通信，在此不再赘述。

在一实施例中，如图2所示，提供一种车辆诊断方法，以该方法应用在图1中的车辆诊断系统为例进行说明，包括如下步骤：

S10：在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式。

本实施例中，目标存储设备用于存储预先从诊断服务系统获取的安全认证文件和诊断密文文件，获取过程如前文所示，在此不再赘述。

在需要对车辆进行诊断时，用户将目标存储设备插入车载终端的接口，车载终端会对插入的目标存储设备进行识别，识别成功后连接目标存储设备，在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并向用户显示诊断模式选择界面，以使用户根据需要选择对应的诊断模式。其中，诊断模式包括生产模式、售后模式和专业模式，其中，生产模式还包括初始化和返修两种子模式。

在车载终端对插入的目标存储设备进行识别时，若无法识别目标存储设备或者出现其他异常情况，则向用户发送相应提示，以提示用户车载终端无法目标存储设备，或者出现的其他异常情况。

S20：车载终端根据安全认证文件对目标存储设备进行安全认证，以获得认证结果。

在车载终端获取目标存储设备中的安全认证文件之后，根据安全认证文件对目标存储设备进行安全认证，以获得认证结果，在获得认证结果之后，将认证结果进行界面显示。其中，安全认证文件用于确认目标存储设备是否为诊断服务系统的合法用户所使用的存储设备，通过对目标存储设备进行认证，可确认目标存储设备中的诊断密文文件是否为可信任的诊断密文文件。

在根据安全认证文件对目标存储设备进行安全认证，以获得认证结果之后，若认证结果为认证未通过，表示目标存储设备不是诊断服务系统的合法用户所使用的存储设备，目标存储设备中的诊断密文文件可能被篡改替换，不是可信任的诊断密文文件。

S30：若认证结果为认证通过，则车载终端从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件。

在根据安全认证文件对目标存储设备进行安全认证，以获得认证结果之后，若认证结果为认证通过，表示目标存储设备为诊断服务系统的合法用户所使用的存储设备，目标存储设备中的诊断密文文件为可信任的诊断密文文件，则车载终端从目标存储设备中，获取与用户选择的诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件。

其中，车辆终端与诊断服务系统可以预先约定加密算法，并预先生成一个密钥对，该密钥对包括私钥证书和公钥证书，诊断服务系统保存公钥证书，车辆终端保存私钥证书。诊断服务系统加密诊断文件时，采用公钥证书和预先约定的加密算法对诊断文件进行加密，以获得诊断密文文件。当车载终端从目标存储设备中获取与诊断模式对应的诊断密文文件之后，车载终端采用私钥证书和预先约定的加密算法，对诊断密文文件进行解密，以获得目标诊断文件。

本实施例中，针对不同诊断模式对应的诊断文件，还可以设置不同的加密算法。当车载终端从目标存储设备中获取与诊断模式对应的诊断密文文件之后，车载终端根据用户选择的诊断模式，确定诊断模式对应的加密算法，然后采用私钥证书和诊断模式对应的加密算法，对诊断密文文件进行解密，以获得目标诊断文件；若采用私钥证书和诊断模式对应的加密算法，对诊断密文文件进行解密时，解密未成功，则确定用户无此诊断模式的操作模式权限，则不执行诊断流程，丢弃目标诊断文件，从而进一步保证诊断的安全性。

本实施例中，在对诊断密文文件进行解密时，将解密结果进行界面显示，以提示用户解密是否成功，以便用户及时调整诊断操作。

S40：车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果。

在获得目标诊断文件之后，车载终端禁止其他功能服务，进入本地诊断仪模式，然后执行目标诊断文件对车辆进行诊断，从而获得诊断结果。车载终端在对车辆进行诊断的过程中，若诊断到相关故障，则需要在车载终端对故障情况进行显示，以提示用户故障情况，以便用户及时获得车辆故障情况。

