一种车辆远程诊断授权系统及方法

摘要

本发明公开了一种车辆远程诊断授权系统及方法，系统包括诊断设备模块，被诊断车辆模块，票据服务器模块，所述诊断设备模块、被诊断车辆模块和票据服务器模块三者相互关联并包含在状态存储组件中，通过存储组件中的状态表显示对被诊断车辆远程授权诊断。方法包括：请求授权票据，票据和诊断策略生成，票据发放接收，完成授权。本发明引入票据服务器的车辆远程诊断授权系统，对诊断会话参与者的身份进行合法性验证并授权，在非对称密码体制下使用基于票据服务器的系统框架实现了诊断主体间身份的相互认证；授权票据的新鲜、机密、完整和抗抵赖性；对诊断命令的管理机制；提高车辆远程诊断会话的安全性；保证票据及时、有效发放4个安全目标。

主权项

一种车辆远程诊断授权系统，其特征在于，包括：诊断设备模块，用于请求授权票据、接收并解析票据以及执行诊断；被诊断车辆模块，用于验证诊断设备身份并发送一级票据请求信息、求解client‑puzzle问题并发送二级票据请求信息、解析授权票据，存储诊断策略以及最终向诊断设备转发授权票据；票据服务器模块，针对票据请求信息建立自身防御策略、对票据请求者的身份进行合法性验证，生成经签名的票据信息，该信息包含了请求者进行诊断会话所需的共享密钥以及管理诊断命令的诊断策略以及发放授权票据；所述诊断设备模块、被诊断车辆模块和票据服务器模块三者相互关联并包含状态存储组件，通过状态存储组件中的当前信息来验证诊断流程执行的正确性。