CN112653719A - 汽车信息安全存储方法、装置、电子设备和存储介质 - Google Patents
汽车信息安全存储方法、装置、电子设备和存储介质 Download PDFInfo
- Publication number
- CN112653719A CN112653719A CN201910969138.5A CN201910969138A CN112653719A CN 112653719 A CN112653719 A CN 112653719A CN 201910969138 A CN201910969138 A CN 201910969138A CN 112653719 A CN112653719 A CN 112653719A
- Authority
- CN
- China
- Prior art keywords
- information
- encryption
- automobile
- plaintext
- execution environment
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 59
- 238000004891 communication Methods 0.000 claims abstract description 24
- 230000009977 dual effect Effects 0.000 claims description 11
- 230000006870 function Effects 0.000 abstract description 8
- 238000010586 diagram Methods 0.000 description 9
- 230000008569 process Effects 0.000 description 9
- 238000012545 processing Methods 0.000 description 6
- 230000007246 mechanism Effects 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 3
- 238000004364 calculation method Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000001360 synchronised effect Effects 0.000 description 3
- 239000008186 active pharmaceutical agent Substances 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000013478 data encryption standard Methods 0.000 description 2
- 230000010365 information processing Effects 0.000 description 2
- 230000002265 prevention Effects 0.000 description 2
- 235000015429 Mirabilis expansa Nutrition 0.000 description 1
- 244000294411 Mirabilis expansa Species 0.000 description 1
- 230000006978 adaptation Effects 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 210000004556 brain Anatomy 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 235000013536 miso Nutrition 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000007493 shaping process Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Selective Calling Equipment (AREA)
Abstract
本申请是关于一种汽车信息安全存储方法、装置、电子设备和存储介质，包括：获取待加密的明文信息，其中所述明文信息为汽车车载控制系统发送至汽车远程服务器中的通信信息；将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。本申请依赖于安全模块的可信执行环境，通过预设的通信方式的接口接入安全模块，在于安全模块中赋能具有安全保护加密服务以及存储功能，应用预设的双重加密算法实现关键数据及密钥不被窃取，保障用户秘钥存储安全，不被提取及克隆。
Description
技术领域
本公开涉及安全通信技术领域，尤其涉及一种汽车信息安全存储方法、装置、电子设备和存储介质。
背景技术
智能网联汽车系统面临的攻击主要来自两方面——内部攻击和远程攻击。其中，内部攻击主要由智能网联自身缺陷引起，比如总线、网关、ECU等安全程度不够所导致。未来智能网联汽车面临的信息安全威胁梳理为来自云端、通道、终端三个维度。
目前市面上的车联网4G模块供应商，其主业是为客户提供承载具体业务的产品，安全只是为其产品功能服务的附加属性。他们的安全方案更多的是譬如芯片自带的TRUSTZONE等基于硬件基础做可执行环境，或根据现有的成熟理论做secure boot，基于现有密码算法或硬件安全存储单元做secure storage，而SHA等具体的摘要算法则是为某项安全功能的实现做支持。此类安全措施是静态安全措施，其特点为基于当前可信赖的理论或成熟TLS框架对数据的完整性、安全性做保护。当前看来这种方式是安全的，但不足以应付多变的安全态势。此类安全措施也仅能保护产品某一方向的安全，还存在安全措施在部署应用时候因操作人员的具体水平不同而引申出的新的问题。在缺少网络安全防护和硬件SE防护的情况下，存在汽车信息被窃取、指令被篡改,车机被控等等危险性的威胁。
