CN106373235B - 虚拟钥匙的授权方法、服务器及授权系统 - Google Patents

虚拟钥匙的授权方法、服务器及授权系统 Download PDF

Info

Publication number
CN106373235B
CN106373235B CN201610791010.0A CN201610791010A CN106373235B CN 106373235 B CN106373235 B CN 106373235B CN 201610791010 A CN201610791010 A CN 201610791010A CN 106373235 B CN106373235 B CN 106373235B
Authority
CN
China
Prior art keywords
authorization
sent
verification information
virtual key
mobile terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610791010.0A
Other languages
English (en)
Other versions
CN106373235A (zh
Inventor
牛域辉
应世明
郭岩松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Great Wall Motor Co Ltd
Original Assignee
Great Wall Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Great Wall Motor Co Ltd filed Critical Great Wall Motor Co Ltd
Priority to CN201610791010.0A priority Critical patent/CN106373235B/zh
Publication of CN106373235A publication Critical patent/CN106373235A/zh
Application granted granted Critical
Publication of CN106373235B publication Critical patent/CN106373235B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00817Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the lock can be programmed
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00857Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00817Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the lock can be programmed
    • G07C2009/00825Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the lock can be programmed remotely by lines or wireless communication
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00857Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed
    • G07C2009/00865Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed remotely by wireless communication

Abstract

本发明提供了一种虚拟钥匙的授权方法、服务器及授权系统,其中,方法包括以下步骤:服务器接收第一移动终端发送的授权命令;对授权命令验证通过后生成第一验证信息,并将第一验证信息通过第一移动终端发送给被授权者的第二移动终端;接收第二移动终端发送的第二验证信息,其中,第二验证信息由第二移动终端对第一验证信息验证通过后生成;对第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将虚拟钥匙发送给第二移动终端和锁系统。该授权方法可以提高钥匙授权的便捷性和安全性,有效地保证授权的可靠性,提升用户的使用体验。

