CN103818342B

CN103818342B - 用于车辆防盗匹配操作权限认证的方法及系统

Info

Publication number: CN103818342B
Application number: CN201210465517.9A
Authority: CN
Inventors: 吴明珺
Original assignee: Beiqi Foton Motor Co Ltd
Current assignee: Beijing Treasure Car Co Ltd
Priority date: 2012-11-16
Filing date: 2012-11-16
Publication date: 2016-02-10
Anticipated expiration: 2032-11-16
Also published as: CN103818342A

Abstract

本发明公开了一种用于车辆防盗匹配操作权限认证的方法以及系统。该方法包括：诊断工具(100)从服务器(200)获得认证码，并将该认证码存储在车辆的防盗控制器(300)中；当进行每一次防盗匹配操作时，服务器(200)对认证码进行加密运算，诊断工具(100)通过连接到服务器(200)获得加密后的认证码，并将该加密后的认证码发送给防盗控制器(300)；防盗控制器(300)对存储的认证码进行同样的加密运算，并对运算结果进行校验；以及在运算结果与接收到的加密后的认证码一致的情况下防盗控制器(300)允许诊断工具(100)进行防盗匹配操作。本发明可以使认证码的安全性得到提高，从而降低防盗信息被盗的风险。

Description

用于车辆防盗匹配操作权限认证的方法及系统

技术领域

本发明涉及车辆的防盗领域，具体地，涉及一种用于车辆防盗匹配操作权限认证的方法及系统。

背景技术

在现有技术中，在用诊断工具对售后车辆进行电子钥匙的匹配、删除等防盗匹配操作时，一般采用认证码（通常为PIN码）认证的方法来保护信息安全（即车辆防盗控制器经总线接收到诊断工具发出的与车辆唯一对应的PIN码后，与内部存储的PIN码进行核对，核对通过后即允许进行防盗匹配操作）。但在上述过程中，在总线上传输的数据没有进行加密，其很容易被不法分子截获，导致PIN码信息泄露并很有可能致使车辆被盗。

发明内容

针对现有的技术中存在的上述问题，本发明提出了一种用于车辆防盗匹配操作权限认证的方法以及系统。

本发明提供一种用于车辆防盗匹配操作权限认证的方法，该方法包括：诊断工具从服务器获得认证码，并将该认证码存储在车辆的防盗控制器中；当进行每一次防盗匹配操作时，所述服务器对所述认证码进行加密运算，所述诊断工具通过连接到所述服务器获得加密后的认证码，并将该加密后的认证码发送给所述防盗控制器；所述防盗控制器对存储的认证码进行同样的加密运算，并对运算结果进行校验；以及在运算结果与接收到的加密后的认证码一致的情况下，所述防盗控制器允许所述诊断工具进行防盗匹配操作。

相应地，本发明提供一种用于车辆防盗匹配操作权限认证的系统，该系统包括：诊断工具，用于从服务器获得认证码，并将该认证码存储在车辆的防盗控制器中；并用于当进行每一次防盗匹配操作时，通过连接到所述服务器获得加密后的认证码，并将该加密后的认证码发送给所述防盗控制器；服务器，用于当进行每一次防盗匹配操作时，对所述认证码进行加密运算；以及防盗控制器，用于对存储的认证码进行同样的加密运算，并对运算结果进行校验；并用于在运算结果与接收到的加密后的认证码一致的情况下，允许所述诊断工具进行防盗匹配操作。

采用本发明所提供的用于车辆防盗匹配操作权限认证的方法以及系统，车辆的防盗控制器在车辆出厂时已存储有从服务器获得的认证码，在进行防盗匹配操作时，服务器对认证码进行加密运算，诊断工具必须要连接到服务器上获得加密后的认证码，并将其发送给车辆的防盗控制器，车辆的防盗控制器对存储的认证码进行同样的加密运算并将运算结果与接收自服务器的加密后的认证码进行比较以对运算结果进行校验，只有在运算结果与接收到的加密后的认证码一致的情况下，才能进行防盗匹配操作，使得认证码（例如，PIN码）的安全性得到了提高，从而降低了防盗信息被盗的风险。

本发明的其他特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。在附图中：

图1是根据本发明实施方式的用于车辆防盗匹配操作权限认证的系统；以及

图2是根据本发明实施方式的用于车辆防盗匹配操作权限认证的方法的流程图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