发明内容
为克服相关技术中存在的问题，本发明公开提供一种能够跟踪用户语音助手使用情况，并进行分析处理以及自动生成语音提醒信息的汽车信息安全存储方法、装置、电子设备和存储介质。
根据本公开实施例的第一方面，提供一种汽车信息安全存储方法，包括：
获取待加密的明文信息，其中所述明文信息为汽车车载控制系统中欲发送至汽车远程服务器中的通信信息；
将所述明文信息调入可信执行环境中，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；
根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。
可选的，所述将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限的方法包括：
识别所述可信执行环境是否运行；
当所述可信执行环境为运行状态，将获取的所述明文信息调入所述可信执行环境。
可选的，所述双重加密算法包括高级加密标准算法和公钥加密算法。
可选的，所述根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中的方法包括：
通过预设通信协议调用所述双重加密算法；
采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息；
采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息；
将所述第一重加密信息与所述第二重加密信息合并生成密文，并通过预设安全协议传将所述密文输至所述汽车远程服务器中。
可选的，所述采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息的方法包括：
从所述明文信息中随机选取第一预设字节长度的信息作为第一预设信息，并通过所述公钥加密算法对所述第一预设信息进行加密以形成密钥；
根据所述密钥采用所述高级加密标准中的密码分组连接模式对所述密钥进行加密，以形成第一重加密信息。
可选的，所述采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息的方法包括：
从所述明文信息中表征信息主体内容的字段中随机选取第二预设字节长度的信息作为第二预设信息；
将所述第二预设信息与所述第一重加密信息合并生成MD5值；
采用所述高级加密标准中的电码本模式对所述MD5值加密生成所述第二重加密信息。
可选的，所述第一重加密信息的字节长度与所述第二预设字节长度相同。
第二方面，本申请公开一种汽车信息安全存储装置，包括：
获取模块：被配置为执行获取待加密的明文信息，其中所述明文信息为汽车车载控制系统中欲发送至汽车远程服务器中的通信信息；
第一调用模块：被配置为执行将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；
加密模块：被配置为执行根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。
可选的，所述调用模块包括：
识别模块：被配置为执行识别所述可信执行环境是否运行；
执行模块：被配置为执行当所述可信执行环境为运行状态，将获取的所述明文信息调入所述可信执行环境。
可选的，所述双重加密算法包括高级加密标准算法和公钥加密算法。
可选的，所述加密模块包括：
第二调用模块：被配置为执行通过预设通信协议调用所述双重加密算法；
第一重加密模块：被配置为执行采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息；
第二重加密模块：被配置为执行采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息；
合并发送模块：被配置为执行将所述第一重加密信息与所述第二重加密信息合并生成密文，并通过预设安全协议将所述密文传输至所述汽车远程服务器中。
可选的，第一重加密模块包括：
密钥形成模块：被配置为执行从所述明文信息中随机选取第一预设字节长度的信息作为第一预设信息，并通过所述公钥加密算法对所述第一预设信息进行加密以形成密钥；
第一加密子模块：被配置为执行根据所述密钥采用所述高级加密标准中的密码分组连接模式对所述密钥进行加密，以形成第一重加密信息。
可选的，所述第二重加密模块包括：
选取模块：被配置为执行从所述明文信息中表征信息主体内容的字段中随机选取第二预设字节长度的信息作为第二预设信息；
MD5合并模块：被配置为执行将所述第二预设信息与所述第一重加密信息合并生成MD5值；
第二加密子模块：采用所述高级加密标准中的电码本模式对所述MD5值加密生成所述第二重加密信息。
可选的，所述第一重加密信息的字节长度与所述第二预设字节长度相同。
根据本公开实施例的第三方面，本申请公开一种电子设备，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为执行上述任意一项所述的汽车信息安全存储方法的步骤。
第四方面，本发明公开一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种汽车信息安全存储方法，所述方法包括上述任意一项所述的汽车信息安全存储方法。
本公开的实施例提供的技术方案可以包括以下有益效果：
