CN117062066A - 基于tbox的密钥灌装方法、装置、车辆及存储介质 - Google Patents

Abstract

本申请涉及一种基于TBOX的密钥灌装方法、装置、车辆及存储介质，包括：若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。由此，解决了由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题，可以大幅度提高密钥灌装业务操作的成功率，提高了产线电检设备的利用率，避免产线电检设备的资源在单一密钥灌装业务流程的消耗等待，不影响车辆其他工序检测，产线的生产操作可以正常流转。

Description

基于TBOX的密钥灌装方法、装置、车辆及存储介质

技术领域

本申请涉及密钥灌装技术领域，特别涉及一种基于TBOX的密钥灌装方法、装置、车辆及存储介质。

背景技术

车辆控制器需要灌装密钥，实现控制器数据加密和控制器通讯认证，从而保证控制器之间数据安全传输，车辆控制器密钥灌装需要在车辆的生产车间进行，如图1所示，产线电检设备做为中间设备通过专线网络与密钥管理系统通过数据接口交互，获取密钥后通过诊断服务与车辆OBD使用物理的方式连接，产线电检设备通过诊断服务经过OBD诊断口转发到GW网关，GW网关将密钥灌装相关的诊断服务透传给车辆关键控制器进行密钥灌装。

产线电检设备针对每台车的控制器是流水作业，如果由于专线网络异常、密钥管理系统异常等原因可能导致产线电检设备不能即时的从密钥管理系统获取到密钥，就会发生控制器密钥灌装失败，导致产线电检设备密钥灌装不合格，密钥灌装失败的车辆不能正常下线，产线和工厂押车不能快速出库交付，影响产线的生产节奏，亟待解决。

发明内容

本申请提供一种基于TBOX的密钥灌装方法、装置、车辆及存储介质，以解决由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题。

本申请第一方面实施例提供一种基于TBOX的密钥灌装方法，包括以下步骤：判断产线电检设备是否接收到密钥管理系统发送的第一派生密钥；若所述产线电检设备未接收到所述密钥管理系统发送的第一派生密钥，则判定所述产线电检设备与所述密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据所述第二派生密钥进行密钥灌装。

可选地，所述激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，以完成密钥灌装，包括：通过无线网络建立所述密钥灌装应用与所述密钥管理系统的通信；利用GW网关读取车辆控制器信息，并返回所述车辆控制器信息，通过所述无线网络请求所述密钥管理系统第二派生密钥，接收所述密钥管理系统发送的所述第二派生密钥，并将所述第二派生密钥写入所述车辆控制器，接收所述车辆控制器返回的第二派生密钥校验数据；通过所述无线网络访问所述密钥管理系统请求校验所述第二派生密钥校验数据，并接收所述密钥管理系统返回的所述第二派生密钥校验数据的校验结果，在接收所述校验结果为成功的校验结果后，下发切换密钥灌装模式指令至所述车辆控制器，并接收所述车辆控制器发送的所述切换密钥灌装模式的切换结果，密钥灌装结束。

可选地，所述通过无线网络建立所述密钥灌装应用与所述密钥管理系统的通信，包括：基于预设时间间隔，按照预设顺序询问所述密钥管理系统，直至所述密钥管理系统与所述密钥灌装应用与建立通信。

可选地，在所述密钥灌装结束之后，还包括：基于所述切换结果生成密钥灌装成功指令，通过所述密钥管理系统将所述密钥灌装成功指令同步至所述产线电检设备。

可选地，在所述通过所述密钥管理系统将所述密钥灌装成功指令同步至所述产线电检设备之后，包括：基于所述密钥灌装成功指令，更新所述车辆控制器的密钥灌装业务的状态为完成状态。

可选地，在所述激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备之前，包括：判断车辆是否处于上线状态；若所述车辆处于上线状态，则激活所述密钥灌装应用替代所述产线电检设备。