Description

虚拟钥匙的授权方法、服务器及授权系统
技术领域
本发明涉及汽车技术领域,特别涉及一种虚拟钥匙的授权方法、服务器及授权系统
背景技术
目前,智能电子钥匙的出现为广大用户提供了新的钥匙分享平台,用户之间可以通过某些通讯方式,在电子设备上将钥匙授权给他人,解决了普通钥匙分享时需要将实物(包括机械钥匙、电子钥匙、非接触磁卡等)交给借用人造成的时间和空间上的局限性。
相关技术中,例如一种电子钥匙系统,可以将电子钥匙的功能转交(转让或复制)给他人,从而能委托远处的人代为进行上锁物的操作,但是缺乏有效的防盗机制,无论是随机密码还是加密后的密码,不法分子能够在所有者设备和临时使用者设备之间截取所有者发给临时使用者的数据,进而获得钥匙密码;例如一种网络智能锁系统,管理员用户设备向服务器发送包含开锁信息的录入数据,服务器收到录入数据后经过加密处理后向所述管理员用户设备和智能锁发送管理员开锁数据、普通用户开锁数据及相关数据,普通用户开锁数据由管理员用户设备转发到普通用户设备,但是需要云端生成多个密码,锁系统需要保存多个密码,包含很多不确定的安全因素,并且不方便管理;又例如一种无线终端中智能钥匙的授权方法,授权移动终端根据被授权者信息生成授权证书,并将授权证书发送至服务器;以及服务器将授权证书发送至被授权移动终端,以向被授权移动终端授予控制车辆的权限,但是临时使用者需要把个人信息发送给所有者,存在个人信息泄露和授权的流程的不便性。
发明内容
有鉴于此,本发明的第一个目的旨在提出一种虚拟钥匙的授权方法,该方法可以提高钥匙授权的便捷性和安全性,简单便捷。
为达到上述目的,本发明的技术方案是这样实现的:
一种虚拟钥匙的授权方法,包括以下步骤:服务器接收第一移动终端发送的授权命令;对所述授权命令验证通过后生成第一验证信息,并将所述第一验证信息通过所述第一移动终端发送给被授权者的第二移动终端;接收所述第二移动终端发送的第二验证信息,其中,所述第二验证信息由所述第二移动终端对所述第一验证信息验证通过后生成;对所述第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将所述虚拟钥匙发送给所述第二移动终端和所述锁系统。
进一步地,所述授权命令包括所有者信息、第一移动终端标识信息和被授权者信息。
进一步地,所述第二验证信息包括所述第二移动终端标识信息。
进一步地,所述对第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将所述虚拟钥匙发送给所述第二移动终端和所述锁系统的步骤,包括:判断所述第二验证信息与所述授权命令中对应的信息是否一致;如果一致,则对第二验证信息验证通过,生成对应于目标锁系统的虚拟钥匙;对所述虚拟钥匙进行加密,并将加密后的虚拟钥匙发送给所述第二移动终端和所述锁系统。
进一步地,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端主动向所述服务器发送的对所述第二移动终端授权的授权命令。
进一步地,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端接收到所述第二移动终端发送的授权请求后,被动向所述服务器发送的对所述第二移动终端授权的授权命令。
相对于现有技术,本发明所述的虚拟钥匙的授权方法具有以下优势:
本发明所述的虚拟钥匙的授权方法,在授权命令验证通过之后,将第一验证信息通过授权移动终端发送给被授权移动终端,以在接收到被授权移动终端验证通过后生成的第二验证信息并且验证通过后,将虚拟钥匙发送给被授权终端和锁系统,从而实现虚拟钥匙授权的目的,有效地提高了钥匙授权的便捷性和安全性,更好地保证授权的可靠性,简单便捷,提升用户的使用体验。
本发明的第二个目的在于提出一种服务器,该服务器可以提高钥匙授权的便捷性和安全性,简单易实现。
为达到上述目的,本发明的技术方案是这样实现的:
一种服务器,包括:第一接收模块,用于接收第一移动终端发送的授权命令;第一验证信息生成模块,用于对所述授权命令验证通过后生成第一验证信息,并将所述第一验证信息通过所述第一移动终端发送给被授权者的第二移动终端;第二接收模块,用于接收所述第二移动终端发送的第二验证信息,其中,所述第二验证信息由所述第二移动终端对所述第一验证信息验证通过后生成;虚拟钥匙生成模块,用于对所述第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将所述虚拟钥匙发送给所述第二移动终端和所述锁系统。