本发明公开一种汽车信息安全存储方法、装置、电子设备和存储介质，依赖于安全模块的可信执行环境，在安全模块中赋能具有安全保护加密服务以及存储功能，应用预设在安全模块中的双重加密算法实现明文信息的加密，防止密文不被窃取，保障密文存储安全。本申请中，安全模块为独立于汽车车载控制系统的密钥保护单元，基于安全模块的硬件安全能力，提供安全可靠的密码服务，供用户访问调用，安全模块做为系统的硬件可信根，保障密文存储安全及运算过程的防侧信道攻击，使用户的安全认证流程变得安全而简单。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。
图1是根据一示例性实施例示出的一种汽车信息安全存储方法的流程图；
图2是汽车信息安全存储方法加密结构框图；
图3是根据一示例性实施例示出的明文信息调入可信执行环境中以隔离汽车车载控制系统的权限的方法示意图；
图4是根据一示例性实施例示出的根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中的方法的流程图；
图5是根据一示例性实施例示出的生成第一重加密信息的方法步骤流程图；
图6是根据一示例性实施例示出的形成第二重加密信息的方法示意图；
图7是根据一示例性实施例示出的一种汽车信息安全存储装置的框图；
图8是根据一示例性实施例示出的一种非临时性计算机可读存储介质的框图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。
图1是根据一示例性实施例示出的一种汽车信息安全存储方法，请结合图1和图2，包括：
S1000、获取待加密的明文信息，其中所述明文信息为汽车车载控制系统中欲发送至汽车远程服务器中的通信信息；
明文信息，是指没有加密的文字或者字符串，一般人都能看懂的意思，在通信系统中它可能是比特流，如文本、位图、数字化的语音或者数字化的视频图像等。一般可以简单地认为明文是有意义的字符或比特集，或通过某种公开的编码标准就能获得的消息。经过某个加密算法进行作用，将作用后的文字称为密文。对密文来说，若想得到明文，就应通过与加密算法对应的解密算法进行解密，恢复出明文。
本申请主要用于车联网中汽车的安全通信，明文信息是汽车车载控制系统与汽车远程服务器的通信信息。汽车车载控制系统一般为汽车自带的电子控制单元，即ECU(Electronic Control Unit，电子控制单元)，由微处理器(CPU)、存储器(ROM、RAM)、输入/输出接口(I/O)、模数转换器(A/D)以及整形、驱动等大规模集成电路组成，相当于汽车的大脑，负责汽车内数据的处理以及输入和输出。
汽车远程服务器，即TSP(elematics Service Provider)，在Telematics(远距离通信的电信)产业链居于核心地位，上接汽车、车载设备制造商、网络运营商，下接内容提供商。Telematics服务集合了位置服务、Gis服务和通信服务等计算机技术，提供导航、娱乐、资讯、安防、SNS、远程保养等功能服务。
S2000、将所述明文信息调入可信执行环境中，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；
可信执行环境即TEE(Trusted Execution Environment)，通常用来进行数字版权管理(DRM:Digital Rights Management)、移动支付和敏感数据保护，在本实施例中，将该可信执行环境部署在安全模块中，安全模块为一种进行安全保护的电子元件，例如安全芯片SE(Secure Element，安全元件)，为防止外部恶意解析攻击，保护数据安全，在芯片中具有加密/解密逻辑电路，由于安全模块为一种硬件载体，因此可将可信执行环境部署在该元件中，进一步的，为了提高安全模块的安全执行力度，在该安全模块中可嵌入加密和密钥管理机制，为终端安全执行环境建立可信执行区域，多维度性保障内部终端系统安全及外部网络通讯安全，已解决汽车信息被窃取、指令被篡改，车机被控制等问题。
进一步的在安全模块中嵌入了双重加密算法以确保数据传输中的关键数据及密钥不被窃取，保障用户密钥存储安全，不被提取及克隆。加密算法有很多，本申请中可采用多种算法，分多部进行双重加密甚至是多重加密。
在一实施例中，请参阅图3，所述将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限的方法包括：
S2100、识别所述可信执行环境是否运行；
S2200、当所述可信执行环境为运行状态，将获取的所述明文信息调入所述可信执行环境。
在一实施例中，安全模块是独立于汽车车载控制系统的一个单独的外置元件，其需要与汽车车载控制系统建立连接关系后方可执行后续过程，当安全模块与汽车车载控制系统建立了联系，并启动后，则安全模块也与汽车远程服务器建立连接通信关系。由于可信执行环境是部署在安全模块中的一种执行环境系统，因此在安全模块与汽车车载控制系统连接的情况下，还需要进一步判断所述可信执行环境是否正常运行，当可信执行环境正常运行时，则隔离汽车自带的汽车车载控制系统，自动将获取的所述明文信息调入到所述可信执行环境中进行后续的加密工作。若可信执行环境不为运行状态，则直接由汽车车载控制系统的内置加密系统进行加密。
S3000、根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。
在一实施例中，所述双重加密算法包括高级加密标准算法AES(AdvancedEncryption Standard)和公钥加密算法RSA，RSA加密算法是一种非对称加密算法，其公开密钥密码体制，其工作机理为：加密密钥(即公开密钥)PK是公开信息，而解密密钥(即秘密密钥)SK是需要保密的，加密算法E和解密算法D也都是公开的，虽然解密密钥SK是由公开密钥PK决定的，由于无法计算出大数n的欧拉函数phi(N)，所以不能根据PK计算出SK。为提高保密强度，RSA密钥支持1024，1280，1536，2048位的RSA密钥长度，这就使加密的计算量很大。为减少计算量，在传送信息时，常采用传统加密方法与公开密钥加密方法相结合的方式，即信息采用改进的DES(Data Encryption Standard，数据加密标准)或IDEA(International Data Encryption Algorithm，国际数据加密算法)密钥加密，然后使用RSA密钥加密对话密钥和信息摘要，对方收到信息后，用不同的密钥解密并可核对信息摘要。