本实施例中，在连接目标存储设备后，车载终端通过获取目标存储设备中的安全认证文件，并进入诊断模式选择界面，以使用户选择诊断模式，然后根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件，最后车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果；通过预先将诊断服务系统中的安全认证文件和诊断密文文件，存储在目标存储设备中，以便后续对目标存储设备进行安全认证后，解密获得诊断文件直接由车载终端进行车辆诊断，在保证车辆数据安全的基础上，无需特定诊断仪，降低诊断成本，通过目标存储设备即可为多个车辆提供诊断文件进行诊断，提高了诊断效率。

在一实施例中，步骤S40之后，即车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果之后，该方法具体还包括如下步骤：

S401：车载终端获取对车辆进行诊断时的诊断日志。

S402：车载终端将诊断日志发送至目标存储设备和诊断服务系统。

车载终端根据目标诊断文件对车辆进行诊断时，会自动记录诊断日志。在载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果之后，车载终端获取对车辆进行诊断时的诊断日志，然后将诊断日志发送至目标存储设备以使目标存储设备保存该诊断日志，便于用户根据该诊断日志对车辆情况进行能分析；同时，由于车辆诊断行为会影响车辆的正常使用，车载终端还会将诊断日志发送至诊断服务系统，诊断服务系统在分析车辆排查合理问题时，根据车辆的诊断日志及时获知车辆诊断行为，便于排查问题。

本实施例中，车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果之后，车载终端获取对车辆进行诊断时的诊断日志，并将诊断日志发送至目标存储设备和诊断服务系统，便于诊断用户及时根据诊断日志分析合理估值情况，同时，便于根据诊断服务系统的诊断日志排查车辆问题，便于车辆关系分析。

在一实施例中，步骤S10之前，即车载终端确定用户选择的诊断模式之前，该方法具体还包括如下步骤：

S01：诊断服务系统接收用户发送的目标诊断文件请求，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式。

当用户需要从诊断服务系统中下载相应诊断文件时，用户通过诊断服务系统授权的用户账号信息，登录诊断服务系统，以向诊断服务系统请求下载目标诊断文件。当诊断服务系统的用户登录诊断服务系统，向诊断服务系统发送目标诊断文件请求，以请求下载目标诊断文件时，诊断服务系统将会确认用户的操作模式权限，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式。

S02：诊断服务系统确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式。

然后，诊断服务系统会根据用户的操作模式权限确定是否响应用户的下载请求目标诊断文件请求，即诊断服务系统会确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式，若用户请求下载的目标诊断文件所对应的诊断模式，不是用户的操作模式权限所允许的诊断模式，则不响应用户的下载请求；若用户请求下载的目标诊断文件所对应的诊断模式，是用户的操作模式权限所允许的诊断模式，则响应用户的下载请求。

S03：若对应的诊断模式为用户的操作模式权限所允许的诊断模式，则诊断服务系统获取目标诊断文件，以根据目标诊断文件生成诊断密文文件和安全认证文件，并将诊断密文文件和安全认证文件发送至目标存储设备。

在诊断服务系统确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式之后，若对应的诊断模式为用户的操作模式权限所允许的诊断模式，则诊断服务系统在数据库中提取用户请求的目标诊断文件，并将用户请求的目标诊断文件加密为诊断密文文件，然后根据加密信息和用户账号信息生成安全认证文件，并将安全认证文件和诊断密文文件一并至用户提供的目标存储设备，以使目标存储设备存储该安全认证文件和诊断密文文件。

其中，将目标诊断文件加密为诊断密文文件时，需要采用预先约定的加密算法和公钥证书加密，以便后续车辆终端根据预先约定的加密算法和公钥证书对应的私钥证书，对从目标存储设备获得的诊断密文文件进行解密。

本实施例中，在车载终端确定用户选择的诊断模式之前，诊断服务系统通过接收用户发送的目标诊断文件请求，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式；确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式；若对应的诊断模式为用户的操作模式权限所允许的诊断模式，则获取目标诊断文件，以根据目标诊断文件生成诊断密文文件和安全认证文件，并将诊断密文文件和安全认证文件发送至目标存储设备，明确了用户将诊断密文文件和安全认证文件下载至目标存储设备的具体步骤，诊断服务系统对用户的权限各请求进行比对，确保了用户下载的文件安全性，为后续车辆终端从目标存储设备获取诊文文件提供了安全基础。