进一步地,所述授权命令包括所有者信息、第一移动终端标识信息和被授权者信息。
进一步地,所述第二验证信息包括所述第二移动终端标识信息。
进一步地,所述虚拟钥匙生成模块用于判断所述第二验证信息与所述授权命令中对应的信息是否一致,如果一致,则对第二验证信息验证通过,生成对应于目标锁系统的虚拟钥匙,并对所述虚拟钥匙进行加密,并将加密后的虚拟钥匙发送给所述第二移动终端和所述锁系统。
进一步地,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端主动向所述服务器发送的对所述第二移动终端授权的授权命令。
进一步地,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端接收到所述第二移动终端发送的授权请求后,被动向所述服务器发送的对所述第二移动终端授权的授权命令。
可选地,所述锁系统为车辆的锁系统。
所述的服务器与上述的虚拟钥匙的授权方法相对于现有技术所具有的优势相同,在此不再赘述。
本发明的另一个目的在于提出一种虚拟钥匙的授权系统,该授权系统可以提高钥匙授权的便捷性和安全性,简单易实现。
为达到上述目的,本发明的技术方案是这样实现的:
一种虚拟钥匙的授权系统,设置有如上述实施例所述的服务器。
所述的虚拟钥匙的授权系统与上述的服务器相对于现有技术所具有的优势相同,在此不再赘述。
附图说明
构成本发明的一部分的附图用来提供对本发明的进一步理解,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1为根据本发明实施例的虚拟钥匙的授权方法的流程图;
图2为根据本发明一个实施例的主被动授权的原理示意图;
图3为根据本发明一个实施例的授权的原理示意图;
图4为根据本发明一个具体实施例的虚拟钥匙的授权方法的流程图;
图5为根据本发明实施例的服务器的结构示意图;
附图标记说明:
10-服务器、100-第一接收模块、200-第一验证信息生成模块、300-第二接收模块和400-虚拟钥匙生成模块。
具体实施方式
需要说明的是,在不冲突的情况下,本发明中的实施例及实施例中的特征可以相互组合。
下面将参考附图并结合实施例来详细说明本发明。
图1是根据本发明实施例的虚拟钥匙的授权方法的流程图。
如图1所示,根据本发明实施例的虚拟钥匙的授权方法,包括以下步骤:
在步骤S101中,服务器接收第一移动终端发送的授权命令。
其中,在本发明的一个实施例中,授权命令包括所有者信息、第一移动终端标识信息和被授权者信息。
进一步地,在本发明的一个实施例中,第一移动终端向服务器发送的授权命令是第一移动终端主动向服务器发送的对第二移动终端授权的授权命令。
另外,在本发明的另一个实施例中,第一移动终端向服务器发送的授权命令是第一移动终端接收到第二移动终端发送的授权请求后,被动向服务器发送的对第二移动终端授权的授权命令。
也就是说,在本发明的实施例中,钥匙的授权可以为主动授权或被动授权。主动授权方式,即所有者移动设备1(授权移动终端相当于第一移动终端)可以在接收到临时使用者的移动设备2(被授权移动终端相当于第二移动终端)授权请求后进行将临时使用者信息和授权命令提交至服务器等授权操作。被动授权,即在所有者移动设备1未接收到临时使用者授权请求的情况下主动向临时使用者移动设备2发起授权操作。
举例而言,如图2所示,一个所有者的移动设备1,一个或多个临时使用者的移动设备2,移动设备具有满足远程无线通讯功能的,满足现行标准(例如GSM、CDMA、EDGE、UMTS、WIFI以及其他此类标准)的射频通信部件,该移动设备不仅包括手机、个人电脑、平板电脑等信息终端,其它可远程通讯设备也属于范围内。一个远程云端服务器。该特定云端服务器能够对所有者、临时使用者、移动设备1和移动设备2的信息进行保存和验证以及具有一种特殊算法实现信息的加解密处理和密码的生成。一个有无线通讯模块的锁系统,该锁系统能够与特定云端服务器、具有智能电子钥匙功能的移动设备进行无线通讯,该锁系统不仅包括有其上锁端的部分,也包括其他能够同服务器进行远程通讯、同钥匙端移动设备无线通讯的与锁系统相关联的结构或设备,锁系统可以为应用在汽车、家居等领域的电子锁系统,在此不作具体限制。
在步骤S102中,对授权命令验证通过后生成第一验证信息,并将第一验证信息通过第一移动终端发送给被授权者的第二移动终端。