本申请第二方面实施例提供一种基于TBOX的密钥灌装装置，包括：判断模块，用于判断产线电检设备是否接收到密钥管理系统发送的第一派生密钥；灌装模块，用于若所述产线电检设备未接收到所述密钥管理系统发送的第一派生密钥，则判定所述产线电检设备与所述密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据所述第二派生密钥进行密钥灌装。

可选地，所述灌装模块，还用于：通过无线网络建立所述密钥灌装应用与所述密钥管理系统的通信；利用GW网关读取车辆控制器信息，并返回所述车辆控制器信息，通过所述无线网络请求所述密钥管理系统第二派生密钥，接收所述密钥管理系统发送的所述第二派生密钥，并将所述第二派生密钥写入所述车辆控制器，接收所述车辆控制器返回的第二派生密钥校验数据；通过所述无线网络访问所述密钥管理系统请求校验所述第二派生密钥校验数据，并接收所述密钥管理系统返回的所述第二派生密钥校验数据的校验结果，在接收所述校验结果为成功的校验结果后，下发切换密钥灌装模式指令至所述车辆控制器，并接收所述车辆控制器发送的所述切换密钥灌装模式的切换结果，密钥灌装结束。

可选地，所述灌装模块，还用于：基于预设时间间隔，按照预设顺序询问所述密钥管理系统，直至所述密钥管理系统与所述密钥灌装应用与建立通信。

可选地，所述灌装模块，还用于：在所述密钥灌装结束之后，还包括：基于所述切换结果生成密钥灌装成功指令，通过所述密钥管理系统将所述密钥灌装成功指令同步至所述产线电检设备。

可选地，所述灌装模块，还用于：在所述通过所述密钥管理系统将所述密钥灌装成功指令同步至所述产线电检设备之后，包括：基于所述密钥灌装成功指令，更新所述车辆控制器的密钥灌装业务的状态为完成状态。

可选地，所述灌装模块，还用于：在所述激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备之前，包括：判断车辆是否处于上线状态；若所述车辆处于上线状态，则激活所述密钥灌装应用替代所述产线电检设备。

本申请第三方面实施例提供一种车辆，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序，以实现如上述实施例所述的基于TBOX的密钥灌装方法。

本申请第四方面实施例提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行，以用于实现如上述实施例所述的基于TBOX的密钥灌装方法。

本申请若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。由此，解决了由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题，可以大幅度提高密钥灌装业务操作的成功率，提高了产线电检设备的利用率，避免产线电检设备的资源在单一密钥灌装业务流程的消耗等待，不影响车辆其他工序检测，产线的生产操作可以正常流转。

本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为相关技术中的对车辆关键控制器灌装密钥的流程图；

图2为根据本申请实施例提供的一种基于TBOX的密钥灌装方法的流程图；

图3为根据本申请一个实施例的基于TBOX的密钥灌装流程与相关技术中密钥灌装流程对比示意图；

图4为根据本申请一个实施例的基于TBOX的密钥灌装方法的流程图；

图5为根据本申请实施例的基于TBOX的密钥灌装装置的方框示意图；

图6为根据本申请实施例的车辆结构的示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本申请，而不能理解为对本申请的限制。

下面参考附图描述本申请实施例的基于TBOX的密钥灌装方法、装置、车辆及存储介质。针对上述背景技术中心提到的由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题，本申请提供了一种基于TBOX的密钥灌装方法，在该方法中，若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。由此，解决了由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题，可以大幅度提高密钥灌装业务操作的成功率，提高了产线电检设备的利用率，避免产线电检设备的资源在单一密钥灌装业务流程的消耗等待，不影响车辆其他工序检测，产线的生产操作可以正常流转。