在一实施例中，如图3所示，提供一种车辆诊断方法，以该方法应用在图1中的车辆诊断系统为例进行说明，包括如下步骤：

S1：诊断服务系统接收目标诊断文件请求，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式。

用户登录诊断服务系统，向诊断服务系统发送目标诊断文件请求，以请求下载目标诊断文件。诊断服务系统接收用户发送的目标诊断文件请求，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式，并确定目标诊断文件请求中的目标诊断文件和目标诊断文件对应的诊断模式。

S2：诊断服务系统确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式。

诊断服务系统会确定对应的诊断模式，是否为用户的操作模式权限所允许的诊断模式，若用户请求下载的目标诊断文件所对应的诊断模式，不是用户的操作模式权限所允许的诊断模式，则不响应用户的下载请求；若用户请求下载的目标诊断文件所对应的诊断模式，是用户的操作模式权限所允许的诊断模式，则响应用户的下载请求。

S3：若对应的诊断模式为用户的操作模式权限所允许的诊断模式，则诊断服务系统获取目标诊断文件，以根据目标诊断文件生成诊断密文文件和安全认证文件，并发送诊断密文文件和安全认证文件至目标存储设备。

若对应的诊断模式为用户的操作模式权限所允许的诊断模式，则诊断服务系统获取目标诊断文件，加密目标诊断文件生成诊断密文文件，并根据用户账号信息和加密信息生成安全认证文件，然后发送诊断密文文件和安全认证文件至目标存储设备。

S4：目标存储设备接收诊断密文文件和安全认证文件，并进行存储。

S5：车载终端与目标存储设备进行连接，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式。

在需要对车辆进行诊断时，用户将目标存储设备插入车载终端的接口，车载终端会对插入的目标存储设备进行识别，识别成功后连接目标存储设备。在车载终端对插入的目标存储设备进行识别时，若无法识别目标存储设备或者出现其他异常情况，则向用户发送相应提示，以提示用户车载终端无法目标存储设备，或者出现的其他异常情况。

在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并向用户显示诊断模式选择界面，以使用户根据需要选择对应的诊断模式。其中，诊断模式包括生产模式、售后模式和专业模式，其中，生产模式还包括初始化和返修两种子模式。

S6：车载终端根据安全认证文件对目标存储设备进行安全认证，以获得认证结果。

在车载终端获取目标存储设备中的安全认证文件之后，根据安全认证文件对目标存储设备进行安全认证，以获得认证结果，在获得认证结果之后，将认证结果进行界面显示。

S7：若认证结果为认证通过，则车载终端从目标存储设备中获取与诊断模式对应的诊断密文文件，并解密诊断密文文件获得目标诊断文件。

若认证结果为认证通过，表示目标存储设备中的诊断密文文件为可信任的诊断密文文件，则车载终端从目标存储设备中获取诊断密文文件，由于目标存储设备可能存在多个诊断密文文件(如开发人员的目标存储设备存有所有类型的诊断密文文件，或者生产厂商员工的存有初始化和返修两种诊断密文文件)，因此需要获取与用户选择的诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件。

S8：车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果。

在获得目标诊断文件之后，车载终端禁止其他功能服务，进入本地诊断仪模式，然后执行目标诊断文件对车辆进行诊断，从而获得诊断结果，诊断结果包括检测到的故障情况或未检测到故障两种结果。车载终端在对车辆进行诊断的过程中，若诊断到相关故障，则需要在车载终端对故障情况进行显示，以提示用户故障情况，以便用户及时获得车辆故障情况。

S9：车载终端发送诊断日志至目标存储设备和诊断服务系统。

同时，车载终端获取对车辆进行诊断时的诊断日志，并将诊断日志发送至目标存储设备和诊断服务系统，便于分析车辆故障和便于车辆管理。

本实施例中，用户预先将安全认证文件和诊断密文文件下载保持在目标存储设备，在连接目标存储设备后，车载终端通过获取目标存储设备中的安全认证文件，并进入诊断模式选择界面，以使用户选择诊断模式，然后根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件，最后车载终端根据目标诊断文件对车辆进行诊断，以获得诊断结果；通过预先将诊断服务系统中的安全认证文件和诊断密文文件，存储在目标存储设备中，以便后续对目标存储设备进行安全认证后，解密获得诊断文件直接由车载终端进行车辆诊断，在保证车辆数据安全的基础上，无需特定诊断仪，降低诊断成本，通过目标存储设备即可为多个车辆提供诊断文件进行诊断，提高了诊断效率。

