CN110758321A - 一种蓝牙钥匙的控制方法及装置 - Google Patents

Abstract

本发明涉及蓝牙通讯技术，尤其涉及一种蓝牙钥匙的控制方法，一种蓝牙钥匙的控制装置，以及一种计算机可读存储介质。在本发明提供的上述蓝牙钥匙的控制方法中，所述蓝牙钥匙安装于用户终端，所述控制方法包括步骤：从所述用户终端获取指示用户身份的个人识别码；在云端验证所述个人识别码以确定所述用户的身份；以及响应于确定所述用户的身份为合法用户而授权所述蓝牙钥匙控制对应的车辆。本发明能够用于提升蓝牙钥匙的安全性，从而在用户手机被他人获得，甚至被他人控制的情况下，阻止他人通过安装于手机的蓝牙钥匙来控制用户车辆。

Description

一种蓝牙钥匙的控制方法及装置

技术领域

本发明涉及蓝牙通讯技术，尤其涉及一种蓝牙钥匙的控制方法，一种蓝牙钥匙的控制装置，以及一种计算机可读存储介质。

背景技术

蓝牙(Bluetooth)通讯技术是一种支持设备短距离通讯(一般10m内)的无线电技术，能在包括移动电话、PDA、无线耳机、笔记本电脑、相关外设等众多设备之间进行无线信息交换。利用蓝牙通讯技术能够有效地简化移动通讯终端设备之间的通讯，也能够成功地简化设备与因特网之间的通讯，从而使数据传输变得更加迅速高效，为无线通讯拓宽道路。

智能虚拟蓝牙钥匙(以下简称蓝牙钥匙)是一种安装在移动设备或穿戴设备中的软件程序，可以通过蓝牙通讯技术和车辆的车载蓝牙模块进行通讯，从而实现人与车的近场通讯，并实现车门解锁/闭锁、车辆启动、车窗开关等无线控制功能。

然而，现有的蓝牙钥匙在带给用户诸多便利的同时，也存在一定的安全隐患。由于蓝牙钥匙通常安装并存储在用户的手机等用户终端内，一旦用户手机落入他人手中，就存在被他人破解手机密码并进入手机使用界面的风险。此时，获得用户手机者可以通过蓝牙钥匙来非法控制车辆，从而给用户的人身安全和财产安全带来极大的隐患。

因此，本领域亟需一种蓝牙钥匙的控制技术，用于提升蓝牙钥匙的安全性，从而在用户手机被他人获得，甚至被他人控制的情况下，阻止他人通过安装于手机的蓝牙钥匙来控制用户车辆。

发明内容

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在指认出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以为稍后给出的更加详细的描述之前序。

为了克服现有技术存在的上述缺陷，本发明提供了一种蓝牙钥匙的控制方法，一种蓝牙钥匙的控制装置，以及一种计算机可读存储介质，用于提升蓝牙钥匙的安全性，从而在用户手机被他人获得，甚至被他人控制的情况下，阻止他人通过安装于手机的蓝牙钥匙来控制用户车辆。

在本发明提供的上述蓝牙钥匙的控制方法中，所述蓝牙钥匙安装于用户终端，所述控制方法包括步骤：从所述用户终端获取指示用户身份的个人识别码；在云端验证所述个人识别码以确定所述用户的身份；以及响应于确定所述用户的身份为合法用户而授权所述蓝牙钥匙控制对应的车辆。

优选地，在本发明提供的上述蓝牙钥匙的控制方法中，所述从所述用户终端获取指示用户身份的个人识别码可以进一步包括步骤：响应于用户的控制车辆请求而向所述用户终端发送身份验证请求；以及从所述用户终端获取所述个人识别码。

优选地，在本发明提供的上述蓝牙钥匙的控制方法中，所述响应于用户的控制车辆请求而向所述用户终端发送身份验证请求可以进一步包括步骤：响应于用户的控制车辆请求而获取上一次授权所述蓝牙钥匙控制所述车辆的时间；以及响应于距离上一次授权所述蓝牙钥匙控制所述车辆的时间超过预设的时间阈值，向用户终端发送身份验证请求。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，所述在云端验证所述个人识别码以确定所述用户的身份可以进一步包括步骤：将获取的所述个人识别码与云端存储的个人识别码进行比对；以及响应于获取的所述个人识别码与云端存储的个人识别码相同，根据相同的个人识别码确定所述用户的身份。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，所述在云端验证所述个人识别码以确定所述用户的身份可以进一步包括步骤：从所述用户终端获取指示用户账号的账号信息；根据所述账号信息在云端获取对应于所述用户账号的个人识别码；将获取的所述个人识别码与对应于所述用户账号的个人识别码进行比对；以及响应于获取的所述个人识别码与对应于所述用户账号的个人识别码相同，根据所述账号信息确定所述用户的身份。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，所述响应于确定所述用户的身份为合法用户而授权所述蓝牙钥匙控制对应的车辆可以进一步包括步骤：响应于确定所述用户的身份为合法用户而向对应车辆的车载蓝牙端发送指示所述蓝牙钥匙的授权指令。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：响应于车主申请蓝牙钥匙的指令而从所述车主的用户终端获取一级个人识别码；以及将所述一级个人识别码永久地存储于所述车主在云端的用户账号。