可以理解的是,移动设备之间的传递的只有授权验证码,此验证码包含的标识信息使得验证信息仅能在两个移动设备上解密使用,且已在云端服务器备份,不仅避免了所有者和临时使用者隐私信息的泄漏,也解决了授权流程的安全问题,提高了钥匙授权的安全性。
也就是说,如图3所示,授权命令信息需要在云端进行验证,此信息包含该所有者、移动设备1特有的数据和临时使用者的相关标识信息,验证通过之后返还含有临时使用者标识信息的验证信息给移动设备1,从而移动设备1可以发送验证信息给移动设备2。
在步骤S103中,接收第二移动终端发送的第二验证信息,其中,第二验证信息由第二移动终端对第一验证信息验证通过后生成。
其中,在本发明的一个实施例中,第二验证信息包括第二移动终端标识信息。
即言,如图3所示,验证信息在移动设备2上验证标识信息,并与该设备标识信息关联后提交远程云端服务器,为了保证验证信息的唯一真实性,此信息须与移动设备1发送的命令信息进行对比标识认证。
在步骤S104中,对第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将虚拟钥匙发送给第二移动终端和锁系统。
进一步地,在本发明的一个实施例中,对第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将虚拟钥匙发送给第二移动终端和锁系统的步骤,包括:判断第二验证信息与授权命令中对应的信息是否一致;如果一致,则对第二验证信息验证通过,生成对应于目标锁系统的虚拟钥匙;对虚拟钥匙进行加密,并将加密后的虚拟钥匙发送给第二移动终端和锁系统。
即言,如图3所示,在远程云端服务器对验证信息认证通过后,可以进行一种特殊算法,此算法生成仅移动设备2能够同锁系统进行认证的钥匙密码,将密码同步于移动设备2以及锁系统,从而保证了一次授权中,该钥匙密码仅移动设备2具有,避免了多次授权产生多密码的管理风险。需要说明的是,上述特殊算法可以根据实际情况进行设置,在此不作具体限制。
可以理解的是,在本发明的实施例中,授权过程可从移动设备2发送请求开始也可从移动设备1主动发出授权命令开始,具有授权的主被动的灵活性。第二,所有者仅需从远程云端服务器接收验证信息并告知临时使用者,无需编辑钥匙、移动设备或用户身份等信息数据,有效保证数据的安全性。第三,新密码被保存并发送至移动设备2和锁系统,临时使用者可以直接使用移动设备2对锁系统解锁,无需采取登录账号密码、输入钥匙密码等方式完成解锁,简单便捷,提升用户使用体验。
举例而言,结合图4所示,本发明实施例的方法包括以下步骤:
S1:钥匙所有者通过有授权权限的移动设备向远程云端服务器发送授权命令信息,亦可在钥匙所有者的移动设备1接收到临时使用者的移动设备2发送的授权请求后向远程云端服务器发送授权命令信息。
S2:远程服务器接收并验证数据后,向移动设备1返回特有的验证信息。
S3:所有者将验证信息通过其移动设备1发送给临时使用者的移动设备2。
S4:临时使用者将验证信息通过移动设备2发送给远程云端服务器。
S5:远程云端服务器接收并验证信息,生成新的钥匙密码,并将新的钥匙密码发送给临时使用者的移动设备2和锁系统。
S6:临时使用者携带存储有钥匙密码的移动设备2匹配认证锁系统。
在本发明的实施例中,可以采用暗文的形式,通过云端服务器和移动设备本地的安全通信,解决相关技术钥匙授权中存在的密码易被截取的安全问题,以及多密码复制或不同密码同时具有解锁权限时存在的不确定性安全风险,以提高钥匙授权的便捷性和安全性,如可用于汽车租赁、管理一个车队、一套门禁系统,跳出了潜在多个用户需求的约束,提高了适用性。
根据本发明所述的虚拟钥匙的授权方法,在授权命令验证通过之后,将第一验证信息通过授权移动终端发送给被授权移动终端,以在接收到被授权移动终端验证通过后生成的第二验证信息并且验证通过后,将虚拟钥匙发送给被授权终端和锁系统,从而实现虚拟钥匙授权的目的,信息一致性验证由云端处理,避免了移动设备本地的信息篡改可能,使认证和授权流程更加流畅,隐私也得到保护,有效地提高了钥匙授权的便捷性和安全性,更好地保证授权的可靠性,简单便捷,并且在移动设备上察觉不到钥匙密码的传输和显示,提升了用户的使用体验。
进一步地,如图5所示,本发明的实施例还公开了一种服务器10,其包括:第一接收模块100、第一验证信息生成模块200、第二接收模块300和虚拟钥匙生成模块400。
其中,第一接收模块100用于接收第一移动终端发送的授权命令。
