(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210870053.3 (22)申请日 2022.07.22 (71)申请人 蔚来汽车 科技 （安徽） 有限公司 地址 230601 安徽省合肥市经济技 术开发 区宿松路396 3号恒创智能科技园F幢 (72)发明人 卢龙　李正玉　孙瀛　梁锋　 (74)专利代理 机构 中国专利代理(香港)有限公 司 72001 专利代理师 李湘 (51)Int.Cl. H04L 67/12(2022.01) H04W 4/40(2018.01) H04W 12/02(2009.01) H04W 12/03(2021.01) H04W 12/04(2021.01)H04W 12/041(2021.01) H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 车辆通信方法和终端、 车辆以及计算机可读 存储介质 (57)摘要 本申请涉及车辆通信方法和终端、 车辆以及 计算机可读存储介质， 所述方法包括： 由车端生 成对应的车端私钥和车端公钥， 并经由认证中心 向移动端分发的基于车端公钥的车端证书； 通过 车端接收经由认 证中心分发的移动端证书； 通过 车端呈现关于移动端证书的第一签名信息的图 形化码； 以及由车端通过车端私钥对测试数据进 行签名并通过移动端证书对签名后的信息进行 加密以生 成测试信息， 并将测试信息发送到移动 端， 其中， 测试信息由移动端通过移动端私钥进 行解密， 并基于车端证书对解密后的数据中的第 二签名信息进行验证 。 权利要求书2页 说明书7页 附图5页 CN 115334104 A 2022.11.11 CN 115334104 A 1.一种车辆通信方法， 其特 征在于， 所述方法包括： 由车端生成对应的车端私钥和车端公钥， 并经由认证中心向移动端分发的基于所述车 端公钥的车端证书； 通过所述车端接收经由认证中心分发的移动端证书， 其中， 所述移动端证书基于移动 端公钥生成， 并且所述移动端公钥及其对应的移动端私钥由移动端生成； 通过所述车端呈现关于所述移动端证书的第 一签名信 息的图形化码， 所述图形化码用 于供所述移动端读取并通过 所述移动端公钥对所述第一签名信息进行验证； 以及 由所述车端通过所述车端私钥对测试数据进行签名并通过所述移动端证书对签名后 的信息进 行加密以生成测试信息， 并将所述测试信息发送到所述移动端， 其中， 所述测试信 息由所述移动端通过所述移动端私钥进行解密， 并基于所述车端证书对解密后的数据中的 第二签名信息进行验证。 2.根据权利要求1所述的方法， 其中， 所述图形化码为 二维码。 3. 根据权利要求1所述的方法， 其中， 通过所述车端接收经由认证中心分发的移动端 证书包括： 通过所述车端的车辆识别码绑定对应的所述车端证书的ID和所述移动端证书的ID； 以 及 所述车端通过所述车辆识别码确定所述移动端证书的ID， 并以此获取所述移动端证 书。 4.根据权利要求1所述的方法， 还 包括： 由所述车端生成种子密钥和会话信 息， 并通过所述移动端证书加密以分别生成加密种 子密钥和 加密会话信息； 通过所述种子密钥和所述会话信息进行加密衍 生以生成会话密钥； 利用所述会话密钥对 会话内容进行加密以生成加密会话内容； 以及 向所述移动端发送所述加密种子密钥、 所述加密会话信息和所述加密会话内容。 5.根据权利要求 4所述的方法， 还 包括： 由所述移动端根据所述移动端私钥对所述加密种子密钥、 所述加密会话信 息进行解密 以分别生成种子密钥和会话信息； 通过所述种子密钥和所述会话信息进行加密衍 生以生成会话密钥； 以及 利用所述会话密钥对所述加密会话内容进行解密以生成所述会话内容。 6.根据权利要求1所述的方法， 还 包括： 接收来自所述移动端的加密种子密钥、 加密会话信息和 加密会话内容； 根据所述车端私钥对所述加密种子密钥、 所述加密会话信 息进行解密以分别生成种子 密钥和会话信息； 通过所述种子密钥和所述会话信息进行加密衍 生以生成会话密钥； 以及 利用所述会话密钥对所述加密会话内容进行解密以生成会话内容。 7.根据权利要求6所述的方法， 其中， 所述加密种子密钥、 所述加密会话信息由所述移 动端根据种子密钥、 会话信息通过 所述车端证书加密而生成； 以及 由所述移动端通过所述种子密钥和所述会话信 息进行加密衍生以生成会话密钥， 并且 利用所述会话密钥对所述会话内容进行加密以生成所述加密会话内容。权　利　要　求　书 1/2 页 2 CN 115334104 A 28.根据权利要求4 ‑7中任一项所述的方法， 其中， 所述会话信息包括如下至少一者： 时 间戳、 随机数。 9.一种车辆通信终端， 其特 征在于， 所述终端包括： 密钥管理及加解密模块， 其配置成生成对应的车端私钥和车端公钥； 认证中心客户端模块， 其配置成基于所述车端公钥生成车端证书 并经由认证中心向移 动端分发， 以及接收经由认证中心分发的基于移动端公钥的移动端证书， 其中， 所述移动端 公钥及其对应的移动端私钥由移动端生成； 以及 验证模块， 其配置成呈现关于所述移动端证书的第一签名信息的图形化码， 所述图形 化码用于供 所述移动端读取并通过 所述移动端公钥对所述第一签名信息进行验证； 其中， 所述验证模块还配置成通过所述车端私钥对测试数据进行签名并通过所述移动端证 书对签名后的信息进 行加密以生成测试信息， 并将所述测试信息发送到所述移动端， 其中， 所述测试信息由所述移动端通过所述移动端私钥进行解密， 并通过所述车端证书对解密后 的数据中的第二签名信息进行验证。 10.根据权利要求8所述的终端， 还包括： 会话管理模块， 其配置成生成会话信息， 并且 所述会话信息包括如下至少一 者： 时间戳、 随机数。 11.根据权利要求9所述的终端， 其中， 所述密钥管理及加解密模块还配置成： 生成种子 密钥， 并通过所述移动端证书对所述种子密钥和所述会话信息 分别加密以生成加密种子密 钥和加密会话信息； 通过所述种子密钥和所述会话信息进行加密衍 生以生成会话密钥； 利用所述会话密钥对 会话内容进行加密以生成加密会话内容； 以及 向所述移动端发送所述加密种子密钥、 所述加密会话信息和所述加密会话内容。 12. 一种车辆通信终端， 其特 征在于， 所述终端包括： 存储器， 其配置成存 储指令； 以及 处理器， 其配置成执 行所述指令使得 执行如权利要求1 ‑8中任一项所述的方法。 13.一种计算机可读存储介质， 所述计算机可读存储介质中存储有指令， 其特征在于， 当所述指令由处 理器执行时， 使得 所述处理器执行如权利要求1 ‑8中任一项所述的方法。 14.一种车辆， 其特征在于， 所述车辆包括如权利要求9 ‑12中任一项所述的车辆通信终 端。权　利　要　求　书 2/2 页 3 CN 115334104 A 3