一种商用车升级的安全访问方法及系统

本申请公开了一种商用车升级的安全访问方法及系统。所述方法包括：目标商用车接收安全访问请求，提示当前驾驶员升级目标控制器，并在驾驶员同意且身份验证通过后，接收驾驶员输入的第一随机数；目标控制器生成第二随机数，并将第一随机数与第二随机数合并，得到融合随机数和融合时间戳，返回给升级服务器；将融合随机数、融合时间戳和本地的升级方身份凭证生成第一随机数摘要；升级服务器接收实时输入的升级方身份凭证，并与融合随机数、融合时间戳生成第二随机数摘要，返回给目标控制器进行比对，如果一致，则校验通过，允许本次升级访问。本申请实现升级访问的双重身份验证，增加随机数的随机性，降低重放攻击，提升升级访问安全性。