CN107770194A - 一种用户身份注册、认证方法及车联网 - Google Patents

Abstract

本发明实施例提供一种用户身份注册、认证方法及车联网，移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应，该用户身份注册方法包括：接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；以及在注册及绑定成功后通知移动终端和汽车设备注册成功。应用本发明实施例提供的方案进行用户身份注册和认证，可以安全有效地识别用户身份。

Description

一种用户身份注册、认证方法及车联网

技术领域

本发明涉及车联网、身份认证技术领域，特别涉及一种用户身份注册、认证方法及车联网。

背景技术

随着车联网技术的广泛应用，越来越多的车辆配备了通讯模块，以配合进行车辆远程控制，如远程开关车门、车窗、提前启动和空调管理等。可见，为了保证车辆接收到正确用户的远程操作，亟需一种能够安全有效地识别用户身份的方案。

发明内容

本发明实施例的目的在于提供一种用户身份注册、认证方法及车联网，以安全有效地识别用户身份。

为达到上述目的，本发明实施例公开了一种用户身份注册方法，移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应，所述方法包括：

接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；

在注册及绑定成功后通知移动终端和汽车设备注册成功。

优选的，所述接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定，包括：

建立汽车设备与移动终端之间点对点的通讯链路；

移动终端向汽车设备发送用户身份信息和移动终端公钥；

汽车设备根据移动终端公钥创建汽车设备公钥和汽车设备私钥，且将汽车设备公钥及汽车设备信息发送给移动终端；

移动终端将所述注册信息及汽车设备公钥发送给接入服务器；

接入服务器对用户身份进行身份核验，在身份核验通过后利用用户身份信息进行注册校验；

在注册校验通过后，接入服务器根据所述注册信息对汽车设备和移动终端进行身份联合授权。

优选的，所述移动终端发送经移动终端私钥签名的注册信息和汽车设备公钥给接入服务器；

所述接入服务器利用与移动终端私钥相配对的公钥进行身份核验，然后利用用户身份信息进行注册校验。

优选的，在注册成功后，所述注册方法还包括：

汽车设备向接入服务器发送经汽车设备私钥签名的报文以请求与接入服务器连接；

接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备。

为达到上述目的，本发明实施例公开了一种用户身份认证方法，包括：

汽车设备利用汽车设备公钥和包含用户身份信息的身份认证信息在移动终端进行身份核验和验签认证；

汽车设备在身份核验和验签认证通过后，向接入服务器发送汽车设备私钥签名的报文以请求与接入服务器连接；

接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备。

优选的，所述汽车设备利用汽车设备公钥和包含用户身份信息的身份认证信息在移动终端进行身份核验和验签认证，包括：

建立汽车设备与移动终端之间点对点的通讯链路；

汽车设备发送移动终端公钥加密的身份认证信息给移动终端；

移动终端利用移动终端私钥对身份认证信息进行身份核验和验签认证，在通过后通知汽车设备。

优选的，移动终端利用移动终端私钥进行身份核验和验签认证通过后，所述认证方法还包括：

所述移动终端向所述接入服务器发送汽车设备的管理指令；

所述接入服务器将管理指令发送给汽车设备。

为达到上述目的，本发明实施例公开了一种车联网，包括汽车设备、移动终端和接入服务器，且所述汽车设备、移动终端和接入服务器之间相互通讯，所述移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应；

接入服务器，用于根据移动终端发送的注册信息和汽车设备公钥进行汽车设备和用户身份的注册及绑定，以及对汽车设备私钥签名的报文进行身份核验，在身份核验通过后接入汽车设备；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；

移动终端，用于在汽车设备请求与接入服务器连接时，对汽车设备的身份认证信息和移动终端公钥进行身份核验和验签认证，通过后通知汽车设备以请求与接入服务器连接。

优选的，所述移动终端还用于在利用移动终端私钥进行身份核验和验签认证通过后，向所述接入服务器发送汽车设备的管理指令；所述接入服务器还用于将管理指令发送给汽车设备以控制汽车设备。

