【技术实现步骤摘要】
本专利技术涉及车载设备数据传输，尤其涉及一种车载设备数据传输的安全认证系统及方法。
技术介绍
1、车载设备数据远程安全传输的认证机制是确保通信双方身份真实性和数据完整性的关键步骤。以下是车载设备数据远程安全传输认证机制的现有技术：
2、1. 公钥基础设施（pki）与数字证书：pki体系通过数字证书为通信双方提供身份认证。在车载设备数据远程传输中，车辆和远程服务器都会拥有由可信第三方（如证书颁发机构）颁发的数字证书。这些证书包含公钥、证书持有者信息、颁发机构信息等，并通过私钥进行签名，以确保其真实性和完整性。通信双方在建立连接时，会交换数字证书，并使用公钥对证书进行验证。如果验证成功，则确认对方的身份是真实的，可以进行后续的数据传输。
3、2. https tls/ssl握手协议：tls/ssl协议提供了在开放网络中进行安全通信的能力。在车载设备数据远程传输中，tls/ssl握手协议用于在车辆和远程服务器之间建立加密的通信通道。握手过程中，双方会交换证书、密钥等信息，并协商出一个会话密钥，用于后续的数据加密和解密。这个过程确保了通信的机密性、完整性和真实性。
4、3. 动态令牌认证：动态令牌认证是一种基于时间或事件的认证机制。在车载设备数据远程传输中，车辆或远程服务器可以生成一个包含时间戳、随机数等信息的动态令牌，并将其与请求一起发送给对方。接收方在收到请求后，会验证令牌的有效性（如检查时间戳是否过期、随机数是否匹配等），以确认请求的真实性。如果验证成功，则允许进行后续的数据传输。
6、公钥基础设施（pki）与数字证书认证存在一些潜在的缺点：
7、1. 依赖第三方信任：pki系统依赖于第三方证书颁发机构（ca）来颁发和管理数字证书。然而，如果ca本身存在安全问题或遭受攻击，那么它所颁发的所有证书都将失去信任。此外，ca可能会滥用其权力，颁发不安全的证书或拒绝颁发合法的证书，这也会对pki系统的安全性造成威胁。
8、2. 密钥管理的困难：在pki系统中，私钥的安全性至关重要。然而，私钥的丢失、泄露或被盗用都可能导致严重的安全问题。此外，私钥的管理和分发也需要谨慎处理，以确保只有授权的用户才能访问和使用私钥。
9、tls/ssl握手协议存在的缺点：
10、1. https使用tls/ssl协议来加密其通信内容。https的握手过程是一个重要的安全步骤，用于在客户端和服务器之间建立安全的连接。这个过程包括身份验证、加密算法协商和密钥交换等。因此，在建立一个新的https连接时，需要进行握手和密钥交换，这样就大大影响了传输的效率。
11、动态令牌认证，作为一种基于时间或事件的认证机制，虽然为安全性提供了强有力的保障，但同样存在一些缺点：
12、1. 同步问题：动态令牌通常与时间或事件绑定，这就要求客户端（如用户设备）和服务器之间的时间必须保持同步。当时间误差超过一定范围时，可能导致令牌失效，影响用户体验和服务的可用性。
13、2. 依赖硬件设备：动态令牌通常需要用户拥有一个特定的硬件设备，这增加了用户的负担。
技术实现思路
1、针对上述技术问题，本专利技术提供了一种车载设备数据传输的安全认证系统及方法。
2、本专利技术是采用以下技术方案实现的：一种车载设备数据传输的安全认证系统，包括身份认证模块、数据加密模块、数据完整性校验模块、访问控制模块和日志审计模块，其中，
3、身份认证模块，用以使用公钥基础设施体系，为车载设备和远程数据中心颁发数字证书，实现身份认证；
4、数据加密模块，用以使用安全套接字层或传输层安全性协议，对传输的数据进行加密，确保数据的保密性；
5、数据完整性校验模块，用以在数据传输过程中，使用哈希函数对数据进行摘要计算，生成数据指纹；
6、访问控制模块，用以在远程数据中心实施严格的访问控制策略，限制对车辆数据的访问权限；
7、日志审计模块，用以在车载设备和远程数据中心部署日志审计系统，记录所有与安全认证相关的操作和行为。
8、进一步的，所述身份认证模块在车载设备和远程数据中心在建立连接时，相互交换数字证书，验证对方身份，并使用数字签名技术，确保传输过程中身份信息的真实性。
9、进一步的，所述数据加密模块采用对称加密算法和非对称加密算法相结合的方式，提高加密效率和安全性，并定期更换加密密钥，防止密钥泄露导致的安全风险。
10、进一步的，所述数据完整性校验模块将数据指纹与原始数据一起传输，接收方在收到数据后重新计算数据指纹，并与接收到的数据指纹进行比对，确保数据在传输过程中未被篡改。
11、进一步的，所述访问控制模块采用基于角色的访问控制策略，确保只有授权的用户或系统才能访问车辆数据，并定期对访问控制策略进行审查和更新，以应对潜在的安全风险。