在一实施例中，步骤S6或步骤S20中，即车载终端根据安全认证文件对目标存储设备进行安全认证，以获得认证结果，具体包括如下步骤：

S61：车载终端确定安全认证文件中的密文、签名密钥和签名值。

本实施例中，安全认证文件包括密文、签名密钥和签名值。车载终端与目标存储设备连接后，需要提取目标存储设备中的密文、签名密钥和签名值。

S62：车载终端确定诊断模式对应的签名算法。

在确定安全认证文件中的密文、签名密钥和签名值之后，车载终端需要根据用户选择的诊断模式，确定诊断模式对应的签名算法。其中，诊断模式对应的签名算法为车载终端与诊断服务系统预先约定的签名算法。

S63：车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果。

在确定诊断模式对应的签名算法之后，车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果。根据用户选择诊断模式对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证后，若认证结果为认证未通过，表示目标存储设备中的诊断密文文件可能被篡改，或者，表示用户选择的诊断模式，超出了用户的操作模式权限，则车载终端不会获取目标存储设备中的诊断密文文件，进行后续的诊断流程，进一步保证了车辆诊断的安全性。

本实施例中，车载终端通过确定安全认证文件中的密文、签名密钥和签名值，并确定诊断模式对应的签名算法，诊断模式对应的签名算法为车载终端与诊断服务系统预先约定的签名算法，根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果，细化了载终端根据安全认证文件对目标存储设备进行安全认证，以获得认证结果的步骤，通过预先为不同诊断模式约定不同的签名算法，进一步保证了车辆诊断的安全性。

在一实施例中，步骤S63中，即车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果，具体包括如下步骤：

S631：车载终端根据对应的签名算法和签名密钥，对密文进行签名，以获得认证签名值；

S632：车载终端确定认证签名值与签名值是否一致；

S633：若认证签名值与签名值一致，则车载终端确定认证结果为认证通过。

在确定安全认证文件中的密文、签名密钥和签名值，并确定诊断模式对应的签名算法之后，车载终端根据对应的签名算法和签名密钥，对密文进行签名，以获得认证签名值；然后确定认证签名值与签名值是否一致，若认证签名值与签名值一致，表示诊断密文未被篡改，安全认证文件有效，则车载终端确定认证结果为认证通过；若认证签名值与签名值是否一致，若认证签名值与签名值一致，表示诊断密文可能被篡改，安全认证文件无效，则车载终端确定认证结果为认证未通过。

本实施例中，在确定安全认证文件中的密文、签名密钥和签名值，并确定诊断模式对应的签名算法之后，车载终端根据对应的签名算法和签名密钥，对密文进行签名，以获得认证签名值；车载终端确定认证签名值与签名值是否一致；若认证签名值与签名值一致，则车载终端确定认证结果为认证通过，明确了车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果的具体步骤，为后续跟进安全认证结果确定是否获取诊断密文文件，从而解密获得目标诊断文件提供了安全基础。

在一实施例中，步骤S62之前，即车载终端确定诊断模式对应的签名算法之前，该方法具体还包括如下步骤：

S621：车载终端确定安全认证文件中的用户账号信息、密钥有效期和操作模式权限。

本实施例中，安全认证文件还包括用户账号信息、密钥有效期和操作模式权限。车载终端通过确定安全认证文件中的密文、签名密钥和签名值之后，车载终端确定诊断模式对应的签名算法之前，还需确定安全认证文件中的用户账号信息、密钥有效期和操作模式权限。

S622：车载终端根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效。

然后，车载终端根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效，以确定安全认证文件的持有用户是否为诊断服务系统的合法用户，并确定用户选择的诊断模式是否超出诊断服务系统所授权的操作模式权限。