优选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：响应于车主授权非车主申请蓝牙钥匙的指令而从所述非车主的用户终端获取二级个人识别码；以及将所述二级个人识别码临时地存储于所述非车主在云端的用户账号。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：向用户终端和/或车载蓝牙端提供客户端证书，所述客户端证书对应于云端的服务端证书；以及响应于需要向所述用户终端和/或所述车载蓝牙端发送信息，以所述服务端证书加密所述信息。

优选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：响应于收到所述用户终端和/或所述车载蓝牙端发送的信息，以所述服务端证书解密收到的信息。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，所述以所述服务端证书加密所述信息可以进一步包括步骤：以所述服务端证书向http协议的信息中加入SSL协议层以加密所述信息。

优选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：从用户终端获取初始的蓝牙钥匙；从对应车辆的车载蓝牙端获取通讯密钥；

以车载蓝牙端的通讯密钥加密所述初始的蓝牙钥匙；以及将加密的蓝牙钥匙发送到所述用户终端作为控制所述对应车辆的蓝牙钥匙。

可选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：从用户终端获取蓝牙钥匙和/或本地数据库的编码；对所述蓝牙钥匙和/或所述本地数据库的编码进行加壳操作以获得加壳编码；以及将所述加壳编码发送到所述用户终端以替换所述蓝牙钥匙和/或所述本地数据库的编码。

优选地，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：响应于收到所述加壳编码而进行反加壳操作以获得所述蓝牙钥匙和/或所述本地数据库的编码；以及将所述蓝牙钥匙和/或所述本地数据库的编码发送到所述用户终端以供所述用户终端使用所述蓝牙钥匙。

根据本发明的另一方面，本文还提供了一种蓝牙钥匙的控制装置。

本发明提供的上述蓝牙钥匙的控制装置安装于云端，包括：存储器及处理器。所述处理器耦接于所述存储器，并可以配置用于实施上述任意一种蓝牙钥匙的控制方法。

根据本发明的另一方面，本文还提供了一种计算机可读介质。

本发明提供的上述计算机可读介质上存储有计算机指令。所述计算机指令在由处理器执行时，可以实施上述任意一种蓝牙钥匙的控制方法。

附图说明

在结合以下附图阅读本公开的实施例的详细描述之后，能够更好地理解本发明的上述特征和优点。在附图中，各组件不一定是按比例绘制，并且具有类似的相关特性或特征的组件可能具有相同或相近的附图标记。

图1示出了根据本发明的一方面提供的蓝牙钥匙的控制方法的流程示意图。

图2示出了根据本发明的一个实施例提供的车联网(Internet of vehicles)的结构示意图。

图3示出了根据本发明的一个实施例提供的智能虚拟蓝牙钥匙的服务架构的结构示意图。

图4示出了根据本发明的另一方面提供的蓝牙钥匙的控制装置的结构示意图。

附图标记：

101-103 蓝牙钥匙的控制方法的步骤；

21 云端服务器；

221 车主用户终端；

222 非车主用户终端；

231-232 车载蓝牙端；

311 蓝牙模块；

312 微处理器；

40 蓝牙钥匙的控制装置；

41 存储器；

42 处理器。

具体实施方式

以下由特定的具体实施例说明本发明的实施方式，本领域技术人员可由本说明书所揭示的内容轻易地了解本发明的其他优点及功效。虽然本发明的描述将结合优选实施例一起介绍，但这并不代表此发明的特征仅限于该实施方式。恰恰相反，结合实施方式作发明介绍的目的是为了覆盖基于本发明的权利要求而有可能延伸出的其它选择或改造。为了提供对本发明的深度了解，以下描述中将包含许多具体的细节。本发明也可以不使用这些细节实施。此外，为了避免混乱或模糊本发明的重点，有些具体细节将在描述中被省略。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

另外，在以下的说明中所使用的“上”、“下”、“左”、“右”、“顶”、“底”、“水平”、“垂直”应被理解为该段以及相关附图中所绘示的方位。此相对性的用语仅是为了方便说明之用，其并不代表其所叙述的装置需以特定方位来制造或运作，因此不应理解为对本发明的限制。