具体而言，图2为本申请实施例所提供的一种基于TBOX的密钥灌装方法的流程示意图。

在相关技术中，对车辆控制器进行密钥灌装的流程如图3所示，其中，

产线电检设备与密钥管理系统通过专线网络建立连接进行数据通讯，产线电检设备与待实施密钥灌装的关键控制器通过物理方式连接，产线电检设备与车辆OBD口直接进行物理连接，通过OBD口将电检数据通过GW网关透传转发至关键控制器，产线电检设备通过GW网关读取控制器信息，控制器信息通过GW网关返回产线电检设备，产线电检设备通过专线网络请求密钥管理系统请求派生密钥M1，派生密钥M1返回产线电检设备，产线电检设备将派生密钥M1通过GW网关转发写入到关键控制器，关键控制器返回密钥校验数据M2通过GW网关转发返回到产线电检设备，产线电检设备通过专线网络访问密钥管理系统请求校验M2，密钥管理系统返回校验结果给产线电检设备，产线电检设备获取校验M2成功的数据，产线电检设备下发切换密钥模式指令通过GW网关转发到关键控制器，关键控制器返回密钥模式切换结果通过GW网关转发至产线电检设备，产线电检设备获取切换密钥模式成功的指令后，密钥灌装流程正常结束。

若产线电检设备与密钥管理系统交互的发生异常，就会导致密钥数据不能正常获取或者返回，密钥灌装流程会异常中止。其中，产线电检设备与密钥管理系统可能发生由于专线网络异常导致数据交互发生异常，产线电检设备与密钥管理系统也有可能因为密钥管理系统本身服务程序、数据库等异常导致数据交互发生异常，产线电检设备与密钥管理系统也有可能因为密钥管理系统服务程序、数据库等模块部署的服务器发生宕机等异常导致数据交互发生异常，亟待解决。

具体地，如图2所示，该基于TBOX的密钥灌装方法包括以下步骤：

在步骤S201中，判断产线电检设备是否接收到密钥管理系统发送的第一派生密钥。

在步骤S202中，若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。

可选地，在一些实施例中，在激活车载终端TBOX内的密钥灌装应用替代产线电检设备之前，包括：判断车辆是否处于上线状态；若车辆处于上线状态，则激活密钥灌装应用替代产线电检设备。

具体地，当产线电检设备未接收到密钥管理系统发送的第一派生密钥时，说明产线电检设备与密钥管理系统之间的数据发生异常，此时，产线电检设备激活TBOX内置密钥灌装应用程序后，车辆在上线的状态下，TBOX内置密钥灌装应用会代替产线电检设备实现与车辆控制器的诊断指令数据交互，TBOX通过4G/5G的无线网络通讯的方式与密钥管理系统建立连接，从而重新获取第二派生密钥。

可选地，在一些实施例中，激活车载终端TBOX内的密钥灌装应用替代产线电检设备，重新获取第二派生密钥，以完成密钥灌装，包括：通过无线网络建立密钥灌装应用与密钥管理系统的通信；利用GW网关读取车辆控制器信息，并返回车辆控制器信息，通过无线网络请求密钥管理系统第二派生密钥，接收密钥管理系统发送的第二派生密钥，并将第二派生密钥写入车辆控制器，接收车辆控制器返回的第二派生密钥校验数据；通过无线网络访问密钥管理系统请求校验第二派生密钥校验数据，并接收密钥管理系统返回的第二派生密钥校验数据的校验结果，在接收校验结果为成功的校验结果后，下发切换密钥灌装模式指令至车辆控制器，并接收车辆控制器发送的切换密钥灌装模式的切换结果，密钥灌装结束。

应当理解的是，当产线电检设备激活TBOX内置密钥灌装应用程序后，车辆在上线的状态下，TBOX内置密钥灌装应用通过4G/5G无线网络通讯的方式与密钥管理系统建立通信，密钥灌装应用与待实施密钥灌装的车辆控制器通过物理方式连接，密钥灌装应用与车辆OBD口直接进行物理连接。

进一步，如图3和图4所示，密钥灌装应用利用GW网关读取车辆控制器信息，并通过GW网关返回车辆控制器信息至密钥灌装应用，通过无线网络请求密钥管理系统第二派生密钥，在密钥灌装应用接收密钥管理系统发送的第二派生密钥后，将第二派生密钥通过GW网关写入车辆控制器，车辆控制器将第二派生密钥校验数据通过GW网关返回至密钥灌装应用，密钥灌装应用通过无线网络访问密钥管理系统请求校验第二派生密钥校验数据，密钥管理系统返回的第二派生密钥校验数据的校验结果至密钥灌装应用，密钥灌装应用在接收校验结果为成功的校验结果后，密钥灌装应用通过GW网关下发切换密钥灌装模式指令至车辆控制器，车辆控制器通过GW网关发送切换密钥灌装模式的切换结果至密钥灌装应用，密钥灌装结束。