而高级加密标准算法AES是一种对称密钥加密算法，对称密码体制的发展趋势将以分组密码为重点，分组密码算法通常由密钥扩展算法和加密(解密)算法两部分组成。密钥扩展算法将b字节用户主密钥扩展成r个子密钥。加密算法由一个密码学上的弱函数f与r个子密钥迭代r次组成。采用对称分组密码体制，密钥的长度最少支持为128、192、256位，分组长度128位，算法易于各种硬件和软件实现。
基于以上两种加密形式，请参阅图4，所述根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中的方法包括：
S3100、通过预设通信协议调用所述双重加密算法；
该加密活动是基于部署在安全模块中的可信执行环境的，在安全模块中也置入多种密钥算法与服务应用，以及安全保护机制，这些信息分别通过设置对应的API(Application Programming Interface，应用程序接口的形式)进行数据调用，通过获取对应的API，即可调用对应的密钥执行对应的加密计算。
在一实施例中，一种加密算法或者安全保护机制对应一个API，不同的API其名称或者编号不同，通过调用不同的API即可获取具体的加密步骤。在一实施例中，预设通信协议包括但不限于通过SPI(Serial Peripheral Interface，串行外设接口)交互方式，SPI是一种同步串行接口技术，是一种高速的，全双工，同步的通信总线，SPI的通信原理为：以主从方式工作，这种模式通常有一个主设备和一个或多个从设备，需要至少4根线，事实上3根也可以(单向传输时)。也是所有基于SPI的设备共有的，它们是SDI(数据输入)、SDO(数据输出)、SCLK(时钟)、CS(片选)。(1)SDO/MOSI–主设备数据输出，从设备数据输入；(2)SDI/MISO–主设备数据输入，从设备数据输出；(3)SCLK–时钟信号，由主设备产生；(4)CS/SS–从设备使能信号，由主设备控制。当有多个从设备的时候，因为每个从设备上都有一个片选引脚接入到主设备机中，当我们的主设备和某个从设备通信时将需要将从设备对应的片选引脚电平拉低或者是拉高。采用该通信协议调用对应的API接口所映射的加密算法进行后续的加密。
S3200、采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息；
高级加密标准算法AES的分组密码有五种工作体制：1.电码本模式ECB(Electronic Codebook Book)；2.密码分组链接模式CBC(Cipher Block Chaining)；3.计算器模式CTR(Counter)；4.密码反馈模式CFB(Cipher FeedBack)；5.输出反馈模式OFB(Output FeedBack)。
具体的，电码本模式ECB这种模式是将整个明文分成若干段相同的小段，然后对每一小段进行加密；密码分组链接模式CBC是先将明文切分成若干小段，然后每一小段与初始块或者上一段的密文段进行异或运算后，再与密钥进行加密；计算器模式CTR有一个自增的算子，这个算子用密钥加密之后的输出和明文异或的结果得到密文，相当于一次一密。这种加密方式简单快速，安全可靠，而且可以并行加密，但是在计算器不能维持很长的情况下，密钥只能使用一次；密码反馈模式CFB,模式类似于CBC，可以将块密码变为自同步的流密码；工作过程亦非常相似，CFB的解密过程几乎就是颠倒的CBC的加密过程；输出反馈模式OFB可以将块密码变成同步的流密码，它产生密钥流的块，然后将其与平文块进行异或，得到密文。与其它流密码一样，密文中一个位的翻转会使平文中同样位置的位也产生翻转，这种特性使得许多错误校正码，例如奇偶校验位，即使在加密前计算而在加密后进行校验也可以得出正确结果。
在一实施例中，首先采用SPI交互调用安全模块中存储的高级加密标准中密码分组连接模式与所述公钥加密算法给明文信息进行加密以生成第一重加密信息。具体的，请参阅图5，所述采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息的方法包括：
S3210、从所述明文信息中随机选取第一预设字节长度的信息作为第一预设信息，并通过所述公钥加密算法对所述第一预设信息进行加密以形成密钥；
S3220、根据所述密钥采用所述高级加密标准中的密码分组连接模式对所述密钥进行加密，以形成第一重加密信息。
在一实施例中，明文信息加密包括固定加密信息和用户指定的加密信息，固定加密信息则为系统随机选取的第一预设字节长度的信息，也就是第一预设信息。在本实施例中，可选择8字节作为预设字节长度，选取8字节的固定加密信息作为第一预设信息进行加密以形成密钥。由于公钥加密算法属于非对称加密算法，其一次能加密的明文长度与密钥长度成正比：
len_in_byte(raw_data)＝len_in_bit(key)/8-11，
其中，en_in_byte(raw_data)为明文长度，len_in_bit(key)为密钥长度，如1024bit的密钥，一次能加密的内容长度为1024/8-11＝117byte，即若采用支持1024位的公钥加密算法RSA，则最多能加密117字节的明文信息。另外，RSA算法本身待加密内容也就是明文长度m必须满足0<m<n，n为密钥长度，也就是说明文长度不能超过密钥长度，否则就出错。在一实施例中，若从明文信息的固定加密信息中选取其中的8字节作为第一预设信息进行加密，得到的密钥应当大于8字节，例如16字节，即第一预设信息机密后形成的密钥为16字节。
