车辆OBD接口的认证方法、装置、电子设备及存储介质制造方法及图纸

本申请公开了车辆OBD接口的认证方法、装置、电子设备及存储介质，涉及数据处理技术领域。具体实现方案为：根据诊断设备发送的第一通信请求，生成第一响应数据；所述第一响应数据是通过对第一通信密码加密得到的；将所述第一响应数据发送给所述诊断设备，以使得所述诊断设备从云端获取到第二通信密码；所述第二通信密码是通过对所述第一响应数据进行解密得到的；接收诊断设备发送的第二通信密码；对所述第二通信密码进行验证；若所述第二通信密码进行验证通过，则通过OBD接口建立所述诊断设备与总线之间的通讯。从而可以增加OBD接口密钥破解的难度，提高车载数据的安全。

Certification method, device, electronic equipment and storage medium of vehicle OBD interface

【技术实现步骤摘要】
车辆OBD接口的认证方法、装置、电子设备及存储介质
本申请涉及数据处理领域中的数据安全技术，尤其涉及一种车辆OBD接口的认证方法、装置、电子设备及存储介质。
技术介绍
汽车的车载诊断系统(On-BoardDiagnostic，OBD)接口可以连接车内控制器局域网络(ControllerAreaNetwork，CAN)总线。OBD接口的设计初衷是用来做车辆的故障诊断。通过OBD接口读取汽车的故障码，从而快速定位汽车的故障。OBD接口作为CAN总线上的一个节点，能够监听总线上的信息。因此，为了避免总线信息泄露，维护车辆行驶安全。目前，会在本地端完成OBD接口的认证，只有OBD接口通过认证之后，才可以连接车载系统。但是，上述OBD接口的认证方法的密钥是固定的，容易被攻破，从而造成车辆总线上信息的泄露，影响车载系统安全。
技术实现思路
本申请提供一种车辆OBD接口的认证方法、装置、电子设备及存储介质，可以增加OBD接口密钥破解的难度，提高车载数据的安全。第一方面，本申请实施例提供一种车辆OBD接口的认证方法，包括：根据诊断设备发送的第一通信请求，生成第一响应数据；所述第一响应数据是通过对第一通信密码加密得到的；将所述第一响应数据发送给所述诊断设备，以使得所述诊断设备从云端获取到第二通信密码；所述第二通信密码是通过对所述第一响应数据进行解密得到的；接收诊断设备发送的第二通信密码；对所述第二通信密码进行验证；若所述第二通信密码进行验证通过，则通过OBD接口建立所述诊断设备与总线之间的通讯。本实施例中，可以通过密码生成器来实现。具体地，密码生成器根据诊断设备发送的第一通信请求，生成第一响应数据；然后将所述第一响应数据发送给诊断设备，以使得诊断设备从云端获取到第二通信密码；接收诊断设备发送的第二通信密码；对第二通信密码进行验证；若所述第二通信密码进行验证通过，则通过OBD接口建立所述诊断设备与总线之间的通讯。由于密码生成器生成的密码是根据诊断设备的通信请求随机生成的通信密码，在发送给诊断设备之前进行了加密处理，因此可以增加OBD接口密钥破解的难度，提高车载数据的安全。在一种可能的设计中，根据诊断设备发送的第一通信请求，生成第一响应数据，包括：接收诊断设备发送的第一通信请求；根据所述第一通信请求，生成第一通信密码；通过公钥对所述第一通信密码进行加密，得到第一响应数据。本实施例中，可以通过公钥对第一通信密码进行加密处理，避免在传输过程中发送密码泄露。在一种可能的设计中，在将所述第一响应数据发送给所述诊断设备之后，还包括：将所述第一通信密码通过HASH算法转换成第一HASH值后保存在内存中。本实施例中，将生成我的第一通信密码通过HASH算法转换成第一HASH值后保存在内存中，从而方便后续对第二通信密码进行验证。在一种可能的设计中，对所述第二通信密码进行验证，包括：通过HASH算法将所述第二通信密码转换为第二HASH值；若所述第二HASH值与内存中存储的第一HASH值相同，则验证通过；若所述第二HASH值与内存中存储的第一HASH值不相同，则验证失败。本实施例中，通过比对两次密码的HASH值，确定第二通信密码是否与第一通信密码相同，若HASH值相同，则验证通过，从而可以实现对诊断设备的密码验证，提高数据的安全性。在一种可能的设计中，还包括：若所述第二通信密码进行验证失败，则向所述诊断设备发送密码验证失败提醒。本实施例中，还可以在密码验证失败时，向诊断设备发出提醒，已告知诊断设备重新获取密码。在一种可能的设计中，在对所述第二通信密码进行验证之前，还包括：判断所述第二通信密码的接收时间是否在有效时间范围内；若不在有效时间范围内，则确定所述第二通信密码无效。本实施例中，通过设置第二通信密码的有效时间，来提高密码破解的难度。若超出有效范围，则第二通信密码无效。第二方面，本申请实施例提供一种车辆OBD接口的认证方法，包括：在通过OBD接口连接车载系统时，向密码生成器发送第一通信请求；接收所述密码生成器发送的第一响应数据；所述第一响应数据是根据所述密码生成器生成的第一通信密码加密得到的数据；将所述第一响应数据和设备信息发送给云端；接收所述云端发送的第二通信密码，所述第二通信密码是通过对所述第一响应数据进行解密得到的；将所述第二通信密码发送给所述密码生成器；以使得所述密码生成器基于所述第一通信密码对所第二通信密码进行验证。本实施例中，在诊断设备通过OBD接口连接车载系统时，向密码生成器发送第一通信请求接收所述密码生成器发送的第一响应数据；第一响应数据是根据密码生成器生成的第一通信密码加密得到的数据；将第一响应数据和设备信息发送给云端；接收云端发送的第二通信密码，第二通信密码是通过对第一响应数据进行解密得到的；将第二通信密码发送给密码生成器；以使得密码生成器基于所述第一通信密码对所第二通信密码进行验证。从而可以增加OBD接口密钥破解的难度，提高车载数据的安全。第三方面，本申请实施例提供一种车辆OBD接口的认证方法，包括：接收诊断设备发送的第一响应数据和设备信息；根据所述设备信息，验证所述诊断设备的许可证是否有效；若所述许可证有效，则通过密码生成器的私钥对所述第一响应数据进行解密，得到第二通信密码；将所述第二通信密码发送给所述诊断设备。本实施例中，云端服务器可以接收诊断设备发送的第一响应数据和设备信息；根据设备信息，验证诊断设备的许可证是否有效；若许可证有效，则通过密码生成器的私钥对所述第一响应数据进行解密，得到第二通信密码；将所述第二通信密码发送给所述诊断设备。通过增加云端与诊断设备之间的认证机制，来进一步提高OBD接口密钥破解的难度，提高车载数据的安全。第四方面，本申请提供一种车辆OBD接口的认证装置，包括：处理模块，用于根据诊断设备发送的第一通信请求，生成第一响应数据；所述第一响应数据是通过对第一通信密码加密得到的；发送模块，用于将所述第一响应数据发送给所述诊断设备，以使得所述诊断设备从云端获取到第二通信密码；所述第二通信密码是通过对所述第一响应数据进行解密得到的；接收模块，用于接收诊断设备发送的第二通信密码；验证模块，用于对所述第二通信密码进行验证；通信模块，用于在所述第二通信密码进行验证通过时，通过OBD接口建立所述诊断设备与总线之间的通讯。在一种可能的设计中，所述处理模块，具体用于：接收诊断设备发送的第一通信请求；根据所述第一通信请求，生成第一通信密码；通过公钥对所述第一通信密码进行加密，得到第一响应数据。在一种可能的设计中，所述处理模块，还用于：将所述第一通信密码通过HASH算法转换成第一HASH值后保存在内存中。在一种可能本文档来自技高网...

