(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211049216.8 (22)申请日 2022.08.30 (71)申请人 重庆长安汽车股份有限公司 地址 400023 重庆市江北区建新 东路260号 (72)发明人 彭海德　汪向阳　谭成宇　 (74)专利代理 机构 上海光华专利事务所(普通 合伙) 31219 专利代理师 唐勇 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/12(2022.01) (54)发明名称 一种双重加密的车辆控制器密钥灌装 方法、 系统和设备 (57)摘要 本发明提供一种双重加密的车辆控制器密 钥灌装方法、 系统和设备， 通过主密钥、 公钥、 私 钥对第一数据明文进行多次加密， 并通过主密 钥、 通信密钥、 公钥、 私钥对第二数据明文进行多 次加密； 然后将多次加密得到的第二数据密文、 第四数据密文发送至车辆控制器中， 车辆控制器 对第二数据密文、 第四数据密文解密后再通过对 第一数据明文、 第二数据明文进行匹配， 以验证 主密钥和通信密钥， 确定主密钥和通信密钥无误 后， 再将主密钥和通信密钥灌装至车辆控制器 中， 本发明由于先将通信密钥加密， 最后通过验 证后的主密钥对密钥数据密文进行解密后得到 通信密钥， 全程对通信密钥进行加密， 避免了密 钥在灌装过程中容 易泄露的问题。 权利要求书3页 说明书9页 附图4页 CN 115426160 A 2022.12.02 CN 115426160 A 1.一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 用于将密钥灌装至车辆控 制器中， 所述方法包括： 获取主密钥、 公钥、 私钥、 第一数据明文、 第二数据明文、 通信密钥， 所述主密钥与车辆 一一对应， 所述公钥和所述私钥预 先设置于所述车辆控制器内； 根据所述主密钥对所述第 一数据明文进行加密， 得到第 一数据密文， 并根据所述公钥、 所述私钥对所述第一数据密文进行多次加密， 得到第二数据密文； 根据所述主密钥对所述 通信密钥进 行加密， 获得密钥数据密 文； 根据所述通信密钥对 所述第二数据明文进 行加密， 获得第三数据密文； 根据所述公钥、 所述私钥对所述第三数据密文、 第二数据明文、 所述密 钥数据密文 进行多次加密， 获得第四数据密文； 将所述第二数据密文发送至所述车辆控制器中； 并将所述第四数据密文发送至预设的 检测系统中； 使所述车辆控制器根据所述公钥、 所述私钥对所述第二数据密文进行解密， 得到第一 数据密文、 主密钥， 使 所述车辆控制器根据所述主密钥对所述第一数据密 文进行解密， 得到 第一数据明文； 并使 所述检测系统根据所述 公钥、 所述私钥对 所述第四数据密 文进行解密， 得到第三数据密文、 第二数据明文、 密钥数据密文； 将解密得到的第一数据密文、 解密得到的第一数据明文进行匹配； 并将解密得到的第 三数据密文、 解密得到的第二数据明文 进行匹配； 在解密得到的第一数据密文、 解密得到的第一数据明文匹配的情况下， 将所述主密钥 灌装至所述车辆控制器中； 并在解密得到的第三数据密 文与解密得到的第二数据明文匹配 的情况下， 将所述第三数据密文、 第二数据明文、 密钥数据密文 灌装至所述控制器中； 使所述控制器通过所述主密钥对所述密钥数据密文进行解密， 得到所述通信密钥， 并 根据所述 通信密钥对所述主密钥进行替换， 完成密钥灌装。 2.根据权利要求1所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 根据 所述公钥、 所述私钥对所述第一数据密文 进行多次加密， 获第二数据密文， 包括： 根据所述私钥对所述主密钥、 所述第 一数据明文、 所述第 一数据密文进行加密， 生成第 一中间数据密文； 根据所述公钥对所述第一中间数据密文 进行加密， 生成第一数据密文。 3.