48随机生成私钥。再根据所述私钥并使用openssl工具，例如openssl req-new-x509-days3650-keyca.key-out ca.crt生成数字证书申请文件。其中，所述数字证书申请文件中包括国家、地区、城市、单位、部门等信息。然后，汽车制造商再将数字证书申请文件提交至CA，CA再使用 openssl 工具，例如 openssl ca-keyfile ca.key-cert ca.crt-1n client, csr-outclient, crt生成自己的密钥和根证书，并使用所述密钥和所述汽车制造商所提交的证书申请文件为证书签名，生成二级数字证书。所述二级数字证书即为所述数字证书，经过签名的所述二级数字证书受所述根证书的信任。
[0041]汽车制造商采用从CA处获取的所述数字证书生成所述特定数字证书的原理同上。所不同的是，在特定数字证书申请文件中包括了车辆标识码，在特定数字证书的生成过程中，将车辆标识码与所述数字证书绑定。每辆车具有唯一的车辆标识码，通过与车辆标识码绑定生成的所述特定数字证书也具有唯一性。因此，当发生所述汽车制造商所生产的车辆的数字证书被盗取等情况，需要更换车辆的数字证书时，可以仅仅吊销并更换所述车辆的数字证书，而无须更换其他车辆的数字证书，因此，可以降低车辆数字证书更换的成本，节约资源。
[0042]步骤S22:采用RSA数字签名算法为采集到的所述车辆的行车数据签名。
[0043]在具体实施中，行车数据的签名算法可以采用RSA数字签名算法。其中，RSA数字签名算法是一种不对称加密算法，其签名过程为:发送方使用仅为自己所知的私钥对发送的数据进行签名，接收方在接收到经签名的数据后，采用可以为公众所知的公钥对签名数据进行验证，以确定所接收的信息是否为接收方所发送以及数据是否被篡改。发送方将无法否认发送了所述信息，因为除了发送方本人外，其他任何人都无法通过明文产生签名。因此，经RSA数字签名算法签名后的数据通过公钥可以验证数据来源和真实性。
[0044]步骤S23:存储所述经签名后的行车数据。
[0045]在具体实施中，经签名后的行车数据可以存储在车载设备中，以备后续的使用。
[0046]同时，由于所述经签名后的行车数据在生成的过程中使用了从CA处获取的数字证书，因此，可以增加所述经签名后的行车数据的权威性和公信力。例如，当发生交通事故等情形时，可以将所述经签名的行车数据作为证据使用，而不需要第三方机构的介入。
[0047]图3示出了本发明实施例中的行车数据存储装置的结构示意图。如图3所示的行车数据存储装置，可以包括:
[0048]证书生成单元31，适于使用数字证书生成与车辆标识信息相关联的特定数字证书。
[0049]在具体实施中，证书生成单元31可以包括证书生成子单元311。证书生成子单元311适于将所述数字证书与所述车辆的车辆标识码绑定，生成所述特定数字证书。
[0050]数字签名单元32，适于使用所述证书生成单元31所生成的所述特定数字证书为采集到的所述车辆的行车数据签名。
[0051]在具体实施中，数字签名单元32可以包括数字签名子单元321。数字签名子单元321适于采用RSA数字签名算法为采集到的所述车辆的行车数据签名。
[0052]数据存储单元33，适于存储经所述数字签名单元32签名的行车数据。
[0053]本发明实施例还提供了一种行车记录仪，所述行车记录仪包括上述的行车数据存储装置。
[0054]综上所述，由于采用数字证书生成与车辆相关联的特定数字证书，并采用所述特定数字证书为行车数据签名，因此可以确保经签名后的行车数据的真实来源和完整性。同时，由于将所述特定数字证书与车辆标识信息相关联，也即是不同的车辆所采集到的行车数据采用不同的数字证书进行签名。因此，在发生车辆的数字证书被窃取等情形，需要吊销并更换车辆的数字证书时，可以仅更换所述车辆的数字证书，而无须更换其他车辆的数字证书，可以降低证书更换的成本，节约资源。
[0055]本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于计算机可读存储介质中，存储介质可以包括:ROM、RAM、磁盘或光盘等。
[0056]以上对本发明实施例的方法及系统做了详细的介绍，本发明并不限于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。
【主权项】
1.一种行车数据的存储方法，其特征在于，包括: 使用数字证书生成与车辆标识信息相关联的特定数字证书； 使用所述特定数字证书为采集到的所述车辆的行车数据签名； 存储所述经签名后的行车数据。2.根据权利要求1所述的行车数据存储方法，其特征在于，所述使用数字证书生成与车辆标识信息相关联的特定数字证书，包括:将所述数字证书与所述车辆的车辆识别码绑定，生成所述特定数字证书。3.根据权利要求2所述的行车数据存储方法，其特征在于，所述数字证书为从数字证书认证机构获取的数字证书。4.根据权利要求3所述的行车数据存储方法，其特征在于，所述使用所述特定数字证书为采集到的所述车辆的行车数据签名，包括:采用RSA数字签名算法为采集到的所述车辆的行车数据签名。5.根据权利要求1所述的行车数据存储方法，其特征在于，所述行车数据包括行车视频数据、行车音频数据、GPS数据和驾驶数据中至少一项。6.一种行车数据存储装置，其特征在于，包括: 证书生成单元，适于使用数字证书生成与车辆标识信息相关联的特定数字证书； 数字签名单元，适于使用所述证书生成单元所生成的所述特定数字证书为采集到的所述车辆的行车数据签名； 数据存储单元，适于存储经所述数字签名单元签名的行车数据。7.根据权利要求6所述的行车数据存储装置，其特征在于，所述证书生成单元包括证书生成子单元，所述证书生成子单元适于将所述数字证书与所述车辆的车辆标识码绑定，生成所述特定数字证书。8.根据权利要求7所述的行车数据存储装置，其特征在于，所述数字证书为从数字证书认证机构获取的数字证书。9.根据权利要求8所述的行车数据存储装置，其特征在于，所述数字签名单元包括数字签名子单元，所述数字签名子单元适于采用RSA数字签名算法为采集到的所述车辆的行车数据签名。10.根据权利要求6所述的行车数据存储装置，其特征在于，所述行车数据包括行车视频数据、行车音频数据、GPS数据和驾驶数据中至少一项。11.一种行车记录仪，其特征在于，包括权利要求6-10任一项所述的行车数据存储装置。
【专利摘要】一种行车数据存储方法及装置、行车记录仪，所述方法包括：使用数字证书生成与车辆标识信息相关联的特定数字证书；使用所述特定数字证书为采集到的所述车辆的行车数据签名；存储所述经签名后的行车数据。上述的方案，由于采用与车辆标识信息相关联的特定数字证书为行车数据签名，因此可以降低证书更换的成本，节约资源，并可以确认经签名后的行车数据的真实来源和完整性。
【IPC分类】H04L9/32, G07C5/08
【公开号】CN105023310
【申请号】CN201410182618
【发明人】雷镁, 胡朝峰, 张海涛, 杨会, 王海军, 彭立恩, 黄振兴
【申请人】上海汽车集团股份有限公司
【公开日】2015年11月4日
【申请日】2014年4月30日