进一步地，在一些实施例中，通过无线网络建立密钥灌装应用与密钥管理系统的通信，包括：基于预设时间间隔，按照预设顺序询问密钥管理系统，直至密钥管理系统与密钥灌装应用与建立通信。

具体地，在产线电检设备激活TBOX内置密钥灌装应用程序后，车辆在上线的状态下，TBOX内置的密钥灌装应用定时轮询的方式询问密钥管理系统，与关键控制器和密钥管理系统建立通信。

由此，通过定时轮询的方式可以通过4G/5G无线网络通讯的方式与密钥管理系统建立通信，实现请求密钥派生和校验密钥的数据操作可以规避专线网络异常、密钥管理系统服务程序、数据库等模块部署的服务器发生宕机等异常、专线网络密钥管理系统本身服务程序、数据库等异常导致请求密钥派生和校验密钥的数据操作异常或者失败问题。

进一步地，在一些实施例中，在密钥灌装结束之后，还包括：基于切换结果生成密钥灌装成功指令，通过密钥管理系统将密钥灌装成功指令同步至产线电检设备。

在车辆处于上线的状态下，TBOX内置的密钥灌装应用代替产线电检设备完成密钥灌装业务后，密钥管理系统基于切换结果生成密钥灌装成功指令，并将密钥灌装成功指令同步至产线电检设备。

进一步地，在一些实施例中，在通过密钥管理系统将密钥灌装成功指令同步至产线电检设备之后，包括：基于密钥灌装成功指令，更新车辆控制器的密钥灌装业务的状态为完成状态。

具体地，在产线电检设备接收到密钥管理系统发送的密钥灌装成功指令后，产线电检设备关闭密钥灌装失败的任务，并将车辆控制器的密钥灌装业务设置成完成状态。

由此，当产线电检设备灌装密钥业务操作异常或者失败，使用TBOX内置密钥灌装应用进行异常情况下的补充密钥灌装操作流程，具有以下效果：

(1)车辆TBOX内置密钥灌装应用代替产线电检设备实现密钥灌装业务的操作，不会长时间占用产线电检设备的资源，提高了产线电检设备的利用率，避免产线电检设备的资源在单一密钥灌装业务流程的消耗等待；

(2)车辆TBOX内置密钥灌装应用代替产线电检设备实现密钥灌装业务的操作，车辆可以正常进行其他电检操作或者试验检测操作，产线的生产操作可以正常流转；

(3)车辆TBOX内置密钥灌装应用代替产线电检设备实现密钥灌装业务的操作，可以解决产线电检设备与密钥管理系统专线网络连接异常导致密钥灌装失败的问题；

(4)TBOX内置密钥灌装应用可以采用轮询的方式多次与密钥管理系统建立连接，减少密钥管理系统宕机给密钥灌装带来的影响；

(5)由于密钥管理系统是通过互联网访问，密钥管理系统异常修复后可正常提供服务，但是车辆此时不在产线的物理环境下，车辆TBOX通过4G/5G的通信方式连接密钥管理系统进行正常的密钥灌装，车辆不受产线物理环境和地理空间的限制，不必将产线电检设备不合格的车辆集中管理进行无线密钥灌装。

根据本申请实施例提出的基于TBOX的密钥灌装方法，若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。由此，解决了由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题，可以大幅度提高密钥灌装业务操作的成功率，提高了产线电检设备的利用率，避免产线电检设备的资源在单一密钥灌装业务流程的消耗等待，不影响车辆其他工序检测，产线的生产操作可以正常流转。

