加密通信方法、装置、车载终端及通信平台与流程

技术特征：
1.一种加密通信方法，其特征在于，应用于终端侧，所述方法包括：接收平台侧下发的初始秘钥；根据所述初始秘钥对当前随机码进行加密，生成中间秘钥，其中，所述初始秘钥与终端设备的设备编号关联；根据所述中间秘钥对秘钥序列号进行加密，生成加密秘钥；根据所述加密秘钥对通信内容进行加密得到密文；将所述当前随机码、所述秘钥序列号以及所述密文发送给所述平台侧，在每次加密通信后，将所述秘钥序列号的数值加一，以使所述平台侧根据所述当前随机码以及所述秘钥序列号对所述密文进行解密，实现加密通信。2.根据权利要求1所述的方法，其特征在于，所述根据所述加密秘钥对通信内容进行加密得到密文，包括：以16个字节为一组分别对通信内容和加密秘钥进行分组处理，按照从上到下、从左到右的顺序构成4x4的矩阵，得到明文矩阵和秘钥矩阵；通过秘钥编排函数将秘钥矩阵扩展为秘钥序列；根据所述秘钥序列采用对称加密算法的轮函数对明文矩阵进行加密，得到密文矩阵；从所述密文矩阵提取数值，得到密文。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：在加密通信后，接收平台侧发送的秘钥序列号；将秘钥序列号的数值加一，并作为下次加密通信的秘钥序列号。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：获取拆机检测装置的检测信号；在根据所述检测信号确定所述终端设备处于拆机状态时，销毁存储的所述初始秘钥。5.一种加密通信方法，其特征在于，应用于平台侧，所述方法包括：向终端侧下发初始秘钥，以使所述终端侧根据所述初始秘钥生成加密秘钥，并根据所述加密秘钥对通信内容加密得到密文；接收所述终端侧发送的当前随机码、秘钥序列号以及所述密文；根据所述当前随机码以及所述秘钥序列号对所述密文进行解密，得到通信内容，实现加密通信。6.根据权利要求5所述的方法，其特征在于，所述根据所述当前随机码以及所述秘钥序列号对所述密文进行解密，得到通信内容，包括：根据所述初始秘钥、所述当前随机码以及所述秘钥序列号确定所述密文的加密秘钥；以16个字节为一组分别对所述密文和所述加密秘钥进行分组处理，按照从上到下、从左到右的顺序构成4x4的矩阵，得到密文矩阵和秘钥矩阵；通过秘钥编排函数将秘钥矩阵扩展为秘钥序列；根据所述秘钥序列采用对称加密算法的轮函数对明文矩阵进行解密，得到明文矩阵；从所述明文矩阵提取数值，得到通信内容。7.一种加密通信装置，其特征在于，应用于终端侧，所述装置包括：接收模块，被配置成用于接收平台侧下发的初始秘钥；第一加密模块，被配置成用于根据所述初始秘钥对当前随机码进行加密，生成中间秘
钥，其中，所述初始秘钥与终端设备的设备编号关联；第二加密模块，被配置成用于根据所述中间秘钥对秘钥序列号进行加密，生成加密秘钥；第三加密模块，被配置成用于根据所述加密秘钥对通信内容进行加密得到密文；发送模块，被配置成用于将所述当前随机码、所述秘钥序列号以及所述密文发送给所述平台侧，以及在每次加密通信后，将所述秘钥序列号的数值加一，以使所述平台侧根据所述当前随机码以及所述秘钥序列号对所述密文进行解密，实现加密通信。8.一种加密通信装置，其特征在于，应用于平台侧，所述装置包括：发送模块，被配置成用于向终端侧下发初始秘钥，以使所述终端侧根据所述初始秘钥生成加密秘钥，并根据所述加密秘钥对通信内容加密得到密文；接收模块，被配置成用于接收所述终端侧发送的当前随机码、秘钥序列号以及所述密文；解密模块，被配置成用于根据所述当前随机码以及所述秘钥序列号对所述密文进行解密，得到通信内容，实现加密通信。9.一种车载终端，其特征在于，所述车载终端被配置为执行如权利要求1
‑
4任一项所述的加密通信方法中的终端侧所执行的步骤。10.一种通信平台，其特征在于，所述通信平台被配置为执行如权利要求5或6任一项所述的加密通信方法中的平台侧所执行的步骤。

技术总结
本公开涉及一种加密通信方法、装置、车载终端及通信平台，在每次通信过程中采用不同的秘钥，提高了数据破解难度。该方法包括：接收平台侧下发的初始秘钥；根据所述初始秘钥对当前随机码进行加密，生成中间秘钥，其中，所述初始秘钥与终端设备的设备编号关联；根据所述中间秘钥对秘钥序列号进行加密，生成加密秘钥；根据所述加密秘钥对通信内容进行加密得到密文；将所述当前随机码、所述秘钥序列号以及所述密文发送给所述平台侧，在每次加密通信后，将所述秘钥序列号的数值加一，以使所述平台侧根据所述当前随机码以及所述秘钥序列号对所述密文进行解密，实现加密通信。避免了因长时间的侦听手段破解加密秘钥造成的通信内容泄露，提高了加密通信的安全性和可靠性，提高了数据破解的难度。解的难度。解的难度。


技术研发人员：符艳军 赵红娟
受保护的技术使用者：北京智科车联科技有限公司
技术研发日：2021.09.10
技术公布日：2021/10/18