图1是根据本发明实施方式的用于车辆防盗匹配操作权限认证的系统的方框图(需要说明的是，图1中，双向箭头代表信号的发送或接收)。在图1中只示出了用于车辆防盗匹配操作权限认证的系统的示例性组成，该系统包括：诊断工具100，用于从服务器200获得认证码，并将该认证码存储在车辆的防盗控制器300中；并用于当进行每一次防盗匹配操作时，通过连接到服务器200获得加密后的认证码，并将该加密后的认证码发送给防盗控制器300；服务器200，用于当进行每一次防盗匹配操作时，对所述认证码进行加密运算；以及防盗控制器300，用于对存储的认证码进行同样的加密运算，并对运算结果进行校验；并用于在运算结果与接收到的加密后的认证码一致的情况下，允许诊断工具100进行防盗匹配操作。其中，如图1所示，该系统中可以包括多个诊断工具(例如，诊断工具100、101、102)，多个车辆的防盗控制器(例如，防盗控制器300、301、302)。

具体来说，当车辆从生产线下线后，诊断工具100首先经由售后服务网络400与服务器200连接，以从服务器200获得认证码(例如，可以是PIN码)，并将该认证码存储在车辆的防盗控制器300中，以备后续的防盗匹配操作中使用。

根据本发明的一种实施方式，当诊断工具100需要对售后车辆进行防盗匹配操作时(例如，进行电子钥匙的匹配、删除等的操作)，诊断工具100可以通过连接到服务器200获得加密后的认证码，并将该加密后的认证码发送给防盗控制器300。在上述过程中，服务器200在进行每一次防盗匹配操作时，可以对所述认证码进行加密运算。应当理解的是，这里所描述的加密运算步骤可以根据实际操作的需要进行设置(例如可以是算数运算、逻辑运算），本发明不对其进行特别的限定。

防盗控制器300对存储的认证码进行与服务器200端相同的加密运算，并通过将其运算结果与接收自服务器200的加密后的认证码进行比较来对其运算结果进行校验。如果其运算结果与接收到的加密后的认证码一致，则防盗控制器300允许诊断工具100进行防盗匹配操作（例如，进行电子钥匙的匹配、删除等的操作）。

根据本发明的另一种实施方式，当需要对售后车辆进行防盗匹配操作时，诊断工具100通过连接到服务器200获得加密后的认证码，并将该加密后的认证码发送给防盗控制器300。在上述过程中，服务器200在进行每一次防盗匹配操作时，可以对所述认证码进行加密运算。优选地，所述加密运算包括对所述滚动码进行更新。由此，在每一次防盗匹配操作时，通过服务器200对所述滚动码进行更新，能够提高加密后的认证码的安全性。

优选地，所述更新后的滚动码是将所述滚动码改变固定数值后得到的（例如将所述滚动码增加固定数值，或将所述滚动码减少固定数值，本发明不对其进行限定）。

防盗控制器300对存储的认证码进行与服务器200端相同的加密运算，并对运算的结果进行校验。在运算结果与接收到的加密后的认证码一致的情况下，防盗控制器300允许诊断工具100进行防盗匹配操作。

根据本发明的再一种实施方式，当需要对售后车辆进行防盗匹配操作时，诊断工具100通过连接到服务器200获得加密后的认证码，并将该加密后的认证码发送给防盗控制器300。在上述过程中，服务器200在进行每一次防盗匹配操作时，可以对所述认证码进行加密运算。优选地，所述加密运算包括对所述滚动码进行更新，并将更新后的滚动码的一部分字节（例如，仅低位的字节）作为加密后的认证码的一部分。由此能够提高加密后的认证码的安全性。

防盗控制器300对存储的认证码进行与服务器200端相同的加密运算，并对运算结果进行校验。在运算结果与接收到的加密后的认证码一致的情况下，防盗控制器300允许诊断工具100进行防盗匹配操作。

图2是根据本发明实施方式的用于车辆防盗匹配操作权限认证的方法的流程图。该方法包括：在步骤1001，诊断工具100从服务器200获得认证码，并将该认证码存储在车辆的防盗控制器300中；在步骤1002，当进行每一次防盗匹配操作时，所述服务器200对所述认证码进行加密运算，所述诊断工具100通过连接到所述服务器获得加密后的认证码，并将该加密后的认证码发送给所述防盗控制器300；在步骤1003，所述防盗控制器300对存储的认证码进行同样的加密运算，并对运算结果进行校验；以及在步骤1004，比较运算结果与接收到的加密后的认证码是否一致；如果运算结果与接收到的加密后的认证码一致，在步骤1005，所述防盗控制器300允许所述诊断工具进行防盗匹配操作。