第一验证信息生成模块200用于对授权命令验证通过后生成第一验证信息,并将第一验证信息通过第一移动终端发送给被授权者的第二移动终端。第二接收模块300用于接收第二移动终端发送的第二验证信息,其中,第二验证信息由第二移动终端对第一验证信息验证通过后生成。虚拟钥匙生成模块400用于对第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将虚拟钥匙发送给第二移动终端和锁系统。本发明实施例的服务器10可以提高钥匙授权的便捷性和安全性,有效地保证授权的可靠性,提升用户的使用体验。
进一步地,在本发明的一个实施例中,授权命令包括所有者信息、第一移动终端标识信息和被授权者信息。
进一步地,在本发明的一个实施例中,第二验证信息包括第二移动终端标识信息。
进一步地,在本发明的一个实施例中,虚拟钥匙生成模块400用于判断第二验证信息与授权命令中对应的信息是否一致,如果一致,则对第二验证信息验证通过,生成对应于目标锁系统的虚拟钥匙,并对虚拟钥匙进行加密,并将加密后的虚拟钥匙发送给第二移动终端和锁系统。
即言,如图3所示,在远程云端服务器对验证信息认证通过后,可以进行一种特殊算法,此算法生成仅移动设备2能够同锁系统进行认证的钥匙密码,将密码同步于移动设备2以及锁系统,从而保证了一次授权中,该钥匙密码仅移动设备2具有,避免了多次授权产生多密码的管理风险。需要说明的是,上述特殊算法可以根据实际情况进行设置,在此不作具体限制。
进一步地,在本发明的一个实施例中,第一移动终端向服务器发送的授权命令是第一移动终端主动向服务器发送的对第二移动终端授权的授权命令。
进一步地,在本发明的另一个实施例中,第一移动终端向服务器发送的授权命令是第一移动终端接收到第二移动终端发送的授权请求后,被动向服务器发送的对第二移动终端授权的授权命令。
也就是说,在本发明的实施例中,钥匙的授权可以为主动授权或被动授权。主动授权方式,即所有者移动设备1(授权移动终端相当于第一移动终端)可以在接收到临时使用者的移动设备2(被授权移动终端相当于第二移动终端)授权请求后进行将临时使用者信息和授权命令提交至服务器等授权操作。被动授权,即在所有者移动设备1未接收到临时使用者授权请求的情况下主动向临时使用者移动设备2发起授权操作。
可选地,在本发明的一个实施例中,锁系统可以为车辆的锁系统。
可以理解的是,在本发明的实施例中,授权过程可从移动设备2发送请求开始也可从移动设备1主动发出授权命令开始,具有授权的主被动的灵活性。第二,所有者仅需从远程云端服务器接收验证信息并告知临时使用者,无需编辑钥匙、移动设备或用户身份等信息数据,有效保证数据的安全性。第三,新密码被保存并发送至移动设备2和锁系统,临时使用者可以直接使用移动设备2对锁系统解锁,无需采取登录账号密码、输入钥匙密码等方式完成解锁,简单便捷,提升用户使用体验。
需要说明的是,本发明实施例的服务器的具体实现方式与虚拟钥匙的授权方法的具体实现方式类似,为了减少冗余,此处不做赘述。
根据本发明所述的服务器,在授权命令验证通过之后,将第一验证信息通过授权移动终端发送给被授权移动终端,以在接收到被授权移动终端验证通过后生成的第二验证信息并且验证通过后,将虚拟钥匙发送给被授权终端和锁系统,从而实现虚拟钥匙授权的目的,信息一致性验证由云端处理,避免了移动设备本地的信息篡改可能,使认证和授权流程更加流畅,隐私也得到保护,有效地提高了钥匙授权的便捷性和安全性,更好地保证授权的可靠性,简单易实现,并且在移动设备上察觉不到钥匙密码的传输和显示,提升了用户的使用体验。
进一步地,本发明的实施例公开了一种虚拟钥匙的授权系统,该虚拟钥匙的授权系统设置有上述实施例所述的服务器。该虚拟钥匙的授权系统由于具有了上述服务器,可以在授权命令验证通过之后,将第一验证信息通过授权移动终端发送给被授权移动终端,以在接收到被授权移动终端验证通过后生成的第二验证信息并且验证通过后,将虚拟钥匙发送给被授权终端和锁系统,从而实现虚拟钥匙授权的目的,信息一致性验证由云端处理,避免了移动设备本地的信息篡改可能,使认证和授权流程更加流畅,隐私也得到保护,有效地提高了钥匙授权的便捷性和安全性,更好地保证授权的可靠性,简单易实现,并且在移动设备上察觉不到钥匙密码的传输和显示,提升了用户的使用体验。
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (12)