当形成了密钥后，采用SPI交互方式再次调用高级加密标准中的密码分组连接模式的加密方法对所述密钥进行加密，在高级加密标准中的密码分组连接模式CBC中，首先将明文分组与前一个密文分组进行异或运算，然后再进行加密，通过此加密方式生成第一重加密信息。
S3300、采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息；
当生成了第一重加密信息，则继续对明文信息进行第二重加密。在一实施例中，请参阅图6，所述采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息的方法包括：
S3310、从所述明文信息中表征信息主体内容的字段中随机选取第二预设字节长度的信息作为第二预设信息；
S3320、将所述第二预设信息与所述第一重加密信息合并生成MD5值；
S3330、采用所述高级加密标准中的电码本模式对所述MD5值加密生成所述第二重加密信息。
在进行第二重加密时，需要通过API调用高级加密标准算法AES，以进行第二次加密。在进行第二次加密中，需要使用第一重加密信息与第二预设信息进行结合，在本实施例中，第二预设信息为明文信息中表征信息内容的字段中选取第二预设字节长度的信息，由于第二预设信息需要和第一重加密信息结合，为了方便二者结合时计算更为方便，优选的方案为使所述第一重加密信息的字节长度与所述第二预设字节长度相同，例如，当第一重加密信息为16字节时，第二预设字节长度也为16字节，确保两种数据字节长度相同以方便后续的处理。
在一实施例中，第一重加密信息与第二预设信息进行结合的方式为合并生成MD5(MD5Message-Digest Algorithm)值，其一种被广泛使用的密码散列函数，可以产生出一个128位(16字节)的散列值(hash value)，在本实施例中，合并的方式将第一重加密信息的数值与第二预设信息的数值相加，以生成MD5值，作为签名数据。
在一实施例中，当生成了MD5值后，再采用所述高级加密标准中的电码本模式ECB进行加密，生成数据完整性校验码的签名数据以组成第二重加密信息。
S3400、将所述第一重加密信息与所述第二重加密信息合并生成密文，并通过预设安全协议将所述密文传输至所述汽车远程服务器中。
当生成了第二重加密信息后，将第二重加密信息与第一重加密信息组合在一起生成密文，通过预设安全协议输送至汽车远程服务器中，其中预设安全协议为在openssl(Open Secure Sockets Layer，开放安全套接层协议)与TLS(Transport Layer Security，安全传输层协议)，通过上述协议，将组合后的密文发送到汽车远程服务器中，汽车远程服务器对上述加密信息进行解密后执行后续的处理，例如数据分析或者指令执行等。
本申请依赖于安全模块的可信执行环境，通过SPI通信方式的接口接入安全模块，在于安全模块SE中赋能具有安全保护加密服务器的API接口以及存储功能，应用预设的AES及RSA的算法实现关键数据及密钥不被窃取，保障用户秘钥存储安全，不被提取及克隆。支持128位的AES秘钥长度，支持1024，1280，1536，2048位的RSA密钥长度，支持RSA的CRT模式，安全模块为独立的密钥保护单元：基于安全模块的硬件安全能力，提供安全可靠的密码服务，供用户访问调用，安全模块SE做为系统的硬件可信根，保障密钥存储安全及运算过程的防侧信道攻击，使用户的安全认证流程变得安全而简单。
第二方面，本申请公开一种汽车信息安全存储装置，请参阅图7，包括：
获取模块1000：被配置为执行获取待加密的明文信息，其中所述明文信息为汽车车载控制系统中欲发送至汽车远程服务器中的通信信息；
第一调用模块2000：被配置为执行将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；
加密模块3000：被配置为执行根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。
可选的，所述调用模块包括：
识别模块：被配置为执行识别所述可信执行环境是否运行；
执行模块：被配置为执行当所述可信执行环境为运行状态，将获取的所述明文信息调入所述可信执行环境。
可选的，所述双重加密算法包括高级加密标准算法和公钥加密算法。
可选的，所述加密模块包括：
第二调用模块：被配置为执行通过预设通信协议调用所述双重加密算法；
第一重加密模块：被配置为执行采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息；
第二重加密模块：被配置为执行采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息；
合并发送模块：被配置为执行将所述第一重加密信息与所述第二重加密信息合并生成密文，并通过预设安全协议将所述密文传输至所述汽车远程服务器中。
可选的，第一重加密模块包括：
密钥形成模块：被配置为执行从所述明文信息中随机选取第一预设字节长度的信息作为第一预设信息，并通过所述公钥加密算法对所述第一预设信息进行加密以形成密钥；
第一加密子模块：被配置为执行根据所述密钥采用所述高级加密标准中的密码分组连接模式对所述密钥进行加密，以形成第一重加密信息。
可选的，所述第二重加密模块包括：
选取模块：被配置为执行从所述明文信息中表征信息主体内容的字段中随机选取第二预设字节长度的信息作为第二预设信息；
MD5合并模块：被配置为执行将所述第二预设信息与所述第一重加密信息合并生成MD5值；
第二加密子模块：采用所述高级加密标准中的电码本模式对所述MD5值加密生成所述第二重加密信息。
可选的，所述第一重加密信息的字节长度与所述第二预设字节长度相同。
本申请公开一种电子设备，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为执行上述任意一项所述的汽车信息安全存储方法的步骤。