12、进一步的，所述日志审计模块定期对日志进行审计和分析，发现潜在的安全隐患和攻击行为，并保留日志信息以备查证和追溯，为安全事件调查提供有力支持。
13、一种车载设备数据传输的安全认证方法，基于上述所述的一种车载设备数据传输的安全认证系统实现，包括如下步骤：
14、s1：证书申请及更换；
15、s2：车载设备与业务平台认证；
16、s3：车载设备间通信认证。
17、进一步的，步骤s1包括如下子步骤：
18、s11：车载设备调用auth_sdk通过预制根证书和预制证书向ca管理中心发起tls连接；
19、s12：auth_sdk生成用户私钥和证书请求信息；
20、s13：auth_sdk使用证书请求信息，向ca管理中心发起注册及证书申请请求；
21、s14：ca管理中心收到请求进行设备验证，然后调用pki服务签发证书；
22、s15：ca管理中心将签发的设备证书文件发送给auth_sdk， auth_sdk收到证书并保存证书文件。
23、进一步的，步骤s2包括如下子步骤：
24、s21：车载设备调用auth_sdk获取证书和私钥；
25、s22：车载设备应用使用证书与业务管理平台发起tls双向认证连接；
26、s23：连接认证通过后，由车载设备发起动态注册请求；
27、s24：注册后，车载设备发起登录请求，业务管理平台对登录请求进行校验，返回登录请求校验结果；
28、s25：车载设备登录成功后，开始正常业务数据通信传输。
29、进一步的，步骤s3包括如下子步骤：
30、s31：第一车载设备应用程序初始化auth_sdk认证组件，获取数字证书；
31、s32：第一车载设本文档来自技高网...
【技术保护点】
1.一种车载设备数据传输的安全认证系统，其特征在于，包括身份认证模块、数据加密模块、数据完整性校验模块、访问控制模块和日志审计模块，其中，
2.如权利要求1所述的一种车载设备数据传输的安全认证系统，其特征在于，所述身份认证模块在车载设备和远程数据中心在建立连接时，相互交换数字证书，验证对方身份，并使用数字签名技术，确保传输过程中身份信息的真实性。
3.如权利要求2所述的一种车载设备数据传输的安全认证系统，其特征在于，所述数据加密模块采用对称加密算法和非对称加密算法相结合的方式，提高加密效率和安全性，并定期更换加密密钥，防止密钥泄露导致的安全风险。
4.如权利要求3所述的一种车载设备数据传输的安全认证系统，其特征在于，所述数据完整性校验模块将数据指纹与原始数据一起传输，接收方在收到数据后重新计算数据指纹，并与接收到的数据指纹进行比对，确保数据在传输过程中未被篡改。
5.如权利要求4所述的一种车载设备数据传输的安全认证系统，其特征在于，所述访问控制模块采用基于角色的访问控制策略，确保只有授权的用户或系统才能访问车辆数据，并定期对访问控制
6.如权利要求5所述的一种车载设备数据传输的安全认证系统，其特征在于，所述日志审计模块定期对日志进行审计和分析，发现潜在的安全隐患和攻击行为，并保留日志信息以备查证和追溯，为安全事件调查提供有力支持。
7.一种车载设备数据传输的安全认证方法，基于权利要求1~6任意一项所述的一种车载设备数据传输的安全认证系统实现，其特征在于，包括如下步骤：
8.如权利要求7所述的一种车载设备数据传输的安全认证方法，其特征在于，步骤S1包括如下子步骤：
9.如权利要求8所述的一种车载设备数据传输的安全认证方法，其特征在于，步骤S2包括如下子步骤：
10.如权利要求9所述的一种车载设备数据传输的安全认证方法，其特征在于，步骤S3包括如下子步骤：
...【技术特征摘要】
1.一种车载设备数据传输的安全认证系统，其特征在于，包括身份认证模块、数据加密模块、数据完整性校验模块、访问控制模块和日志审计模块，其中，
2.如权利要求1所述的一种车载设备数据传输的安全认证系统，其特征在于，所述身份认证模块在车载设备和远程数据中心在建立连接时，相互交换数字证书，验证对方身份，并使用数字签名技术，确保传输过程中身份信息的真实性。
3.如权利要求2所述的一种车载设备数据传输的安全认证系统，其特征在于，所述数据加密模块采用对称加密算法和非对称加密算法相结合的方式，提高加密效率和安全性，并定期更换加密密钥，防止密钥泄露导致的安全风险。
4.如权利要求3所述的一种车载设备数据传输的安全认证系统，其特征在于，所述数据完整性校验模块将数据指纹与原始数据一起传输，接收方在收到数据后重新计算数据指纹，并与接收到的数据指纹进行比对，确保数据在传输过程中未被篡改。
5.如权利要求4所述的一种车载设备数据传输...
【专利技术属性】
技术研发人员：王岩，李丹，赵沛时，刘立国，王雪垠，陈晨，
申请(专利权)人：启明信息技术股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。