S623：若安全认证文件有效，则车载终端确定诊断模式对应的签名算法。

在根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效之后，若安全认证文件有效，表示安全认证文件的持有用户为诊断服务系统的合法用户，并确定用户选择的诊断模式未超出诊断服务系统所授权的操作模式权限，则车载终端确定诊断模式对应的签名算法，以执行下一操作；若安全认证文件无效，表示安全认证文件的持有用户不是诊断服务系统的合法用户，或者确定用户选择的诊断模式超出诊断服务系统所授权的操作模式权限，则车载终端不会确定诊断模式对应的签名算法，也并不执行下一操作。

本实施例中，在确定诊断模式对应的签名算法之前，车载终端通过确定安全认证文件中的用户账号信息、密钥有效期和操作模式权限，然后根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效，若安全认证文件有效，则车载终端确定诊断模式对应的签名算法，确保了安全认证文件的有效性，以免发生用户不是合法用户，或者用户选择的诊断模式超出诊断服务系统所授权的操作模式权限的情况，进一步保证了车辆诊断的安全性。

在一实施例中，步骤S622中，即车载终端根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效，具体包括如下步骤：

S6221：车载终端根据密钥有效期是否签名密钥是否超期。

在车载终端确定用户账号信息、密钥有效期和操作模式权限之后，车载终端先根据密钥有效期是否签名密钥是否超期。若密钥有效期在当前日期之后，则确定签名密钥未超期；若密钥有效期在当前日期之后，则确定签名密钥超期，表示签名密钥超期不可信任，用户可能为不合法用户，安全认证文件无效，则不获取签名算法进行安全认证。

S6222：若签名密钥未超期，则车载终端确定用户账号信息是否为诊断服务系统的用户账号信息。

若签名密钥未超期，表示签名密钥可信任，车载终端需要确定用户账号信息是否为诊断服务系统的用户账号信息。若用户账号信息不为诊断服务系统的用户账号信息，表示该用户不是诊断服务系统的授权用户，安全认证文件无效，则不获取签名算法进行安全认证。

S6223：若用户账号信息为诊断服务系统的用户账号信息，则车载终端确定操作模式权限是否为诊断模式所要求的权限。

若用户账号信息为诊断服务系统的用户账号信息，表示该用户是诊断服务系统的授权用户，则车载终端需求继续确定操作模式权限是否为诊断模式所要求的权限。若安全认证文件上的操作模式权限不为诊断模式所要求的权限，表示用户选择的诊断模式超出诊断服务系统所授予的合法权限，为保证车辆诊断安全性，认为安全证书无效。

S6224：若操作模式权限为诊断模式所要求的权限，则车载终端确定诊断模式对应的签名算法。

若操作模式权限为诊断模式所要求的权限，表示用户选择的诊断模式未超出诊断服务系统所授予的合法权限，确定安全认证证书有效，则车载终端确定诊断模式对应的签名算法，以执行后续步骤。

本实施例中，车载终端根据密钥有效期是否签名密钥是否超期；若签名密钥未超期，则车载终端确定用户账号信息是否为诊断服务系统的用户账号信息；若用户账号信息为诊断服务系统的用户账号信息，则车载终端确定操作模式权限是否为诊断模式所要求的权限；若操作模式权限为诊断模式所要求的权限，则车载终端确定诊断模式对应的签名算法，明确了根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效的具体步骤，为后续安全认证提供了安全基础。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在一实施例中，提供一种车载终端，该车载终端与上述实施例中车辆诊断方法一一对应。如图4所示，该车载终端包括确定模块401、认证模块402、解密模块403和诊断模块404。各功能模块详细说明如下：