图8是根据一示例性实施例示出的一种存储汽车信息安全存储方法的非临时性计算机可读存储介质1900的框图。例如，存储介质1900可以被提供为一服务器。参照图8，存储介质1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述方法。
存储介质1900还可以包括一个电源组件1926被配置为执行存储介质1900的电源管理，一个有线或无线网络接口1950被配置为将存储介质1900连接到网络，和一个输入输出(I/O)接口1958。存储介质1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。
应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。
Claims (10)
1.一种汽车信息安全存储方法，其特征在于，包括：
获取待加密的明文信息，其中，所述明文信息为汽车车载控制系统发送至汽车远程服务器中的通信信息；
将所述明文信息调入可信执行环境中，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法，所述安全模块为独立于所述汽车车载控制系统的外置硬件模块；
根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。
2.根据权利要求1所述的汽车信息安全存储方法，其特征在于，所述将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限的方法包括：
识别所述可信执行环境是否运行；
当所述可信执行环境为运行状态，将获取的所述明文信息调入所述可信执行环境。
3.根据权利要求1所述的汽车信息安全存储方法，其特征在于，所述双重加密算法包括高级加密标准算法和公钥加密算法。
4.根据权利要求3所述的汽车信息安全存储方法，其特征在于，所述根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中的方法包括：
通过预设通信协议调用所述双重加密算法；
采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息；
采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息；
将所述第一重加密信息与所述第二重加密信息合并生成密文，并通过预设安全协议将所述密文传输至所述汽车远程服务器中。
5.根据权利要求4所述的汽车信息安全存储方法，其特征在于，所述采用高级加密标准中的密码分组连接模式与所述公钥加密算法给所述明文信息进行加密以生成第一重加密信息的方法包括：
从所述明文信息中随机选取第一预设字节长度的信息作为第一预设信息，并通过所述公钥加密算法对所述第一预设信息进行加密以形成密钥；
根据所述密钥采用所述高级加密标准中的密码分组连接模式对所述密匙进行加密，以形成第一重加密信息。
6.根据权利要求5所述的汽车信息安全存储方法，其特征在于，所述采用高级加密标准中的电码本模式对所述明文信息进行加密以形成第二重加密信息的方法包括：
从所述明文信息中表征信息主体内容的字段中随机选取第二预设字节长度的信息作为第二预设信息；
将所述第二预设信息与所述第一重加密信息合并生成MD5值；
采用所述高级加密标准中的电码本模式对所述MD5值加密生成所述第二重加密信息。
7.根据权利要求6所述的汽车信息安全存储方法，其特征在于，所述第一重加密信息的字节长度与所述第二预设字节长度相同。
8.一种汽车信息安全存储装置，其特征在于，包括：
获取模块：被配置为执行获取待加密的明文信息，其中所述明文信息为汽车车载控制系统中欲发送至汽车远程服务器中的通信信息；
第一调用模块：被配置为执行将所述明文信息调入可信执行环境中以隔离汽车车载控制系统的权限，其中，所述可信执行环境部署在安全模块中，所述安全模块中嵌入了双重加密算法；
加密模块：被配置为执行根据所述双重加密算法对所述明文进行双重加密形成密文发送至汽车远程服务器中。
9.一种电子设备，其特征在于，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为执行上述权利要求1-7任意一项所述的汽车信息安全存储方法的步骤。
10.一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种汽车信息安全存储方法，所述方法包括上述权利要求1-7任意一项所述的汽车信息安全存储方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910969138.5A CN112653719A (zh) | 2019-10-12 | 2019-10-12 | 汽车信息安全存储方法、装置、电子设备和存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910969138.5A CN112653719A (zh) | 2019-10-12 | 2019-10-12 | 汽车信息安全存储方法、装置、电子设备和存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN112653719A true CN112653719A (zh) | 2021-04-13 |
Family
ID=75342951