优选的，所述移动终端为移动电话，所述用户身份信息包括以下任意一种或多种：

手机号、用户名和邮箱地址。

本发明提供的一种用户身份注册、认证方法及车联网，所述移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应，该用户身份注册方法包括：接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；在注册及绑定成功后通知移动终端和汽车设备注册成功。

由以上可见，移动终端与接入服务器具有配对的公钥和私钥，可保证移动终端与接入服务器之间能够安全有效地通讯，汽车设备在与接入服务器连接之前，可以由移动终端将注册信息发送给接入服务器，而不是直接建立汽车设备与接入服务器之间的通讯连接，甚至在安全性无保障的情况下由汽车设备信息来发送注册信息。因此，本发明实施例能够安全有效的进行汽车信息和用户身份的注册与绑定，以便接入服务器通过移动终端控制汽车设备。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种用户身份注册方法的流程示意图；

图2为本发明实施例提供的一种用户身份注册方法的信令图；

图3为本发明实施例提供的一种用户身份认证方法的流程示意图；

图4为本发明实施例提供的一种用户身份认证方法的信令图；

图5为本发明实施例提供的一种车联网的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例提供的一种用户身份注册方法的流程示意图。其中，移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应。

具体的，移动终端设备可以为移动电话、iPad、掌上电脑等，本发明实施例对移动终端设备的具体形式不做限定。

其中，移动终端用于建立一个与汽车设备之间点对点的通讯链路，移动终端对外网来说，在汽车设备未经授权的情况下，移动终端作为外网的终端设备接入，例如，移动终端可以通过硬线连接，或者蓝牙、WiFi等无线的点对点连接，该点对点连接使得汽车设备在未经授权的情况下不会暴露在互联网的开放环境中，提升了汽车设备联网的安全性。

优选的，该移动终端为移动电话，移动电话和电信运营商提供的接入服务器之间具有配对的公钥和私钥，保证移动电话和接入服务器之间安全有效地通讯，汽车设备在与接入服务器连接之前，可以由移动终端将注册信息发送给接入服务器，而不是直接建立汽车设备与接入服务器之间的通讯连接，甚至在安全性无保障的情况下由汽车设备信息来发送注册信息。因此，本发明实施例能够安全有效的进行汽车信息和用户身份的注册与绑定，以便接入服务器通过移动终端控制汽车设备。

具体的，图1所示的方法实施例可以包括以下步骤：

S101：接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定。

其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息。

在本实施例中，用户身份信息可以为手机号、移动终端在接入服务器中的注册号、用户名、用户密码、邮箱等，该用户身份信息用于在接入服务器中进行注册、注册校验、身份核验等时使用。移动终端设备信息和汽车设备信息可以为设备硬件信息，例如MAC地址、CPU号等唯一硬件信息，将移动终端设备信息和汽车设备信息发送给接入服务器以便于对移动终端设备和汽车设备进行绑定。

具体地，移动终端可以通过人工手动输入或自动获取的方式得到注册信息。例如，移动终端通过与汽车设备建立点对点的通讯链路，然后给汽车设备发送汽车设备信息请求报文，汽车设备接收到请求报文后将汽车设备信息发送给移动终端。当然，为了提高信息安全性，汽车设备和移动终端之间可以进行加密通讯。

此外，接入服务器和移动终端之间也应该是加密通讯，例如，移动终端通过私钥签名发送上述信息给接入服务器，接入服务器利用相配对的公钥进行身份核验，在核验通过时得到上述信息。

S102：在注册及绑定成功后通知移动终端和汽车设备注册成功。

在本实施例中，在注册及绑定成功后，接入服务器对移动终端和汽车设备进行联合授权，并将相关信息发送给移动终端，移动终端在接收相关信息后通知汽车设备注册成功。

由以上可见，移动终端与接入服务器具有配对的公钥和私钥，可保证移动终端与接入服务器之间能够安全有效地通讯，汽车设备在与接入服务器连接之前，可以由移动终端将注册信息发送给接入服务器，而不是直接建立汽车设备与接入服务器之间的通讯连接，甚至在安全性无保障的情况下由汽车设备信息来发送注册信息。因此，本发明实施例能够安全有效的进行汽车信息和用户身份的注册与绑定，以便接入服务器通过移动终端控制汽车设备。