确定模块401，用于在连接目标存储设备后，车载终端获取目标存储设备中的安全认证文件，并确定用户选择的诊断模式，目标存储设备用于存储安全认证文件和诊断密文文件；

认证模块402，用于根据安全认证文件对目标存储设备进行安全认证，以获得认证结果；

解密模块403，用于若认证结果为认证通过，则从目标存储设备中获取与诊断模式对应的诊断密文文件，并对诊断密文文件进行解密，以获得目标诊断文件；

诊断模块404，用于根据目标诊断文件对车辆进行诊断，以获得诊断结果。

进一步地，认证模块402具体用于：

车载终端确定安全认证文件中的密文、签名密钥和签名值；

车载终端确定诊断模式对应的签名算法，诊断模式对应的签名算法为车载终端与诊断服务系统预先约定的签名算法；

车载终端根据对应的签名算法、密文、签名密钥和签名值，对目标存储设备进行安全验证，以确定认证结果。

进一步地，车载终端确定诊断模式对应的签名算法之前，认证模块402具体还用于：

车载终端确定安全认证文件中的用户账号信息、密钥有效期和操作模式权限；

车载终端根据用户账号信息、密钥有效期和操作模式权限，确定安全认证文件是否有效；

若安全认证文件有效，则车载终端确定诊断模式对应的签名算法。

进一步地，认证模块402具体还用于：

车载终端根据密钥有效期是否签名密钥是否超期；

若签名密钥超期，则车载终端确定用户账号信息是否为诊断服务系统的用户账号信息；

若用户账号信息为诊断服务系统的用户账号信息，则车载终端确定操作模式权限是否为诊断模式所要求的权限；

若操作模式权限为诊断模式所要求的权限，则车载终端确定诊断模式对应的签名算法。

进一步地，认证模块402具体还用于：

车载终端根据对应的签名算法和签名密钥，对密文进行签名，以获得认证签名值；

车载终端确定认证签名值与签名值是否一致；

若认证签名值与签名值一致，则车载终端确定认证结果为认证通过。

进一步地，车载终端还包括发送模块405，根据目标诊断文件对车辆进行诊断，以获得诊断结果之后，发送模块405具体用于：

车载终端获取对车辆进行诊断时的诊断日志；

车载终端将诊断日志发送至目标存储设备和诊断服务系统。

关于车载终端的具体限定可以参见上文中对于车辆诊断方法的限定，在此不再赘述。上述车载终端中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种车载终端，该车载终端可以是车机。该车载终端包括通过系统总线连接的处理器、存储器、网络接口、显示屏和输入装置。其中，该车载终端的处理器用于提供计算和控制能力。该车载终端的存储器包括存储介质、内存储器。该存储介质存储有操作系统和计算机程序。该内存储器为存储介质中的操作系统和计算机程序的运行提供环境。该车载终端的网络接口用于与诊断服务系统通过网络连接通信。该计算机程序被处理器执行时以实现一种车辆诊断方法。

在一个实施例中，如图5所示，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述车辆诊断方法的步骤。

在一个实施例中，提供了一种可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述车辆诊断方法的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种车辆诊断方法，其特征在于，包括：