能理解的是，虽然在此可使用用语“第一”、“第二”、“第三”等来叙述各种组件、区域、层和/或部分，这些组件、区域、层和/或部分不应被这些用语限定，且这些用语仅是用来区别不同的组件、区域、层和/或部分。因此，以下讨论的第一组件、区域、层和/或部分可在不偏离本发明一些实施例的情况下被称为第二组件、区域、层和/或部分。

如上所述，智能虚拟蓝牙钥匙(以下简称蓝牙钥匙)是一种安装在移动设备或穿戴设备中的软件程序，可以具体表现为一串唯一的加密字节串。蓝牙钥匙可以通过蓝牙通讯技术和车辆的车载蓝牙模块进行通讯，从而实现人与车的近场通讯，并实现车门解锁/闭锁、车辆启动、车窗开关等无线控制功能。

相比于传统的物理钥匙，蓝牙钥匙可以大量地安装于用户手机等用户终端，从而不会受体积、重量的影响以降低用户的舒适度，更不会出现丢失和损坏的问题。此外，蓝牙钥匙基于蓝牙近场通讯技术来控制车辆，因此不会受到网络信号强弱的影响，也不会产生明显的延迟问题。

由于蓝牙钥匙没有数量的限制，车主用户可以大量地授权他人临时控制车辆。因此，在即将来临的车辆租赁和共享时代，智能虚拟蓝牙钥匙将成为本领域不可或缺的核心技术。

然而，现有的蓝牙钥匙在带给用户诸多便利的同时，也存在一定的安全隐患。由于蓝牙钥匙通常安装并存储在用户的手机等用户终端内，一旦用户手机落入他人手中，就存在被他人破解手机密码并进入手机使用界面的风险。此时，获得用户手机者可以通过蓝牙钥匙来非法控制车辆，从而给用户的人身安全和财产安全带来极大的隐患。

本领域的技术人员可以理解，上述安全风险并不表示蓝牙钥匙比传统物理钥匙的风险系数更高，反而是为了说明解决钥匙丢失问题的重大价值。钥匙丢失一直是财产安全和信息安全中一个不可避免的安全隐患，若能解决钥匙丢失带来的安全问题，则将是蓝牙钥匙相对于传统物理钥匙的又一重大优势。

为了克服现有技术存在的上述缺陷，本发明提供了一种蓝牙钥匙的控制方法的实施例，一种蓝牙钥匙的控制装置的实施例，以及一种计算机可读存储介质的实施例，用于提升蓝牙钥匙的安全性，从而在用户手机被他人获得，甚至被他人控制的情况下，阻止他人通过安装于手机的蓝牙钥匙来控制用户车辆。

请参考图1，图1示出了根据本发明的一方面提供的蓝牙钥匙的控制方法的流程示意图。

如图1所示，在本发明提供的上述蓝牙钥匙的控制方法中，可以包括步骤：

101：从用户终端获取指示用户身份的个人识别码。

上述个人识别码(Personal identification number，PIN)可以是一串用于验证用户身份，从而授权用户使用手机中蓝牙钥匙的字符密码或数字密码。

云端服务器可以响应于用户终端发出的控制车辆请求而向该用户终端发送身份验证请求。用户终端可以响应于收到身份验证请求而要求用户输入指示其用户身份的个人识别码，并将该个人识别码发送到云端服务器，以供云端服务器获取个人识别码以验证申请控制车辆的用户是否为该车辆的合法用户。

相比于在用户手机端进行验证的手机登录密码，上述个人识别码需要在蓝牙服务系统的云端服务器进行验证，而且不会在用户手机上留下任何数据记录。因此，即使出现用户手机落入他人手中或被黑客控制的特殊情况，他人也无法通过ROOT用户手机来获取用户的个人验证码，或者通过刷新手机系统的方式来绕过用户手机的密码验证系统，从而使用安装于用户手机的蓝牙钥匙。

请进一步参考图2，图2示出了根据本发明的一个实施例提供的车联网(Internetof vehicles)的结构示意图。

在一个实施例中，上述蓝牙钥匙的控制方法可以基于车联网来实施。如图2所示，上述车联网中可以包括云端服务器21、多个用户终端221-222，以及多台车辆的车载蓝牙端231-232。

上述云端服务器21包括但不限于内容服务提供者(Telematics serviceprovider，TSP)云平台。云端服务器21可以通过移动网络来与车联网中的多个用户终端221-222和多个车载蓝牙端231-232进行远程通讯。

上述用户终端221-222包括但不限于用户手机和平板电脑等智能电子终端。用户终端221-222可以通过移动网络来与车联网中的云端服务器21进行远程通讯，也可以通过蓝牙协议来与车联网中的多个车载蓝牙端231-232进行近场通讯。

上述车载蓝牙端231-232包括但不限于车载远程信息处理盒子(Telematics box，T-box)。车载蓝牙端231-232可以通过移动网络来与车联网中的云端服务器21进行远程通讯，也可以通过蓝牙协议来与车联网中的多个用户终端221-222进行近场通讯。

在一个实施例中，车主用户可以通过其用户终端221向云端服务器21申请控制车辆的蓝牙钥匙。云端服务器21可以响应于车主用户申请蓝牙钥匙的指令而从车主用户的用户终端221获取一级个人识别码，并将该一级个人识别码永久地存储于车主用户在云端数据库的用户账号，从而在车主用户需要使用其蓝牙钥匙控制车辆时验证该车主用户的个人身份。

在一个实施例中，车主用户可以通过其用户终端221，向云端服务器21发送授权另一个非车主用户申请蓝牙钥匙的指令。云端服务器21可以响应于收到的授权指令，向对应的车载蓝牙端231或232发送许可该非车主用户申请蓝牙钥匙的指令，从而许可该非车主用户使用其用户终端222，通过蓝牙近端通讯(未绘示)向车载蓝牙端231或232申请该车辆的蓝牙钥匙。

此时，云端服务器21可以响应于车主用户授权非车主用户申请蓝牙钥匙的指令而从该非车主用户的用户终端222获取二级个人识别码，并将该二级个人识别码临时地存储于非车主用户在云端的用户账号，从而在非车主用户需要使用其蓝牙钥匙控制车辆时验证该非车主用户的个人身份。

本领域的技术人员可以理解，上述临时只是一个相对于永久的定性概念，而非用于定量地限制时间长短。车主用户可以在授权另一个非车主用户申请蓝牙钥匙时，进一步限定非车主用户蓝牙钥匙的有效期，从而仅许可该非车主用户在有效期内使用其蓝牙钥匙控制车辆。

通过设置上述有效期，车主用户可以大量地授权其他用户在有效期内租赁使用其车辆，而不用担心获得授权的非车主用户会在完成租赁后非法控制车辆，从而为车辆共享和车辆租赁提供便利和安全保障。

在一个优选的实施例中，云端服务器21可以不必响应于用户每次的控制车辆请求，都从用户终端221或222获取指示用户身份的个人识别码。

具体来说，云端服务器21可以响应于用户的控制车辆请求而获取上一次授权该用户的该蓝牙钥匙控制对应车辆的时间。

若本次控制车辆请求距离上一次授权该蓝牙钥匙控制对应车辆的时间未超过预设的时间阈值(例如：1小时)，则云端服务器21可以直接许可用户使用安装在用户终端221或222的蓝牙钥匙控制对应的车辆。

若本次控制车辆请求距离上一次授权该蓝牙钥匙控制对应车辆的时间超过了预设的时间阈值(例如：1小时)，云端服务器21才需要再次向该用户的用户终端221或222发送身份验证请求。

本领域的技术人员可以理解，上述1小时的时间阈值只是本实施例提供的一种具体案例，主要用于清楚地展示本发明的构思，并提供一种便于公众实施的具体方案，而非用于限制本发明的保护范围。在其他实施例中，本领域的技术人员也可以综合考虑用户信息安全和用户使用便利等多方面的实际需求，将上述时间阈值预设为1.5小时、2小时、3小时或其他具体的时间长度，从而避免在短时间内反复要求用户输入个人识别码的麻烦，进而提升用户体验。

如图1所示，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：

102：在云端验证个人识别码以确定用户的身份。

具体来说，云端服务器21可以将获取的个人识别码与存储于云端数据库(未绘示)的个人识别码进行比对。响应于获取的个人识别码与云端数据库中存储的某一个人识别码相同，云端服务器21可以根据该相同的个人识别码确定其对应的用户账号，从而确定发送控制车辆请求的用户的身份为该用户账号对应的用户。

本领域的技术人员可以理解，上述确定用户身份的方案只是本实施例提供的一种具体案例，主要用于清楚的展示本发明的构思，并提供一种便于公众实施的具体方案，而非用于限制本发明的保护范围。

在另一实施例中，本领域的技术人员也可以基于本发明的构思，将云端服务器21配置为先从用户终端221或222获取指示用户账号的账号信息；再根据获取的账号信息在云端数据库(未绘示)获取对应于该用户账号的个人识别码；进而将获取的个人识别码与对应于该用户账号的一个或多个个人识别码进行比对。若获取的个人识别码与对应于该用户账号的某一个人识别码相同，则云端服务器21可以根据之前获取的账号信息，确定发送控制车辆请求的用户的身份为该用户账号对应的用户。

如图1所示，在本发明提供的上述蓝牙钥匙的控制方法中，还可以包括步骤：

103：响应于确定用户的身份为合法用户，授权蓝牙钥匙控制对应的车辆。

如上所述，云端服务器21可以根据获取的个人识别码确定发送控制车辆请求的用户的身份是否为蓝牙钥匙的合法用户。

具体来说，若云端服务器21无法在云端数据库(未绘示)找到相同的个人识别码，则可以判断发送控制车辆请求的用户为非法用户，从而拒绝给用户终端221或222的蓝牙钥匙授权。

若云端服务器21可以在云端数据库(未绘示)找到相同的个人识别码，但是该个人识别码对应的用户账号与控制车辆请求对应的用户账号不匹配，则也可以判断发送控制车辆请求的用户为非法用户，从而拒绝给用户终端221或222的蓝牙钥匙授权。此时，用户终端221或222可以进一步提示用户是否误输了其他蓝牙钥匙的个人识别码，或误用了的安装在用户终端221或222的其他蓝牙钥匙。

若云端服务器21可以在云端数据库(未绘示)找到相同的个人识别码，且该个人识别码对应的用户账号与控制车辆请求对应的用户账号匹配，则可以判断发送控制车辆请求的用户为该蓝牙钥匙的合法用户。云端服务器21可以响应于确定发送控制车辆请求的用户的身份为合法用户，而向对应车辆的车载蓝牙端231或232发送授权指令。上述授权指令中可以包含指示该用户的蓝牙钥匙的相关ID信息。

车载蓝牙端231或232可以响应于收到上述授权指令，而许可对应的蓝牙钥匙通过蓝牙近场通讯控制对应的车辆。上述控制包括但不限于启动车辆、开启车辆空调系统、车门解锁/上锁，以及开/关车窗等操作。

本领域的技术人员可以理解，上述授权方案只是本实施例提供的一种具体案例，主要用于清楚的展示本发明的构思，并提供一种便于公众实施的具体方案，而非用于限制本发明的保护范围。在其他实施例中，本领域的技术人员也可以基于本发明的构思，采用其他具体方案来根据个人识别码验证用户的身份，从而授权合法用户使用其蓝牙钥匙来控制对应的车辆。

如上所述，在一个实施例中，云端服务器21可以通过移动网络来与车联网中的多个用户终端221-222和多个车载蓝牙端231-232进行远程通讯。用户终端221-222可以通过移动网络来与车联网中的云端服务器21进行远程通讯，也可以通过蓝牙协议来与车联网中的多个车载蓝牙端231-232进行近场通讯。车载蓝牙端231-232可以通过移动网络来与车联网中的云端服务器21进行远程通讯，也可以通过蓝牙协议来与车联网中的多个用户终端221-222进行近场通讯。上述云端服务器21、多个用户终端221-222和任一车载蓝牙端231或232都可以共同构成一辆车辆的智能虚拟蓝牙钥匙的服务架构。

请进一步参考图3，图3示出了根据本发明的一个实施例提供的智能虚拟蓝牙钥匙的服务架构的结构示意图。

如图3所示，车联网中的任意一个车载蓝牙端231都可以对应于多个用户终端221-222，从而便于多个不同用户分别控制同一车辆。

在一个实施例中，车载蓝牙端231可以具体为一个车载T-box，其中可以包括蓝牙模块311和微处理器单元(Microprocessor unit，MPU)312。

上述蓝牙模块311可以进一步存储有车载T-box 231的蓝牙名和蓝牙连接Key，用于和各对应用户终端221-222的蓝牙模块进行匹配连接。

上述微处理器单元312中可以进一步存储有车载T-box 231的T-box私钥、T-box公钥，以及各对应用户终端221-222的用户公钥。

用户终端221-222和车载T-box 231可以分别使用用户私钥、用户公钥、T-box私钥和T-box公钥来对相互之间的蓝牙近场通讯进行加密，从而提升信息安全性。上述加密可以优选为非对称加密和对称加密相结合的方式，从而兼顾性能与安全两方面的需求。上述非对称加密和对称加密相结合的加密方案为本领域习知的现有技术，本领域的技术人员可以通过任意习知的方式来实现上述效果，在此不再赘述。

在一个实施例中，当用户申请获得了控制车辆的蓝牙钥匙，云端服务器21可以从该用户的用户终端221获取初始的蓝牙钥匙，并从对应车辆的车载蓝牙端231获取其T-box私钥，从而以车载蓝牙端231的T-box私钥对该初始的蓝牙钥匙进行非对称加密以获得加密的蓝牙钥匙。之后，云端服务器21可以将加密的蓝牙钥匙发送到该用户的用户终端231来作为其控制对应车辆的蓝牙钥匙。

本领域的技术人员可以理解，上述采用T-box私钥来对蓝牙钥匙进行非对称加密的方案只是本实施例提供的一种具体案例，主要用于防止获得用户手机的非法用户直接从用户手机的存储环境中获得用户的蓝牙钥匙。

在另一个实施例中，当用户申请获得了控制车辆的蓝牙钥匙，云端服务器21还可以进一步从其用户终端221获取蓝牙钥匙应用APK文件和本地数据库的启动编码。之后，云端服务器21可以通过对蓝牙钥匙应用APK文件和本地数据库的启动编码进行加壳操作来获得其加壳编码，并将获得的加壳编码发送到该用户的用户终端221来替换原有的蓝牙钥匙和本地数据库的启动编码。

当用户需要使用其蓝牙钥匙来控制车辆时，该用户的用户终端221可以将存储于本地的加壳编码发送到云端服务器21。云端服务器21可以响应于收到该加壳编码而对其进行反加壳操作，从而获得蓝牙钥匙应用APK文件和本地数据库的启动编码。之后，云端服务器21可以将获得的蓝牙钥匙应用APK文件和本地数据库的启动编码发送到该用户的用户终端221，以供用户终端221使用蓝牙钥匙来控制车辆。

本领域的技术人员可以理解，区别于上述加密操作，本实施例提供的上述加壳操作的对象为蓝牙钥匙应用APK文件和本地数据库的启动编码。也就是说，在通过云端服务器21进行反加壳操作之前，用户终端221将无法启动蓝牙钥匙APP及其对应的数据库。因此，即使非法用户获得了他人的用户终端221-222，也无法通过撞库等密码破译手段来破译存储于本地的蓝牙钥匙，从而进一步提升蓝牙钥匙的信息安全。

在一个实施例中，云端服务器21可以具体为一个汽车远程服务提供者云平台(Telematics service provider，TSP)。该TSP云平台可以通过HTTPS协议来与车载蓝牙端231及多个用户终端221-222进行远程通讯。上述HTTPS协议是一种在普通的互联网http通信层基础上，进一步加入SSL层而构建的可进行加密传输、身份认证的网络协议，能够分别为云端服务器21和车载蓝牙端231，以及云端服务器21和用户终端221-222提供安全的信息传输通道。

具体来说，云端服务器21可以响应于一个用户获得控制车辆的蓝牙钥匙，而向该用户的用户终端221和对应的车载蓝牙端231提供客户端证书。该客户端证书可以对应于存储在云端数据库(未绘示)的服务端证书，用于在云端服务器21和用户终端221，以及云端服务器21和车载蓝牙端231之间进行双向安全认证。

当云端服务器21需要向用户终端221或车载蓝牙端231发送信息时，可以先使用存储在云端数据库(未绘示)的服务端证书，向http协议的信息中加入SSL协议层来加密需要发送的信息。接收到加密信息的用户终端221或车载蓝牙端231可以使用其客户端证书来对加密信息进行解密读取，从而防止信息在网络传输过程中被篡改、仿冒。

相应地，当云端服务器21接收到用户终端221或车载蓝牙端231发送的信息时，也可以使用存储在云端数据库(未绘示)的服务端证书来解密收到的信息，从而确定用户终端221或车载蓝牙端231发送的信息在网络传输过程中没有被篡改、仿冒。

本领域的技术人员可以理解，上述基于HTTPS协议的加密方案只是本实施例提供的一种具体案例，主要用于在云端服务器21和车载蓝牙端231，以及云端服务器21和用户终端221之间进行双向安全认证，从而确保通信双方未被仿冒且传递的信息未被篡改。通过采用上述基于HTTPS协议的加密方案，非法用户即使获得用户的手机也无法获取蓝牙钥匙APP与云端服务器21之间的请求数据，从而保障用户信息、蓝牙钥匙信息及授权信息的安全。

本领域的技术人员还可以理解，上述一个车载蓝牙端231对应于多个用户终端221-222的方案，只是本实施例提供的一种具体案例，主要用于清楚的展示本发明的构思，并提供一种便于多个不同用户控制同一辆车辆的具体方案，而非用于限制本发明的保护范围。在其他实施例中，一个车载蓝牙端231也可以只对应于一个车主用户的用户终端221，从而仅供安装在车主用户终端221的蓝牙钥匙来控制对应车辆。

相应地，基于相同的发明构思，每个用户的用户终端221或222也可以对应于多个车载蓝牙端231-232，以便于一个用户使用安装在其用户终端221或222的多个蓝牙钥匙来分别控制不同的车辆。

尽管为使解释简单化将上述方法图示并描述为一系列动作，但是应理解并领会，这些方法不受动作的次序所限，因为根据一个或多个实施例，一些动作可按不同次序发生和/或与来自本文中图示和描述或本文中未图示和描述但本领域技术人员可以理解的其他动作并发地发生。

根据本发明的另一方面，本文还提供了一种蓝牙钥匙的控制装置的实施例。

请参考图4，图4示出了根据本发明的另一方面提供的蓝牙钥匙的控制装置的结构示意图。

本实施例提供的上述蓝牙钥匙的控制装置可以安装于云端。如图4所示，蓝牙钥匙的控制装置40可以包括：存储器41和处理器42，其中，处理器42可以耦接于存储器41，并可以配置用于实施上述任意一个实施例提供的蓝牙钥匙的控制方法，从而在用户手机被他人获得，甚至被他人控制的情况下，阻止他人通过安装于手机的蓝牙钥匙来控制用户车辆。

本领域的技术人员可以理解，上述处理器42通过纯软件方式来实施上述蓝牙钥匙的控制方法，只是本实施例提供的一种具体案例，主要用于清楚的展示本发明的构思，并提供一种便于公众实施的具体方案，而非用于限制本发明的保护范围。在其他实施例中，本领域的技术人员也可以基于本发明的的构思，通过软件与硬件的组合或纯硬件的方式来实施上述蓝牙钥匙的控制方法。

对于硬件实施而言，处理器42可在一个或多个专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理器件(DAPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、用于执行上述功能的其它电子装置或上述装置的选择组合来加以实施。对软件实施而言，控制器40可通过在通用芯片上运行的诸如程序模块(procedures)和函数模块(functions)等独立的软件模块来加以实施，其中每一个模块执行一个或多个本文中描述的功能和操作。

根据本发明的另一方面，本文还提供了一种计算机可读介质的实施例。

本实施例提供的上述计算机可读介质上可以存储有计算机指令。计算机指令在由处理器42执行时，可以实施上述任意一个实施例提供的蓝牙钥匙的控制方法，从而在用户手机被他人获得，甚至被他人控制的情况下，阻止他人通过安装于手机的蓝牙钥匙来控制用户车辆。

本领域技术人员将可理解，本文中提及的信息、信号和数据可使用各种不同技术和技艺中的任何技术和技艺来表示。例如，以上描述通篇引述的数据、指令、命令、信息、信号、位(比特)、码元、和码片可由电压、电流、电磁波、磁场或磁粒子、光场或光学粒子、或其任何组合来表示。

本领域技术人员将进一步领会，结合本文中所公开的实施例来描述的各种解说性逻辑板块、模块、电路、和算法步骤可实现为电子硬件、计算机软件、或这两者的组合。为清楚地解说硬件与软件的这一可互换性，各种解说性组件、框、模块、电路、和步骤在上面是以其功能性的形式作一般化描述的。此类功能性是被实现为硬件还是软件取决于具体应用和施加于整体系统的设计约束。技术人员对于每种特定应用可用不同的方式来实现所描述的功能性，但这样的实现决策不应被解读成导致脱离了本发明的范围。

结合本文所公开的实施例描述的各种解说性逻辑模块、和电路可用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其设计成执行本文所描述功能的任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，该处理器可以是任何常规的处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合，例如DSP与微处理器的组合、多个微处理器、与DSP核心协作的一个或多个微处理器、或任何其他此类配置。

结合本文中公开的实施例描述的方法或算法的步骤可直接在硬件中、在由处理器执行的软件模块中、或在这两者的组合中体现。软件模块可驻留在RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域中所知的任何其他形式的存储介质中。示例性存储介质耦合到处理器以使得该处理器能从/向该存储介质读取和写入信息。在替换方案中，存储介质可以被整合到处理器。处理器和存储介质可驻留在ASIC中。ASIC可驻留在用户终端中。在替换方案中，处理器和存储介质可作为分立组件驻留在用户终端中。

在一个或多个示例性实施例中，所描述的功能可在硬件、软件、固件或其任何组合中实现。如果在软件中实现为计算机程序产品，则各功能可以作为一条或更多条指令或代码存储在计算机可读介质上或藉其进行传送。计算机可读介质包括计算机存储介质和通讯介质两者，其包括促成计算机程序从一地向另一地转移的任何介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定，这样的计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁存储设备、或能被用来携带或存储指令或数据结构形式的合意程序代码且能被计算机访问的任何其它介质。任何连接也被正当地称为计算机可读介质。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术从web网站、服务器、或其它远程源传送而来，则该同轴电缆、光纤电缆、双绞线、DSL、或诸如红外、无线电、以及微波之类的无线技术就被包括在介质的定义之中。如本文中所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字多用碟(DVD)、软盘和蓝光碟，其中盘(disk)往往以磁的方式再现数据，而碟(disc)用激光以光学方式再现数据。上述的组合也应被包括在计算机可读介质的范围内。

提供对本公开的先前描述是为使得本领域任何技术人员皆能够制作或使用本公开。对本公开的各种修改对本领域技术人员来说都将是显而易见的，且本文中所定义的普适原理可被应用到其他变体而不会脱离本公开的精神或范围。由此，本公开并非旨在被限定于本文中所描述的示例和设计，而是应被授予与本文中所公开的原理和新颖性特征相一致的最广范围。

Claims (16)

1.一种蓝牙钥匙的控制方法，其特征在于，所述蓝牙钥匙安装于用户终端，所述控制方法包括：

从所述用户终端获取指示用户身份的个人识别码；

在云端验证所述个人识别码以确定所述用户的身份；以及

响应于确定所述用户的身份为合法用户而授权所述蓝牙钥匙控制对应的车辆。

2.如权利要求1所述的控制方法，其特征在于，所述从所述用户终端获取指示用户身份的个人识别码包括：

响应于用户的控制车辆请求而向所述用户终端发送身份验证请求；以及

从所述用户终端获取所述个人识别码。

3.如权利要求2所述的控制方法，其特征在于，所述响应于用户的控制车辆请求而向所述用户终端发送身份验证请求包括：

响应于用户的控制车辆请求而获取上一次授权所述蓝牙钥匙控制所述车辆的时间；以及

响应于距离上一次授权所述蓝牙钥匙控制所述车辆的时间超过预设的时间阈值，向用户终端发送身份验证请求。

4.如权利要求1所述的控制方法，其特征在于，所述在云端验证所述个人识别码以确定所述用户的身份包括：

将获取的所述个人识别码与云端存储的个人识别码进行比对；以及

响应于获取的所述个人识别码与云端存储的个人识别码相同，根据相同的个人识别码确定所述用户的身份。

5.如权利要求1所述的控制方法，其特征在于，所述在云端验证所述个人识别码以确定所述用户的身份包括：

从所述用户终端获取指示用户账号的账号信息；

根据所述账号信息在云端获取对应于所述用户账号的个人识别码；

将获取的所述个人识别码与对应于所述用户账号的个人识别码进行比对；以及

响应于获取的所述个人识别码与对应于所述用户账号的个人识别码相同，根据所述账号信息确定所述用户的身份。

6.如权利要求1所述的控制方法，其特征在于，所述响应于确定所述用户的身份为合法用户而授权所述蓝牙钥匙控制对应的车辆包括：

响应于确定所述用户的身份为合法用户而向对应车辆的车载蓝牙端发送指示所述蓝牙钥匙的授权指令。

7.如权利要求1所述的控制方法，其特征在于，还包括：

响应于车主申请蓝牙钥匙的指令而从所述车主的用户终端获取一级个人识别码；以及

将所述一级个人识别码永久地存储于所述车主在云端的用户账号。

8.如权利要求7所述的控制方法，其特征在于，还包括：

响应于车主授权非车主申请蓝牙钥匙的指令而从所述非车主的用户终端获取二级个人识别码；以及

将所述二级个人识别码临时地存储于所述非车主在云端的用户账号。

9.如权利要求1所述的控制方法，其特征在于，还包括：

向用户终端和/或车载蓝牙端提供客户端证书，所述客户端证书对应于云端的服务端证书；以及

响应于需要向所述用户终端和/或所述车载蓝牙端发送信息，以所述服务端证书加密所述信息。

10.如权利要求9所述的控制方法，其特征在于，还包括：

响应于收到所述用户终端和/或所述车载蓝牙端发送的信息，以所述服务端证书解密收到的信息。

11.如权利要求9所述的控制方法，其特征在于，所述以所述服务端证书加密所述信息包括：

以所述服务端证书向http协议的信息中加入SSL协议层以加密所述信息。

12.如权利要求1所述的控制方法，其特征在于，还包括：

从用户终端获取初始的蓝牙钥匙；

从对应车辆的车载蓝牙端获取通讯密钥；

以车载蓝牙端的通讯密钥加密所述初始的蓝牙钥匙；以及

将加密的蓝牙钥匙发送到所述用户终端作为控制所述对应车辆的蓝牙钥匙。

13.如权利要求1所述的控制方法，其特征在于，还包括：

从用户终端获取蓝牙钥匙和/或本地数据库的编码；

对所述蓝牙钥匙和/或所述本地数据库的编码进行加壳操作以获得加壳编码；以及

将所述加壳编码发送到所述用户终端以替换所述蓝牙钥匙和/或所述本地数据库的编码。

14.如权利要求13所述的控制方法，其特征在于，还包括：

响应于收到所述加壳编码而进行反加壳操作以获得所述蓝牙钥匙和/或所述本地数据库的编码；以及

将所述蓝牙钥匙和/或所述本地数据库的编码发送到所述用户终端以供所述用户终端使用所述蓝牙钥匙。

15.一种蓝牙钥匙的控制装置，其特征在于，包括：

存储器；以及

处理器，所述处理器耦接于所述存储器，并配置用于实施如权利要求1-14中任一项所述的蓝牙钥匙的控制方法。

16.一种计算机可读介质，其上存储有计算机指令，所述计算机指令在由处理器执行时实施如权利要求1-14中任一项所述的蓝牙钥匙的控制方法。

Images