其次参照附图描述根据本申请实施例提出的基于TBOX的密钥灌装装置。

图5是本申请实施例的基于TBOX的密钥灌装装置的方框示意图。

如图5所示，该基于TBOX的密钥灌装装置10包括：判断模块100、灌装模块200。

其中，判断模块100，用于判断产线电检设备是否接收到密钥管理系统发送的第一派生密钥；灌装模块200，用于若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。

可选地，在一些实施例中，灌装模块200，还用于：通过无线网络建立密钥灌装应用与密钥管理系统的通信；利用GW网关读取车辆控制器信息，并返回车辆控制器信息，通过无线网络请求密钥管理系统第二派生密钥，接收密钥管理系统发送的第二派生密钥，并将第二派生密钥写入车辆控制器，接收车辆控制器返回的第二派生密钥校验数据；通过无线网络访问密钥管理系统请求校验第二派生密钥校验数据，并接收密钥管理系统返回的第二派生密钥校验数据的校验结果，在接收校验结果为成功的校验结果后，下发切换密钥灌装模式指令至车辆控制器，并接收车辆控制器发送的切换密钥灌装模式的切换结果，密钥灌装结束。

可选地，在一些实施例中，灌装模块200，还用于：基于预设时间间隔，按照预设顺序询问密钥管理系统，直至密钥管理系统与密钥灌装应用与建立通信。

可选地，在一些实施例中，灌装模块200，还用于：在密钥灌装结束之后，还包括：基于切换结果生成密钥灌装成功指令，通过密钥管理系统将密钥灌装成功指令同步至产线电检设备。

可选地，在一些实施例中，灌装模块200，还用于：在通过密钥管理系统将密钥灌装成功指令同步至产线电检设备之后，包括：基于密钥灌装成功指令，更新车辆控制器的密钥灌装业务的状态为完成状态。

可选地，在一些实施例中，灌装模块200，还用于：在激活车载终端TBOX内的密钥灌装应用替代产线电检设备之前，包括：判断车辆是否处于上线状态；若车辆处于上线状态，则激活密钥灌装应用替代产线电检设备。

需要说明的是，前述对基于TBOX的密钥灌装方法实施例的解释说明也适用于该实施例的基于TBOX的密钥灌装装置，此处不再赘述。

根据本申请实施例提出的基于TBOX的密钥灌装装置，若产线电检设备未接收到密钥管理系统发送的第一派生密钥，则判定产线电检设备与密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据第二派生密钥进行密钥灌装。由此，解决了由于专线网络异常、密钥管理系统异常等原因导致产线电检设备未接收到密钥管理系统发送的密钥，造成车辆控制器密钥灌装失败的问题，可以大幅度提高密钥灌装业务操作的成功率，提高了产线电检设备的利用率，避免产线电检设备的资源在单一密钥灌装业务流程的消耗等待，不影响车辆其他工序检测，产线的生产操作可以正常流转。

图6为本申请实施例提供的车辆的结构示意图。该车辆可以包括：

存储器601、处理器602及存储在存储器601上并可在处理器602上运行的计算机程序。

处理器602执行程序时实现上述实施例中提供的基于TBOX的密钥灌装方法。

进一步地，车辆还包括：

通信接口603，用于存储器601和处理器602之间的通信。

存储器601，用于存放可在处理器602上运行的计算机程序。

存储器601可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

如果存储器601、处理器602和通信接口603独立实现，则通信接口603、存储器601和处理器602可以通过总线相互连接并完成相互间的通信。总线可以是工业标准体系结构(Industry Standard Architecture，简称为ISA)总线、外部设备互连(PeripheralComponent，简称为PCI)总线或扩展工业标准体系结构(Extended Industry StandardArchitecture，简称为EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图6中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

可选的，在具体实现上，如果存储器601、处理器602及通信接口603，集成在一块芯片上实现，则存储器601、处理器602及通信接口603可以通过内部接口完成相互间的通信。

处理器602可能是一个中央处理器(Central Processing Unit，简称为CPU)，或者是特定集成电路(Application Specific Integrated Circuit，简称为ASIC)，或者是被配置成实施本申请实施例的一个或多个集成电路。