根据本发明的一种实施方式，所述认证码包括滚动码以及与车辆唯一对应的PIN码。根据本发明的另一种实施方式，所述加密运算包括对所述滚动码进行更新。由此，在每一次防盗匹配操作时，通过服务器200对所述滚动码进行更新，能够提高加密后的认证码的安全性。根据本发明的再一种实施方式，所述加密运算包括对所述滚动码进行更新，并且还包括将更新后的滚动码的一部分字节作为加密后的认证码的一部分，以提高加密后的认证码的安全性。

采用本发明所提供的用于车辆防盗匹配操作权限认证的方法以及系统，车辆的防盗控制器300在车辆出厂时已存储有从服务器200获得的认证码，在进行防盗匹配操作时，服务器200对认证码进行加密运算，诊断工具100必须要连接到服务器200上获得加密后的认证码，并将其发送给车辆的防盗控制器300，车辆的防盗控制器300对存储的认证码进行同样的加密运算并将运算结果与接收自服务器200的加密后的认证码进行比较以对运算结果进行校验，只有在运算结果与接收到的加密后的认证码一致的情况下，才能进行防盗匹配操作，使得认证码的安全性得到了提高，从而降低了防盗信息被盗的风险。

以上结合附图详细描述了本发明的优选实施方式，但是，本发明并不限于上述实施方式中的具体细节，在本发明的技术构思范围内，可以对本发明的技术方案进行多种简单变型，这些简单变型均属于本发明的保护范围。

另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合，为了避免不必要的重复，本发明对各种可能的组合方式不再另行说明。

此外，本发明的各种不同的实施方式之间也可以进行任意组合，只要其不违背本发明的思想，其同样应当视为本发明所公开的内容。

Claims

1.一种用于车辆防盗匹配操作权限认证的方法，该方法包括：

诊断工具（100）从服务器（200）获得认证码，并将该认证码存储在车辆的防盗控制器（300）中；

当进行每一次防盗匹配操作时，所述服务器（200）对所述认证码进行加密运算，所述诊断工具（100）通过连接到所述服务器（200）获得加密后的认证码，并将该加密后的认证码发送给所述防盗控制器（300）；

所述防盗控制器（300）对存储的认证码进行同样的加密运算，并对运算结果进行校验；以及

在运算结果与接收到的加密后的认证码一致的情况下，所述防盗控制器（300）允许所述诊断工具（100）进行防盗匹配操作。

2.根据权利要求1所述的方法，其中所述认证码包括滚动码以及与车辆唯一对应的PIN码。

3.根据权利要求2所述的方法，其中所述加密运算包括对所述滚动码进行更新。

4.根据权利要求3所述的方法，其中，所述加密运算还包括将更新后的滚动码的一部分字节作为加密后的认证码的一部分。

5.根据权利要求4所述的方法，其中所述更新后的滚动码是将所述滚动码改变固定数值后得到的。

6.一种用于车辆防盗匹配操作权限认证的系统，该系统包括：

诊断工具（100），用于从服务器（200）获得认证码，并将该认证码存储在车辆的防盗控制器（300）中；并用于当进行每一次防盗匹配操作时，通过连接到所述服务器（200）获得加密后的认证码，并将该加密后的认证码发送给所述防盗控制器（300）；

服务器（200），用于当进行每一次防盗匹配操作时，对所述认证码进行加密运算；以及

防盗控制器（300），用于对存储的认证码进行同样的加密运算，并对运算结果进行校验；并用于在运算结果与接收到的加密后的认证码一致的情况下，允许所述诊断工具（100）进行防盗匹配操作。

7.根据权利要求6所述的系统，其中所述认证码包括滚动码以及与车辆唯一对应的PIN码。

8.根据权利要求7所述的系统，其中所述加密运算包括对所述滚动码进行更新。

9.根据权利要求8所述的系统，其中所述加密运算还包括将更新后的滚动码的一部分字节作为加密后的认证码的一部分。

10.根据权利要求9所述的系统，其中所述更新后的滚动码是将所述滚动码改变固定数值后得到的。