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910969138.5A Pending CN112653719A (zh) | 2019-10-12 | 2019-10-12 | 汽车信息安全存储方法、装置、电子设备和存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112653719A (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113390499A (zh) * | 2021-05-21 | 2021-09-14 | 山东金钟科技集团股份有限公司 | 数字称重传感器防作弊方法、传感器、设备及存储介质 |
| CN113923017A (zh) * | 2021-10-08 | 2022-01-11 | 安徽江淮汽车集团股份有限公司 | 基于双重加密的车辆关键信息传输方法 |
| CN114449512A (zh) * | 2021-12-30 | 2022-05-06 | 武汉中海庭数据技术有限公司 | 一种车端安全通信方法及装置 |
| CN115002168A (zh) * | 2022-07-29 | 2022-09-02 | 宁波均联智行科技股份有限公司 | 一种车辆远程控制的安全检测方法及车载系统 |
| CN115277788A (zh) * | 2022-08-23 | 2022-11-01 | 石家庄开发区天远科技有限公司 | 工程车远程控制系统与方法 |
| CN115361230A (zh) * | 2022-10-18 | 2022-11-18 | 江苏智能无人装备产业创新中心有限公司 | 一种车载以太网的车内安全信息通信方法、系统及介质 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105450645A (zh) * | 2015-12-01 | 2016-03-30 | 上海汽车集团股份有限公司 | 车载自动诊断系统数据传输方法 |
| KR20160101635A (ko) * | 2015-02-17 | 2016-08-25 | 삼성전자주식회사 | 보안 회로를 통한 데이터의 저장 및 이용 |
| CN106464488A (zh) * | 2015-08-28 | 2017-02-22 | 华为技术有限公司 | 信息传输方法及移动设备 |
| CN107004091A (zh) * | 2014-09-26 | 2017-08-01 | 英特尔公司 | 安全地交换车辆传感器信息 |
| CN108418892A (zh) * | 2018-03-20 | 2018-08-17 | 苏州天瞳威视电子科技有限公司 | 一种车辆及环境感知数据处理和存储的方法及装置 |
| CN109005184A (zh) * | 2018-08-17 | 2018-12-14 | 上海小蚁科技有限公司 | 文件加密方法及装置、存储介质、终端 |
-
2019
- 2019-10-12 CN CN201910969138.5A patent/CN112653719A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107004091A (zh) * | 2014-09-26 | 2017-08-01 | 英特尔公司 | 安全地交换车辆传感器信息 |
| US20170244565A1 (en) * | 2014-09-26 | 2017-08-24 | Intel Corporation | Securely exchanging vehicular sensor information |
| KR20160101635A (ko) * | 2015-02-17 | 2016-08-25 | 삼성전자주식회사 | 보안 회로를 통한 데이터의 저장 및 이용 |
| CN106464488A (zh) * | 2015-08-28 | 2017-02-22 | 华为技术有限公司 | 信息传输方法及移动设备 |
| CN105450645A (zh) * | 2015-12-01 | 2016-03-30 | 上海汽车集团股份有限公司 | 车载自动诊断系统数据传输方法 |
| CN108418892A (zh) * | 2018-03-20 | 2018-08-17 | 苏州天瞳威视电子科技有限公司 | 一种车辆及环境感知数据处理和存储的方法及装置 |
| CN109005184A (zh) * | 2018-08-17 | 2018-12-14 | 上海小蚁科技有限公司 | 文件加密方法及装置、存储介质、终端 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113390499A (zh) * | 2021-05-21 | 2021-09-14 | 山东金钟科技集团股份有限公司 | 数字称重传感器防作弊方法、传感器、设备及存储介质 |
| CN113390499B (zh) * | 2021-05-21 | 2023-09-08 | 山东金钟科技集团股份有限公司 | 数字称重传感器防作弊方法、传感器、设备及存储介质 |
| CN113923017A (zh) * | 2021-10-08 | 2022-01-11 | 安徽江淮汽车集团股份有限公司 | 基于双重加密的车辆关键信息传输方法 |
| CN114449512A (zh) * | 2021-12-30 | 2022-05-06 | 武汉中海庭数据技术有限公司 | 一种车端安全通信方法及装置 |
| CN115002168A (zh) * | 2022-07-29 | 2022-09-02 | 宁波均联智行科技股份有限公司 | 一种车辆远程控制的安全检测方法及车载系统 |
| CN115277788A (zh) * | 2022-08-23 | 2022-11-01 | 石家庄开发区天远科技有限公司 | 工程车远程控制系统与方法 |
| CN115277788B (zh) * | 2022-08-23 | 2024-04-26 | 石家庄开发区天远科技有限公司 | 工程车远程控制系统与方法 |