一种实现方式中，可以按照以下方式进行汽车设备和用户身份的注册及绑定，包括：

A、建立汽车设备与移动终端之间点对点的通讯链路。

B、移动终端向汽车设备发送用户身份信息和移动终端公钥。

其中，该移动终端公钥不同于移动终端与接入服务器具有配对的公钥和私钥，是移动终端生成的另一个移动终端公钥。

C、汽车设备根据移动终端公钥创建汽车设备公钥和汽车设备私钥，且将汽车设备公钥及汽车设备信息发送给移动终端。

其中，汽车设备私钥和汽车设备公钥用于后续汽车设备与接入服务器之间的身份核验，该汽车设备公钥需要首先通过移动终端以加密的方式发送给接入服务器，例如以移动终端私钥签名的方式给接入服务器发送该汽车设备公钥。当汽车设备希望仅给接入服务器发送加密的信息时，可以利用汽车设备私钥对要发送的信息进行私钥签名，然后发送到互联网上，接入服务器接收到私钥签名的报文后利用汽车设备公钥对报文进行身份核验，如果核验通过，则表明这个报文是发送给接入服务器的，而其他服务器中没有汽车设备私钥，因此无法正确解码报文，这也表明该报文不是发生给其他服务器或者为损坏的报文。

D、移动终端将注册信息及汽车设备公钥发送给接入服务器。

具体地，所述移动终端利用移动终端私钥签名发送注册信息和汽车设备公钥给接入服务器。接入服务器存储该注册信息和汽车设备公钥。

E、接入服务器对用户身份进行身份核验，在身份核验通过后利用用户身份信息进行注册校验。

具体地，所述接入服务器通过与移动终端私钥相配对的公钥对移动终端进行身份核验，然后利用用户身份信息进行注册校验。该注册校验包括但不限于：用户名是否可用、邮箱格式是否正确、验证码是否正确、密码是否符合要求、密码重复输入验证等。

F、在注册校验通过后，接入服务器根据注册信息对汽车设备和移动终端进行身份联合授权。

这样就完成了注册及绑定流程。接入服务器可用通知移动终端已注册成功，然后由移动终端通知汽车设备已注册成功。

具体的，上述步骤D中，所述移动终端发送经移动终端私钥签名的注册信息和汽车设备公钥给接入服务器；相应的，步骤E中所述接入服务器利用与移动终端私钥相配对的公钥进行身份核验，然后利用用户身份信息进行注册校验。

进一步的，在注册成功后，所述用户身份注册方法还可以包括：

G、汽车设备向接入服务器发送经汽车设备私钥签名的报文以请求与接入服务器连接。

H、接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备。

参见图2，为本发明实施例提供的一种用户身份注册方法的信令图，下面结合图2对本发明实施例提供的用户身份注册过程进行介绍：

首先，201.建立汽车设备与移动终端之间的通讯链路，202.移动终端向汽车设备发送用户身份信息和移动终端公钥；接着，203.汽车设备根据移动终端公钥创建汽车设备公钥和汽车设备私钥后，将汽车设备公钥及汽车设备信息发送给移动终端；然后，204.移动终端将注册信息及汽车设备公钥发送给接入服务器；205.接入服务器利用配对的公钥对移动终端进行身份核验，在身份核验通过后利用用户身份信息进行注册校验；在注册校验通过后，接入服务器根据注册信息对汽车设备和用户身份进行身份联合授权，206.在注册及绑定成功后通知移动终端和汽车设备注册成功；然后，207.汽车设备向接入服务器发送汽车设备私钥签名的报文以请求与接入服务器连接，208.接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备，然后进行信息反馈。

