一种基于电子移动证书的汽车软件升级方法及系统,进行软件升级终端设备,软件升级客户端设备,电子移动证书设备以及软件升级管理平台之间身份合法性的检测;在确定软件升级相关对象合法性的基础上允许升级;在升级过程中,在认证的基础上,建立相互的会话密钥,对传输的数据进行AES加密处理和完整性Hash计算,防止数据被**和串改;汽车软件升级管理平台,对整个升级过程中的对象,时间,事务重要日志信息进行记录,分析和管理.本发明在升级过程中,在认证的基础上,建立相互的会话密钥,对传输的数据进行AES加密处理和完整性Hash计算,防止数据被**和串改.