本申请实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上的基于TBOX的密钥灌装方法。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或N个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“N个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更N个用于实现定制逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或N个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，N个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。如，如果用硬件来实现和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种基于TBOX的密钥灌装方法，其特征在于，包括以下步骤：

判断产线电检设备是否接收到密钥管理系统发送的第一派生密钥；

若所述产线电检设备未接收到所述密钥管理系统发送的第一派生密钥，则判定所述产线电检设备与所述密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据所述第二派生密钥进行密钥灌装。

2.根据权利要求1所述的方法，其特征在于，所述激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，以完成密钥灌装，包括：

通过无线网络建立所述密钥灌装应用与所述密钥管理系统的通信；

利用GW网关读取车辆控制器信息，并返回所述车辆控制器信息，通过所述无线网络请求所述密钥管理系统第二派生密钥，接收所述密钥管理系统发送的所述第二派生密钥，并将所述第二派生密钥写入所述车辆控制器，接收所述车辆控制器返回的第二派生密钥校验数据；

通过所述无线网络访问所述密钥管理系统请求校验所述第二派生密钥校验数据，并接收所述密钥管理系统返回的所述第二派生密钥校验数据的校验结果，在接收所述校验结果为成功的校验结果后，下发切换密钥灌装模式指令至所述车辆控制器，并接收所述车辆控制器发送的所述切换密钥灌装模式的切换结果，密钥灌装结束。

3.根据权利要求2所述的方法，其特征在于，所述通过无线网络建立所述密钥灌装应用与所述密钥管理系统的通信，包括：

基于预设时间间隔，按照预设顺序询问所述密钥管理系统，直至所述密钥管理系统与所述密钥灌装应用与建立通信。

4.根据权利要求2所述的方法，其特征在于，在所述密钥灌装结束之后，还包括：

基于所述切换结果生成密钥灌装成功指令，通过所述密钥管理系统将所述密钥灌装成功指令同步至所述产线电检设备。

5.根据权利要求4所述的方法，其特征在于，在所述通过所述密钥管理系统将所述密钥灌装成功指令同步至所述产线电检设备之后，包括：

基于所述密钥灌装成功指令，更新所述车辆控制器的密钥灌装业务的状态为完成状态。

6.根据权利要求1所述的方法，其特征在于，在所述激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备之前，包括：

判断车辆是否处于上线状态；

若所述车辆处于上线状态，则激活所述密钥灌装应用替代所述产线电检设备。

7.一种基于TBOX的密钥灌装装置，其特征在于，包括：

判断模块，用于判断产线电检设备是否接收到密钥管理系统发送的第一派生密钥；

灌装模块，用于若所述产线电检设备未接收到所述密钥管理系统发送的第一派生密钥，则判定所述产线电检设备与所述密钥管理系统之间发生异常，激活车载终端TBOX内的密钥灌装应用替代所述产线电检设备，重新获取第二派生密钥，并根据所述第二派生密钥进行密钥灌装。

8.根据权利要求7所述的装置，其特征在于，所述灌装模块，还用于：

通过无线网络建立所述密钥灌装应用与所述密钥管理系统的通信；

利用GW网关读取车辆控制器信息，并返回所述车辆控制器信息，通过所述无线网络请求所述密钥管理系统第二派生密钥，接收所述密钥管理系统发送的所述第二派生密钥，并将所述第二派生密钥写入所述车辆控制器，接收所述车辆控制器返回的第二派生密钥校验数据；

通过所述无线网络访问所述密钥管理系统请求校验所述第二派生密钥校验数据，并接收所述密钥管理系统返回的所述第二派生密钥校验数据的校验结果，在接收所述校验结果为成功的校验结果后，下发切换密钥灌装模式指令至所述车辆控制器，并接收所述车辆控制器发送的所述切换密钥灌装模式的切换结果，密钥灌装结束。

9.一种车辆，其特征在于，包括存储器、处理器；

其中，所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序，以用于实现如权利要求1-6中任一所述的基于TBOX的密钥灌装方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的基于TBOX的密钥灌装方法。