由以上可见，移动终端与接入服务器具有配对的公钥和私钥，可保证移动终端与接入服务器之间能够安全有效地通讯，汽车设备在与接入服务器连接之前，可以由移动终端将注册信息发送给接入服务器，而不是直接建立汽车设备与接入服务器之间的通讯连接，甚至在安全性无保障的情况下由汽车设备信息来发送注册信息。因此，本发明实施例能够安全有效的进行汽车信息和用户身份的注册与绑定，以便接入服务器通过移动终端控制汽车设备。

参见图3，为本发明实施例提供的一种用户身份认证方法的流程示意图，该用户身份认证方法可以包括以下步骤：

S301：汽车设备利用汽车设备公钥和包含用户身份信息的身份认证信息在移动终端进行身份核验和验签认证；

S302：汽车设备在身份核验和验签认证通过后，向接入服务器发送汽车设备私钥签名的报文以请求与接入服务器连接；

S303：接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备。

由以上可见，汽车设备与移动终端之间建立有点对点的通讯链路，且在汽车设备向接入服务器发送连接请求之前，需要经过移动终端的身份核验与验签认证，也就是说，在未经移动终端授权的情况下汽车设备不能直接请求与接入服务器连接，提升了身份认证的安全性。

在本发明的一种具体实现方式中，可以按照以下方式进行身份核验和验签认证：

a、建立汽车设备与移动终端之间点对点的通讯链路；

b、汽车设备发送移动终端公钥加密的身份认证信息给移动终端；

c、移动终端利用移动终端私钥对身份认证信息进行身份核验和验签认证，在通过后通知汽车设备。

进一步的，移动终端利用移动终端私钥进行身份核验和验签认证通过后，所述用户认证方法还可以包括：

所述移动终端向所述接入服务器发送汽车设备的管理指令；

所述接入服务器将管理指令发送给汽车设备。

参见图4，为本发明实施例提供的一种用户身份认证方法的信令图，下面结合图4对本发明实施例提供的用户身份认证过程进行介绍：

首先，401.建立汽车设备与移动终端之间点对点的通讯链路，402.汽车设备发送移动终端公钥加密的用户认证信息给移动终端，403.然后移动终端利用移动终端私钥对用户认证信息进行身份核验和验签认证，在通过后通知汽车设备；404.汽车设备在身份核验和验签认证通过后，向接入服务器发送汽车设备私钥签名的报文以请求与接入服务器连接；然后，405.接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备，406.移动终端向所述接入服务器发送汽车设备的管理指令，以便接入服务器将管理指令发送给汽车设备。

由以上可见，汽车设备与移动终端之间建立有点对点的通讯链路，且在汽车设备向接入服务器发送连接请求之前，需要经过移动终端的身份核验与验签认证，也就是说，在未经移动终端授权的情况下汽车设备不能直接请求与接入服务器连接，提升了身份认证的安全性。

图5为本发明实施例提供的一种车联网的结构示意图，包括汽车设备501、移动终端502和接入服务器503。其中，所述汽车设备501、移动终端502和接入服务器503之间相互通讯，所述移动终端502与接入服务器503具有配对的公钥和私钥，所述移动终端502存储有用户身份信息，且移动终端502与用户身份一一对应。

接入服务器503，用于根据移动终端502发送的注册信息和汽车设备公钥进行汽车设备501和用户身份的注册及绑定，以及对汽车设备私钥签名的报文进行身份核验，在身份核验通过后接入汽车设备501；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；

移动终端502，用于在汽车设备501请求与接入服务器503连接时，对汽车设备501的身份认证信息和移动终端公钥进行身份核验和验签认证，通过后通知汽车设备501以请求与接入服务器503连接。

具体的，所述移动终端502还用于在利用移动终端私钥进行身份核验和验签认证通过后，向所述接入服务器503发送汽车设备501的管理指令，所述接入服务器503还用于将管理指令发送给汽车设备501以控制汽车设备。