在连接目标存储设备后，车载终端获取所述目标存储设备中的安全认证文件，并确定用户选择的诊断模式，所述目标存储设备用于预先存储所述安全认证文件和诊断密文文件；

所述车载终端根据所述安全认证文件对所述目标存储设备进行安全认证，以获得认证结果；

若所述认证结果为认证通过，则所述车载终端从所述目标存储设备中获取与所述诊断模式对应的诊断密文文件，并对所述诊断密文文件进行解密，以获得目标诊断文件；

所述车载终端根据所述目标诊断文件对车辆进行诊断，以获得诊断结果。

2.如权利要求1所述的车辆诊断方法，其特征在于，所述车载终端根据所述安全认证文件对所述目标存储设备进行安全认证，以获得认证结果，包括：

所述车载终端确定所述安全认证文件中的密文、签名密钥和签名值；

所述车载终端确定所述诊断模式对应的签名算法，所述诊断模式对应的签名算法为所述车载终端与诊断服务系统预先约定的签名算法；

所述车载终端根据所述对应的签名算法、所述密文、签名密钥和签名值，对所述目标存储设备进行安全验证，以确定所述认证结果。

3.如权利要求2所述的车辆诊断方法，其特征在于，所述车载终端确定所述诊断模式对应的签名算法之前，所述方法还包括：

所述车载终端确定所述安全认证文件中的用户账号信息、密钥有效期和操作模式权限；

所述车载终端根据所述用户账号信息、密钥有效期和操作模式权限，确定所述安全认证文件是否有效；

若所述安全认证文件有效，则所述车载终端确定所述诊断模式对应的签名算法。

4.如权利要求3所述的车辆诊断方法，其特征在于，所述车载终端根据所述用户账号信息、密钥有效期和操作模式权限，确定所述安全认证文件是否有效，包括：

所述车载终端根据所述密钥有效期是否所述签名密钥是否超期；

若所述签名密钥未超期，则所述车载终端确定所述用户账号信息是否为所述诊断服务系统的用户账号信息；

若所述用户账号信息为所述诊断服务系统的用户账号信息，则所述车载终端确定所述操作模式权限是否为所述诊断模式所要求的权限；

若所述操作模式权限为所述诊断模式所要求的权限，则所述车载终端确定所述诊断模式对应的签名算法。

5.如权利要求2所述的车辆诊断方法，其特征在于，所述车载终端根据所述对应的签名算法、所述密文、签名密钥和签名值，对所述目标存储设备进行安全验证，以确定所述认证结果，包括：

所述车载终端根据所述对应的签名算法和所述签名密钥，对所述密文进行签名，以获得认证签名值；

所述车载终端确定所述认证签名值与所述签名值是否一致；

若所述认证签名值与所述签名值一致，则所述车载终端确定所述认证结果为认证通过。

6.如权利要求1-5任一项所述的车辆诊断方法，其特征在于，所述车载终端根据所述目标诊断文件对车辆进行诊断，以获得诊断结果之后，所述方法还包括：

所述车载终端获取对所述对车辆进行诊断时的诊断日志；

所述车载终端将所述诊断日志发送至所述目标存储设备和诊断服务系统。

7.如权利要求1-5任一项所述的车辆诊断方法，其特征在于，所述车载终端确定用户选择的诊断模式之前，所述方法还包括：

诊断服务系统接收用户发送的目标诊断文件请求，并确定所述目标诊断文件请求中的目标诊断文件和所述目标诊断文件对应的诊断模式；

所述诊断服务系统确定所述对应的诊断模式，是否为所述用户的操作模式权限所允许的诊断模式；

若所述对应的诊断模式为所述用户的操作模式权限所允许的诊断模式，则所述诊断服务系统获取所述目标诊断文件，以根据所述目标诊断文件生成诊断密文文件和安全认证文件，并将所述诊断密文文件和安全认证文件发送至所述目标存储设备。

8.一种车载终端，其特征在于，包括：

确定模块，用于在连接目标存储设备后，车载终端获取所述目标存储设备中的安全认证文件，并确定用户选择的诊断模式，所述目标存储设备用于存储所述安全认证文件和诊断密文文件；

认证模块，用于根据所述安全认证文件对所述目标存储设备进行安全认证，以获得认证结果；

解密模块，用于若所述认证结果为认证通过，则从所述目标存储设备中获取与所述诊断模式对应的诊断密文文件，并对所述诊断密文文件进行解密，以获得目标诊断文件；

诊断模块，用于根据所述目标诊断文件对车辆进行诊断，以获得诊断结果。

9.一种车辆诊断系统，其特征在于，包括车载终端、目标存储设备和诊断服务系统，所述诊断服务系统用于提供安全认证文件和诊断密文文件；

所述目标存储设备用于存储从所述诊断服务系统获取的安全认证文件和诊断密文文件；

所述车载终端，用于在连接目标存储设备后，车载终端获取所述目标存储设备中的安全认证文件，并确定用户选择的诊断模式，所述目标存储设备用于存储所述安全认证文件和诊断密文文件；

根据所述安全认证文件对所述目标存储设备进行安全认证，以获得认证结果；

若所述认证结果为认证通过，则从所述目标存储设备中获取与所述诊断模式对应的诊断密文文件，并对所述诊断密文文件进行解密，以获得目标诊断文件；

根据所述目标诊断文件对车辆进行诊断，以获得诊断结果。

10.一种可读存储介质，所述可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述车辆诊断方法的步骤。

Images