| CN115361230A (zh) * | 2022-10-18 | 2022-11-18 | 江苏智能无人装备产业创新中心有限公司 | 一种车载以太网的车内安全信息通信方法、系统及介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN112653719A (zh) | 汽车信息安全存储方法、装置、电子设备和存储介质 | |
| US20200372503A1 (en) | Transaction messaging | |
| CN108566381A (zh) | 一种安全升级方法、装置、服务器、设备和介质 | |
| CN105072125B (zh) | 一种http通信系统及方法 | |
| US8250356B2 (en) | Method to construct a high-assurance IPSec gateway using an unmodified commercial implementation | |
| CN110889696A (zh) | 一种基于sgx技术的联盟区块链秘钥存储方法、装置、设备及介质 | |
| CN102377566A (zh) | 一种电表数据的安全处理装置及系统 | |
| CN113114654B (zh) | 一种终端设备接入安全认证方法、装置及系统 | |
| CN113849847B (zh) | 用于对敏感数据进行加密和解密的方法、设备和介质 | |
| CN109309566B (zh) | 一种认证方法、装置、系统、设备及存储介质 | |
| CN108134671A (zh) | 一种基于量子真随机数的透明加密系统及其加解密方法 | |
| CN106788991A (zh) | 一种数据传输的方法及装置 | |
| CN104239808A (zh) | 数据加密传输方法及装置 | |
| CN109005184A (zh) | 文件加密方法及装置、存储介质、终端 | |
| CN113726733B (zh) | 一种基于可信执行环境的加密智能合约隐私保护方法 | |
| CN109510702A (zh) | 一种基于计算机特征码的密钥存储及使用的方法 | |
| CN105262759A (zh) | 一种加密通信的方法和系统 | |
| KR101329789B1 (ko) | 모바일 디바이스의 데이터베이스 암호화 방법 | |
| CN113158218B (zh) | 数据加密方法、装置及数据解密方法、装置 | |
| CN105282239A (zh) | 一种基于网络服务Web Service的加密方法和系统 | |
| CN109936448A (zh) | 一种数据传输方法及装置 | |
| CN108701195B (zh) | 一种数据安全保护方法及装置 | |
| CN112333699B (zh) | 一种物联网通信协议加密方法、设备及存储介质 | |
| CN114285557A (zh) | 通信加密方法、系统和装置 | |
| KR100957566B1 (ko) | 데이터 이중 암호화 장치 및 그 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information |
Address after: 518000, 3rd Floor, Building A2, Nanshan Zhiyuan, No. 1001 Xueyuan Avenue, Changyuan Community, Taoyuan Street, Nanshan District, Shenzhen, Guangdong Province Applicant after: Shenzhen 3600 Smart Life Technology Co.,Ltd. Address before: 518000 Room 201, building A, No. 1, Qian Wan Road, Qianhai Shenzhen Hong Kong cooperation zone, Shenzhen, Guangdong (Shenzhen Qianhai business secretary Co., Ltd.) Applicant before: SHENZHEN QIHU INTELLIGENT TECHNOLOGY CO.,LTD. |
|
| CB02 | Change of applicant information | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20231207 Address after: Building 3, No.10 Jiuxianqiao Road, Chaoyang District, Beijing, 100016, 15th Floor, 17th Floor, 1739 Applicant after: Anxinxing (Beijing) Technology Co.,Ltd. Address before: 518000, 3rd Floor, Building A2, Nanshan Zhiyuan, No. 1001 Xueyuan Avenue, Changyuan Community, Taoyuan Street, Nanshan District, Shenzhen, Guangdong Province Applicant before: Shenzhen 3600 Smart Life Technology Co.,Ltd. |
|
| TA01 | Transfer of patent application right |