(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211154062.9 (22)申请日 2022.09.21 (71)申请人 宁波均联智行 科技股份有限公司 地址 315040 浙江省宁波市高新区冬青路 555号5号楼4楼 (72)发明人 邹本奇　 (74)专利代理 机构 北京市万慧达律师事务所 11111 专利代理师 陈晓磊 (51)Int.Cl. H04L 9/32(2006.01) H04W 4/44(2018.01) H04W 12/069(2021.01) (54)发明名称 一种证书下发方法及装置 (57)摘要 本申请涉及一种证书下发方法及装置。 主要 技术方案包括： 在车辆启动后， 向云端服务设备 发送车辆信息， 接收云端服务设备根据车辆信息 生成的反馈信息， 当反馈信息包括肯定确认信息 时， 生成证书请求信息， 肯定确认信息用于指示 车辆需要证书， 响应于检测到车辆的主账号登 录， 向云端服务设备发送证书下发请求， 以用于 云端服务设备根据证书下发请求下 发证书。 本申 请先通过车辆配置信息判断车辆是否需要证书， 然后在车辆的主账号登录需要重新申请时下发 证书， 能够避免不必要的证书下发， 减少通信资 源浪费， 提高后台证书管理能力， 且尽可能地保 证用户的信息安全， 加强网络安全。 权利要求书2页 说明书13页 附图4页 CN 115514497 A 2022.12.23 CN 115514497 A 1.一种证书下发方法， 其特 征在于， 所述方法应用于车辆终端， 包括： 在车辆启动 后， 向云端服 务设备发送车辆信息； 接收所述云端服 务设备根据所述车辆信息生成的反馈信息； 当所述反馈信息包括肯定确认信息时， 生成证书请求信息， 所述肯定确认信息用于指 示所述车辆需要证书； 响应于检测到所述车辆的主账号登录， 向所述云端服务设备发送证书下发请求， 所述 证书下发请求包括所述证书请求信息和所述主账号的账号信息， 所述证书 下发请求用于请 求所述云端服 务设备根据所述证书请求信息和所述账号信息下发所述证书。 2.根据权利要求1所述的方法， 其特征在于， 所述车辆信息包括车辆标识信息和/或车 辆配置信息； 所述在车辆启动后， 向云端服务设备发送车辆信息， 包括： 在车辆启动后， 向所述云端 服务设备发送所述车辆标识信息； 以及， 所述接 收云端服务设备根据所述车辆信息生成的 反馈信息， 包括： 接 收所述云端服务设备根据所述车辆标识信息查询匹配所述车辆的车辆 配置信息后， 基于所述车辆配置信息生成的反馈信息； 或者， 所述在车辆启动后， 向云端服务设备发送车辆信息， 包括： 在车辆启动后， 向所述云端 服务设备发送所述车辆配置信息； 以及， 所述接 收云端服务设备根据所述车辆信息生成的 反馈信息， 包括： 接收所述云端服 务设备根据所述车辆配置信息生成的反馈信息 。 3.根据权利要求2所述的方法， 其特征在于， 所述车辆配置信 息包括高等配置信 息或中 等配置信息； 所述接收所述云端服 务设备根据所述车辆信息生成的反馈信息， 包括： 当所述车辆配置信 息为所述高等配置信 息或所述中等配置信 息时， 接收所述云端服务 设备生成的肯定确认信息 。 4.根据权利要求2所述的方法， 其特征在于， 所述车辆配置信息包括标准配置信息， 所 述反馈信息包括否 定确认信息； 所述方法还 包括： 当所述车辆配置信 息为所述标准配置信 息时， 接收所述云端服务设备生成的否定确 认 信息， 所述否 定确认信息用于指示所述车辆不需要证书。 5.根据权利要求1至4中任一项所述的方法， 其特征在于， 当所述反馈信息包括肯定确 认信息时， 生成证书请求信息， 包括： 当所述反馈信息包括肯定确认信息时， 获取 预先存储的证书凭证； 通过预设方式生成公钥和私钥， 并保存所述私钥； 根据所述证书凭证和所述公钥， 生成所述证书请求信息 。 6.根据权利要求1至4中任一项所述的方法， 其特征在于， 所述响应于检测到所述车辆 的主账号登录， 向所述云端服 务设备发送证书下发请求， 包括： 响应于检测到所述车辆的主账号登录， 获取所述主账号的账号信 息和所述车辆存储的 历史账号信息； 当所述历史账号信 息不包括所述主账号的账号信 息时， 向所述云端服务设备发送所述 证书下发请求。 7.根据权利要求1至4中任一项所述的方法， 其特征在于， 所述向云端服务设备发送车 辆信息之前， 所述方法还 包括：权　利　要　求　书 1/2 页 2 CN 115514497 A 2检测所述车辆终端是否存在证书； 所述向云端设备发送车辆信息， 包括： 当所述车辆终端不存在证书时， 向所述云端服 务设备发送所述车辆信息 。 8.一种证书下发方法， 其特 征在于， 所述方法应用于云端服 务设备， 包括： 接收车辆终端发送的车辆信息； 根据所述车辆信息生成反馈信息， 以及向所述车辆终端发送所述反馈信息； 接收所述车辆终端根据所述反馈信息在所述车辆的主账号登录时发送的证书下发请 求， 所述证书下发请求包括所述证书请求信息和所述主账号的账号信息； 响应于所述证书下发请求向所述车辆终端下发证书。 9.根据权利要求8所述的方法， 所述接收车辆终端发送的车辆信 息之前， 所述方法还包 括： 接收产线设备发送的证书凭证申请信 息， 所述证书凭证申请信 息包括车辆识别码和车 辆设备标识； 根据所述车辆识别码和所述车辆设备 标识生成证书凭证； 将所述证书凭证发送至所述产线设备， 以使得通过所述产线设备将所述证书凭证保存 至所述车辆终端。 10.一种证书下发装置， 其特 征在于， 所述装置包括： 发送模块， 用于在车辆启动 后， 向云端服 务设备发送车辆信息； 接收模块， 用于 接收所述云端服 务设备根据所述车辆信息生成的反馈信息； 生成模块， 用于当所述反馈信息包括肯定确认信息时， 生成证书请求信息， 所述肯定确 认信息用于指示所述车辆需要证书； 所述发送模块， 还用于响应于检测到所述车辆的主账号登录， 向所述云端服务设备发 送证书下发请求， 所述证书下发请求包括所述证书请求信息和所述主账号的账号信息， 所 述证书下发请求用于请求所述云端服务设备根据所述证书请求信息和所述主账号的账号 信息下发所述证书。权　利　要　求　书 2/2 页 3 CN 115514497 A 3