【技术保护点】
1.一种车辆OBD接口的认证方法，其特征在于，包括：/n根据诊断设备发送的第一通信请求，生成第一响应数据；所述第一响应数据是通过对第一通信密码加密得到的；/n将所述第一响应数据发送给所述诊断设备，以使得所述诊断设备从云端获取到第二通信密码；所述第二通信密码是通过对所述第一响应数据进行解密得到的；/n接收诊断设备发送的第二通信密码；/n对所述第二通信密码进行验证；/n若所述第二通信密码进行验证通过，则通过OBD接口建立所述诊断设备与总线之间的通讯。/n

【技术特征摘要】
1.一种车辆OBD接口的认证方法，其特征在于，包括：
根据诊断设备发送的第一通信请求，生成第一响应数据；所述第一响应数据是通过对第一通信密码加密得到的；
将所述第一响应数据发送给所述诊断设备，以使得所述诊断设备从云端获取到第二通信密码；所述第二通信密码是通过对所述第一响应数据进行解密得到的；
接收诊断设备发送的第二通信密码；
对所述第二通信密码进行验证；
若所述第二通信密码进行验证通过，则通过OBD接口建立所述诊断设备与总线之间的通讯。


2.根据权利要求1所述的方法，其特征在于，根据诊断设备发送的第一通信请求，生成第一响应数据，包括：
接收诊断设备发送的第一通信请求；
根据所述第一通信请求，生成第一通信密码；
通过公钥对所述第一通信密码进行加密，得到第一响应数据。


3.根据权利要求1所述的方法，其特征在于，在将所述第一响应数据发送给所述诊断设备之后，还包括：
将所述第一通信密码通过HASH算法转换成第一HASH值后保存在内存中。


4.根据权利要求3所述的方法，其特征在于，对所述第二通信密码进行验证，包括：
通过HASH算法将所述第二通信密码转换为第二HASH值；
若所述第二HASH值与内存中存储的第一HASH值相同，则验证通过；
若所述第二HASH值与内存中存储的第一HASH值不相同，则验证失败。


5.根据权利要求1所述的方法，其特征在于，还包括：
若所述第二通信密码进行验证失败，则向所述诊断设备发送密码验证失败提醒。


6.根据权利要求1-5中任一项所述的方法，其特征在于，在对所述第二通信密码进行验证之前，还包括：
判断所述第二通信密码的接收时间是否在有效时间范围内；
若不在有效时间范围内，则确定所述第二通信密码无效。


7.一种车辆OBD接口的认证方法，其特征在于，包括：
在通过OBD接口连接车载系统时，向密码生成器发送第一通信请求；
接收所述密码生成器发送的第一响应数据；所述第一响应数据是根据所述密码生成器生成的第一通信密码加密得到的数据；
将所述第一响应数据和设备信息发送给云端；
接收所述云端发送的第二通信密码，所述第二通信密码是通过对所述第一响应数据进行解密得到的；
将所述第二通信密码发送给所述密码生成器；以使得所述密码生成器基于所述第一通信密码对所第二通信密码进行验证。


8.一种车辆OBD接口的认证方法，其特征在于，包括：
接收诊断设备发送的第一响应数据和设备信息；
根据所述设备信息，验证所述诊断设备的许可证是否有效；
若所述许可证有效，则通过密码生成器的私钥对所述第...

【专利技术属性】
技术研发人员：崔志阳，曹亮，
申请(专利权)人：百度在线网络技术北京有限公司，
类型：发明
国别省市：北京;11