具体的，所述移动终端502为移动电话，所述用户身份信息包括以下任意一种或多种：手机号、用户名和邮箱地址。

对于系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述方法实施方式中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，这里所称的存储介质，如：ROM/RAM、磁碟、光盘等。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种用户身份注册方法，其特征在于，移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应，所述方法包括：

接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；

在注册及绑定成功后通知移动终端和汽车设备注册成功。

2.根据权利要求1所述的用户身份注册方法，其特征在于，所述接入服务器根据移动终端私钥签名发送的注册信息进行汽车设备和用户身份的注册及绑定，包括：

建立汽车设备与移动终端之间点对点的通讯链路；

移动终端向汽车设备发送用户身份信息和移动终端公钥；

汽车设备根据移动终端公钥创建汽车设备公钥和汽车设备私钥，且将汽车设备公钥及汽车设备信息发送给移动终端；

移动终端将所述注册信息及汽车设备公钥发送给接入服务器；

接入服务器对用户身份进行身份核验，在身份核验通过后利用用户身份信息进行注册校验；

在注册校验通过后，接入服务器根据所述注册信息对汽车设备和移动终端进行身份联合授权。

3.根据权利要求2所述的用户身份注册方法，其特征在于，所述移动终端发送经移动终端私钥签名的注册信息和汽车设备公钥给接入服务器；

所述接入服务器利用与移动终端私钥相配对的公钥进行身份核验，然后利用用户身份信息进行注册校验。

4.根据权利要求3所述的用户身份注册方法，其特征在于，在注册成功后，所述注册方法还包括：

汽车设备向接入服务器发送经汽车设备私钥签名的报文以请求与接入服务器连接；

接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备。

5.一种用户身份认证方法，其特征在于，包括：

汽车设备利用汽车设备公钥和包含用户身份信息的身份认证信息在移动终端进行身份核验和验签认证；

汽车设备在身份核验和验签认证通过后，向接入服务器发送汽车设备私钥签名的报文以请求与接入服务器连接；

接入服务器利用汽车设备公钥对报文核验身份，在身份核验通过后接入汽车设备。

6.根据权利要求5所述的用户身份认证方法，其特征在于，所述汽车设备利用汽车设备公钥和包含用户身份信息的身份认证信息在移动终端进行身份核验和验签认证，包括：

建立汽车设备与移动终端之间点对点的通讯链路；

汽车设备发送移动终端公钥加密的身份认证信息给移动终端；

移动终端利用移动终端私钥对身份认证信息进行身份核验和验签认证，在通过后通知汽车设备。

7.根据权利要求5或6所述的用户身份认证方法，其特征在于，移动终端利用移动终端私钥进行身份核验和验签认证通过后，所述认证方法还包括：

所述移动终端向所述接入服务器发送汽车设备的管理指令；

所述接入服务器将管理指令发送给汽车设备。

8.一种车联网，其特征在于，包括汽车设备、移动终端和接入服务器，且所述汽车设备、移动终端和接入服务器之间相互通讯，所述移动终端与接入服务器具有配对的公钥和私钥，所述移动终端存储有用户身份信息，且移动终端与用户身份一一对应；

接入服务器，用于根据移动终端发送的注册信息和汽车设备公钥进行汽车设备和用户身份的注册及绑定，以及对汽车设备私钥签名的报文进行身份核验，在身份核验通过后接入汽车设备；其中，所述注册信息包括用户身份信息、移动终端设备信息和汽车设备信息；

移动终端，用于在汽车设备请求与接入服务器连接时，对汽车设备的身份认证信息和移动终端公钥进行身份核验和验签认证，通过后通知汽车设备以请求与接入服务器连接。

9.根据权利要求8所述的车联网，其特征在于，所述移动终端还用于在利用移动终端私钥进行身份核验和验签认证通过后，向所述接入服务器发送汽车设备的管理指令；所述接入服务器还用于将管理指令发送给汽车设备以控制汽车设备。

10.根据权利要求8或9所述的车联网，其特征在于，所述移动终端为移动电话，所述用户身份信息包括以下任意一种或多种：

手机号、用户名和邮箱地址。