1.一种虚拟钥匙的授权方法,其特征在于,包括以下步骤:
服务器接收第一移动终端发送的授权命令;
对所述授权命令验证通过后生成第一验证信息,并将所述第一验证信息通过所述第一移动终端发送给被授权者的第二移动终端,其中,所述第一验证信息为授权验证码;
接收所述第二移动终端发送的第二验证信息,其中,所述第二验证信息由所述第二移动终端对所述第一验证信息验证通过后生成;
对所述第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将所述虚拟钥匙发送给所述第二移动终端和所述锁系统,其中,所述对所述第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将所述虚拟钥匙发送给所述第二移动终端和所述锁系统的步骤,包括:
判断所述第二验证信息与所述授权命令中对应的信息是否一致;
如果一致,则对第二验证信息验证通过,生成对应于目标锁系统的虚拟钥匙;
对所述虚拟钥匙进行加密,并将加密后的虚拟钥匙发送给所述第二移动终端和所述锁系统。
2.根据权利要求1所述的虚拟钥匙的授权方法,其特征在于,所述授权命令包括所有者信息、第一移动终端标识信息和被授权者信息。
3.根据权利要求1所述的虚拟钥匙的授权方法,其特征在于,所述第二验证信息包括所述第二移动终端标识信息。
4.根据权利要求1所述的虚拟钥匙的授权方法,其特征在于,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端主动向所述服务器发送的对所述第二移动终端授权的授权命令。
5.根据权利要求1所述的虚拟钥匙的授权方法,其特征在于,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端接收到所述第二移动终端发送的授权请求后,被动向所述服务器发送的对所述第二移动终端授权的授权命令。
6.一种服务器,其特征在于,包括:
第一接收模块,用于接收第一移动终端发送的授权命令;
第一验证信息生成模块,用于对所述授权命令验证通过后生成第一验证信息,并将所述第一验证信息通过所述第一移动终端发送给被授权者的第二移动终端,其中,所述第一验证信息为授权验证码;
第二接收模块,用于接收所述第二移动终端发送的第二验证信息,其中,所述第二验证信息由所述第二移动终端对所述第一验证信息验证通过后生成;
虚拟钥匙生成模块,用于对所述第二验证信息验证通过后生成对应于目标锁系统的虚拟钥匙,并将所述虚拟钥匙发送给所述第二移动终端和所述锁系统,其中,所述虚拟钥匙生成模块用于判断所述第二验证信息与所述授权命令中对应的信息是否一致,如果一致,则对第二验证信息验证通过,生成对应于目标锁系统的虚拟钥匙,并对所述虚拟钥匙进行加密,并将加密后的虚拟钥匙发送给所述第二移动终端和所述锁系统。
7.根据权利要求6所述的服务器,其特征在于,所述授权命令包括所有者信息、第一移动终端标识信息和被授权者信息。
8.根据权利要求6所述的服务器,其特征在于,所述第二验证信息包括所述第二移动终端标识信息。
9.根据权利要求6所述的服务器,其特征在于,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端主动向所述服务器发送的对所述第二移动终端授权的授权命令。
10.根据权利要求6所述的服务器,其特征在于,所述第一移动终端向所述服务器发送的授权命令是所述第一移动终端接收到所述第二移动终端发送的授权请求后,被动向所述服务器发送的对所述第二移动终端授权的授权命令。
11.根据权利要求6-10任一项所述的服务器,其特征在于,所述锁系统为车辆的锁系统。
12.一种虚拟钥匙的授权系统,其特征在于,包括:根据权利要求6-11任一项所述的服务器。
CN201610791010.0A 2016-08-31 2016-08-31 虚拟钥匙的授权方法、服务器及授权系统 Active CN106373235B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610791010.0A CN106373235B (zh) 2016-08-31 2016-08-31 虚拟钥匙的授权方法、服务器及授权系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610791010.0A CN106373235B (zh) 2016-08-31 2016-08-31 虚拟钥匙的授权方法、服务器及授权系统

