一种集成密钥管理与车载终端鉴权的安全认证方法和系统

本发明实施例公开一种集成密钥管理与车载终端鉴权的安全认证方法和系统。该方法包括：获取车载终端的设备标识符，并基于设备标识符和预设安全数据库确定设备标识符所对应的原始密钥；对原始密钥进行加密处理得到第一加密密钥，并将第一加密密钥发送至车载终端；向车载终端发送鉴权认证请求，并接收车载终端回复的车载终端产品序列号；基于原始密钥对设备标识符进行加密生成加密后的第二加密密钥；基于第二加密密钥对车载终端产品序列号进行加密得到第一消息认证码并发送至车载终端。上述技术方案，能够使整条链路减少密钥暴露环节，提高密钥的保密性以及服务器和车载终端通信的安全性，以使认证过程更安全可靠。