根据权利要求1所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 根据 所述公钥、 所述私钥对所述第三数据密文、 第二数据明文、 所述密钥数据密文进行多次加 密， 获得第四数据密文， 包括： 根据所述私钥对所述密钥数据密文、 所述第二数据明文、 所述第三数据密文进行加密， 得到第二中间数据密文； 根据所述公钥对所述第二中间数据密文 进行加密， 得到第四数据密文。 4.根据权利要求2所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 使所 述车辆控制器根据所述 公钥、 所述私钥对所述第二数据密 文进行解密， 得到第一数据密 文、 主密钥， 包括： 使所述车辆控制器根据私钥对第二数据密文 进行解密， 得到所述第一中间数据密文； 使所述车辆控制器根据公钥对所述第一中间数据密文进行解密， 得到主密钥、 第一数 据明文、 第一数据密文。权　利　要　求　书 1/3 页 2 CN 115426160 A 25.根据权利要求3所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 使所 述检测系统根据所述公钥、 所述私钥对 所述第四数据密 文进行解密， 得到第三数据密 文、 第 二数据明文、 密钥数据密文， 包括： 使所述检测系统根据 所述私钥对所述第四数据密文进行解密， 得到所述第 二中间数据 密文； 使所述检测系统根据所述公钥对所述第二中间数据密文进行解密， 得到第三数据密 文、 第二数据明文、 密钥数据密文。 6.根据权利要求1所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 根据 所述主密钥对所述第一数据明文 进行加密， 包括： 获取第一证书， 所述第一证书通过 所述车辆控制器生成； 通过预设的 电检系统对所述第一证书进行验证， 并在所述证书通过验证时， 根据所述 主密钥对所述第一数据明文 进行加密。 7.根据权利要求1所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 根据 所述主密钥对所述 通信密钥进行加密， 包括： 获取第二证书， 所述第二证书通过 所述检测系统生成； 对所述第二证书进行验证， 并在所述证书通过验证时， 根据所述主密钥对所述通信密 钥进行加密。 8.根据权利要求1所述的一种双重加密的车辆控制器密钥灌装方法， 其特征在于， 完成 密钥灌装之后， 还 包括： 获取车辆识别码； 将所述车辆识别码与 所述密钥数据密文进行关联， 并存储所述车辆识别码与 所述密钥 数据密文的关联关系。 9.一种双重加密的车辆控制器密钥灌装系统， 其特 征在于， 所述系统包括： 采集模块， 用于获取主密钥、 公钥、 私钥、 第一数据明文、 第二数据明文、 通信密钥， 所述 主密钥与车辆一 一对应， 所述公钥和所述私钥预 先设置于所述车辆控制器内； 加密模块， 用于根据 所述主密钥对所述第一数据明文进行加密， 得到第 一数据密文， 并 根据所述公钥、 所述私钥对所述第一数据密 文进行多次加密， 获第二数据密 文； 根据所述主 密钥对所述通信密钥进行加密， 获得密钥数据密文； 根据所述通信密钥对所述第二数据明 文进行加密， 获得第三数据密文； 根据所述公钥、 所述私钥对所述第三数据密文、 第二数据 明文、 所述密钥数据密文 进行多次加密， 获得第四数据密文； 发送模块， 用于将所述第二数据密文发送至所述车辆控制器中； 并将所述第 四数据密 文发送至预设的检测系统中； 解密模块， 用于使所述车辆控制器根据所述公钥、 所述私钥对所述第二数据密文进行 解密， 得到第一数据密 文、 主密钥， 使 所述车辆控制器根据所述主密钥对所述第一数据密 文 进行解密， 得到第一数据明文； 并使 所述检测系统根据所述 公钥、 所述私钥对所述第四数据 密文进行解密， 得到第三数据密文、 第二数据明文、 密钥数据密文； 匹配模块， 用于将所述第 一数据密文、 所述第 一数据明文进行匹配； 并将所述第 三数据 密文、 所述第二数据明文 进行匹配； 灌装模块， 用于在所述第 一数据密文、 第一数据明文匹配的情况下， 将所述主密钥灌装权　利　要　求　书 2/3 页 3 CN 115426160 A 3