Publications (2)

Publication Number Publication Date
CN106373235A CN106373235A (zh) 2017-02-01
CN106373235B true CN106373235B (zh) 2019-07-26

Family

ID=57899695

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610791010.0A Active CN106373235B (zh) 2016-08-31 2016-08-31 虚拟钥匙的授权方法、服务器及授权系统

Country Status (1)

Country Link
CN (1) CN106373235B (zh)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106780191A (zh) * 2017-02-14 2017-05-31 温州市云锁智能科技有限公司 安防系统的保安团队授权和用户向保安团队授权的方法
CN107313660A (zh) * 2017-07-07 2017-11-03 安徽德诺科技股份公司 智能锁系统及智能锁的开锁方法
CN107650863B (zh) * 2017-09-19 2022-05-03 大陆投资(中国)有限公司 车辆共享方法及系统
CN111179470A (zh) * 2018-10-24 2020-05-19 宝马股份公司 一种虚拟钥匙共享方法、装置、设备、系统及存储介质
CN109658569A (zh) * 2018-12-18 2019-04-19 钛马信息网络技术有限公司 基于虚拟钥匙的物流车辆无钥匙传递方法及系统
CN109895734B (zh) * 2019-01-29 2021-11-02 上海博泰悦臻网络技术服务有限公司 被授权的蓝牙钥匙激活方法及系统、存储介质及t-box
CN109727358B (zh) * 2019-02-21 2021-02-23 深圳四海万联科技有限公司 基于蓝牙钥匙的车辆分享系统
CN110798795B (zh) * 2019-09-20 2022-01-18 合创汽车科技有限公司 基于蓝牙的虚拟钥匙车控系统、方法、装置和计算机设备
CN110766834B (zh) * 2019-10-31 2023-09-26 上海博泰悦臻网络技术服务有限公司 一种车载智能计算装置及车辆蓝牙钥匙的管理维护方法
CN113442871A (zh) * 2021-06-30 2021-09-28 重庆长安新能源汽车科技有限公司 一种基于nfc的无钥匙进入方法及系统
CN113808306A (zh) * 2021-09-15 2021-12-17 上海瓶钵信息科技有限公司 限制数字钥匙使用次数的方法和系统
CN115188102A (zh) * 2022-06-23 2022-10-14 一汽奔腾轿车有限公司 一种共享车辆的控制方法及控制系统

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5359848B2 (ja) * 2009-12-16 2013-12-04 日本電気株式会社 Icカード認証システム、icカード認証方法
CN103035054B (zh) * 2012-12-29 2015-04-08 江苏中科天安智联科技有限公司 具有许可及授权功能的nfc智能汽车钥匙系统
CN104424679B (zh) * 2013-08-30 2017-04-12 比亚迪股份有限公司 无线终端中智能钥匙的授权方法、系统、终端及服务器
CN105488887A (zh) * 2015-12-28 2016-04-13 慧锐通智能科技股份有限公司 门禁访问控制方法

Also Published As

Publication number Publication date
CN106373235A (zh) 2017-02-01

Similar Documents

Publication Publication Date Title
CN106373235B (zh) 虚拟钥匙的授权方法、服务器及授权系统
CN106302510B (zh) 虚拟钥匙的授权方法、系统、移动终端及服务器
US8855312B1 (en) Mobile trust broker
CN106537403B (zh) 用于从多个装置访问数据的系统
US9384613B2 (en) Near field communication based key sharing techniques
CN106375312B (zh) 虚拟钥匙的授权方法、系统、移动终端及服务器
US8819792B2 (en) Assignment and distribution of access credentials to mobile communication devices
CN104731612B (zh) 将移动设备安全软件组件绑定到sim
US8410898B1 (en) Near field communication based key sharing techniques
CN109895734B (zh) 被授权的蓝牙钥匙激活方法及系统、存储介质及t-box
CN105210073A (zh) 经由使用多个单独安全因素的移动设备对接入计算机资源的用户进行认证的方法和系统
US11722529B2 (en) Method and apparatus for policy-based management of assets
CN108701384B (zh) 用于监控对能电子控制的装置的访问的方法
US11122434B2 (en) Method for delegating access rights
CN109639644B (zh) 授权验证方法、装置、存储介质和电子设备
WO2015019104A2 (en) Access and control authorisation system
CN108141444A (zh) 经改善的认证方法和认证装置
CN106664294A (zh) 借助于令牌的认证方法和系统
KR101617707B1 (ko) 자물쇠 시스템의 제어 권한 전송이 가능한 전자키 시스템
KR102146748B1 (ko) 모바일 보안 환경에서의 디지털 키 서비스 시스템 및 그 방법
CN104640112B (zh) 一种身份鉴权方法、装置及系统
KR101191345B1 (ko) Nfc 휴대단말기에 탑재된 어플리케이션의 사용 권한 관리 시스템 및 그 방법
CN107888376B (zh) 基于量子通信网络的nfc认证系统
CN109863492A (zh) 在车辆计算机中安装证书的方法及相关计算机和系统
KR102142906B1 (ko) 모바일 보안환경에서의 디지털 키 서비스 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant