CN111028397A - 认证方法及装置、车辆控制方法及装置 - Google Patents

认证方法及装置、车辆控制方法及装置 Download PDF

Info

Publication number
CN111028397A
CN111028397A CN202010025105.8A CN202010025105A CN111028397A CN 111028397 A CN111028397 A CN 111028397A CN 202010025105 A CN202010025105 A CN 202010025105A CN 111028397 A CN111028397 A CN 111028397A
Authority
CN
China
Prior art keywords
key
intelligent terminal
characteristic information
session
vehicle end
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010025105.8A
Other languages
English (en)
Other versions
CN111028397B (zh
Inventor
程潇
仇兆峰
韩毅
单宏寅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ingeek Information Security Consulting Associates Co ltd
Original Assignee
Ingeek Information Security Consulting Associates Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ingeek Information Security Consulting Associates Co ltd filed Critical Ingeek Information Security Consulting Associates Co ltd
Publication of CN111028397A publication Critical patent/CN111028397A/zh
Application granted granted Critical
Publication of CN111028397B publication Critical patent/CN111028397B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00412—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal being encrypted

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例涉及车联网技术领域，公开了一种认证方法及装置、车辆控制方法及装置。认证方法包括向车机端发送钥匙权限数据，以供所述车机端计算第一数字钥匙；接收所述车机端发送的经所述第一数字钥匙加密后的第一特征信息，并将经第二数字钥匙加密后的第二特征信息，发送至所述车机端，供所述车机端利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；接收所述车机端发送的经所述第一数字钥匙加密后的第三特征信息，并利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。本发明实施例在双向身份认证过程中，一方面解密过程校验了双方的数字钥匙，另一方面验证解密后的数据，进一步提升认证过程的安全性。

Description

认证方法及装置、车辆控制方法及装置
技术领域
本发明实施例涉及车联网技术领域，尤其涉及一种认证方法及装置、车辆控制方法及装置。
背景技术
随着车联网的快速发展，利用智能终端(如智能手机、智能手表)控制车辆的方案越来越多。一般情况下，在终端与车辆进行连接通信过程中，通常需要进行身份的验证，并采用加密技术保护车辆及用户隐私信息。但是传统方案中所采用的验证手段较为简单，安全性还有待提高。
发明内容
本发明实施例提供一种认证方法及装置、车辆控制方法及装置，以提高利用智能终端控制车机端的安全性。
本发明实施例提供了一种认证方法，应用于车机端，包括：接收智能终端发送的钥匙权限数据，并根据所述钥匙权限数据计算第一数字钥匙；将经所述第一数字钥匙加密后的第一特征信息，发送至所述智能终端，并接收所述智能终端发送的经第二数字钥匙加密后的第二特征信息；利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份，并将经所述第一数字钥匙加密后的第三特征信息发送至所述智能终端，供所述智能终端利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
本发明实施例还提供了一种认证方法，应用于智能终端，包括：向车机端发送钥匙权限数据，以供所述车机端计算第一数字钥匙；接收所述车机端发送的经所述第一数字钥匙加密后的第一特征信息，并将经第二数字钥匙加密后的第二特征信息，发送至所述车机端，供所述车机端利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；接收所述车机端发送的经所述第一数字钥匙加密后的第三特征信息，并利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
本发明实施例还提供了一种认证装置，配置于车机端，包括：钥匙权限数据接收模块，用于接收智能终端发送的钥匙权限数据；第一数字钥匙计算模块，用于根据所述钥匙权限数据计算第一数字钥匙；第一加密模块，用于将经所述第一数字钥匙加密后的第一特征信息，发送至所述智能终端；第一认证模块，用于接收所述智能终端发送的经第二数字钥匙加密后的第二特征信息，并利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；第二加密模块，用于将经所述第一数字钥匙加密后的第三特征信息发送至所述智能终端，供所述智能终端利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
本发明实施例还提供了一种认证装置，配置于智能终端，包括：钥匙权限数据发送模块，用于向车机端发送钥匙权限数据，以供所述车机端计算第一数字钥匙；第一特征信息接收模块，用于接收所述车机端发送的经所述第一数字钥匙加密后的第一特征信息；第三加密模块，用于将经第二数字钥匙加密后的第二特征信息，发送至所述车机端，供所述车机端利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；第二认证模块，用于接收所述车机端发送的经所述第一数字钥匙加密后的第三特征信息，并利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
本发明实施例还提供了一种车辆控制方法，应用于车机端，包括：基于如上所述的认证方法，进行身份验证；在所述车机端、所述智能终端的身份验证均通过后，与所述智能终端协商会话密钥，以用于加密车控指令。
本发明实施例还提供了一种车辆控制方法，应用于智能终端，包括：基于如上所述的认证方法，进行身份验证；在所述车机端、所述智能终端的身份验证均通过后，与所述车机端协商会话密钥，以用于加密车控指令。
本发明实施列还提供了一种车辆控制装置，其特征在于，配置于车机端，包括：如上所述的认证装置，用于进行身份验证；密钥生成模块，用于在车机端、智能终端的身份验证均通过后，与智能终端协商会话密钥，以用于加密车控指令。
本发明实施例相对于现有技术而言，在利用智能终端控制车辆之前，先进行双向身份认证(即智能终端验证车辆的身份，车辆验证智能终端的身份)，有助于提高智能终端控制车辆的安全性。并且，在双向身份认证过程中，车辆需根据智能终端发送的相关数据计算第一数字钥匙，并利用计算出的第一数字钥匙加密数据发送至智能终端，智能终端再利用第二数字钥匙解密该数据，并利用第二数字钥匙加密数据发送给车辆，供车辆利用第一数字钥匙进行解密，一方面解密过程校验了双方的数字钥匙，另一方面验证解密后的数据，进一步提升认证过程的安全性。
进一步地，根据所述钥匙权限数据计算第一数字钥匙，具体包括：根据所述钥匙权限数据及预先存储于所述车机端的主密钥，按照预设加密算法，计算所述第一数字钥匙。
进一步地，在根据所述钥匙权限数据计算第一数字钥匙之前，还包括：校验所述钥匙权限数据，并在校验通过后，执行根据所述钥匙权限数据计算第一数字钥匙的步骤。
进一步地，所述钥匙权限数据具体包括：第一权限数据、第二权限数据及第三权限数据；校验所述钥匙权限数据，具体包括：根据云端公钥验证所述第三权限数据；在所述第三权限数据通过验证时，按照预设计算方法，计算所述第一权限数据，若计算出的值与所述第二权限数据相同，则确定所述钥匙权限数据通过校验。
进一步地，所述第二特征信息包括所述第一特征信息及智能终端信息；所述第三特征信息包括所述第二特征信息。
进一步地，利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份，具体包括：利用所述第一数字钥匙解密所述第二特征信息；校验解密所述第二特征信息得到的第一特征信息，若校验通过，则确认所述智能终端的身份通过验证。
进一步地，所述第一特征信息包括车机端唯一码及第一随机数；所述智能终端信息包括智能终端标识码及第二随机数。加入随机数，有助于防止重放攻击。
进一步地，利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份，具体包括：利用所述第二数字钥匙解密所述第三特征信息；校验解密所述第三特征信息得到的智能终端信息，若校验通过，则确认所述车机端的身份通过验证。
进一步地，所述第二数字钥匙由所述智能终端从云端获得。
进一步地，所述第二特征信息包括第三随机数，所述第三特征信息包括第四随机数；与所述智能终端协商会话密钥，具体包括：根据所述第三随机数和所述第四随机数生成第一会话密钥；将所述第一会话密钥，与所述智能终端发送的第二会话密钥进行匹配；若匹配成功，则用所述第一会话密钥或所述第二会话密钥加密车控指令。
进一步地，在与所述智能终端协商会话密钥时，还包括：根据所述第一特征信息中的第一随机数和第二特征信息中的第二随机数生成第一会话计数器，并记录第一会话权限掩码；将所述第一会话计数器及第一会话权限掩码，分别与智能终端发送的第二会话计数器及第二会话权限掩码进行匹配；若匹配成功，则将所述第一会话计数器或所述第二会话计数器作为会话计数器，以防止车控指令重放攻击，并将所述第一会话权限掩码或第二会话权限掩码作为会话权限掩码，以校验操作权限。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图做一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例一提供的认证方法的流程图；
图2是本发明实施例二提供的认证方法的流程图；
图3是本发明实施例三提供的认证装置的结构框图；
图4是本发明实施例四提供的认证装置的结构框图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，以下将参照本发明实施例中的附图，通过实施方式清楚、完整地描述本发明的技术方案，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例一
本发明实施例一涉及一种认证方法，应用于车机端，具体流程如图1所示。本实施例的技术方案可以适用于两个终端之间的双向身份认证流程。其中一个终端可以为车辆、智能门锁等一切可以用另一终端进行控制的设备，另一终端为智能终端(如手机、智能穿戴设备、平板电脑或电脑等)。本实施例将以其中一个终端是车辆为例进行说明，但本领域技术人员可以理解，凡是可以用智能终端控制的设备，都可以作为该终端，本实施例对此不做限制。
S110、接收智能终端发送的钥匙权限数据。
在车机端与智能终端建立通信连接后，车机端可基于该通信连接接收智能终端发送的钥匙权限数据。车机端与智能终端之间的通信连接可以为蓝牙通信连接。
智能终端已经预先从云端下载认证所需参数，并存储在智能终端的安全SDK内部。该认证所需参数包括智能终端标识码、钥匙权限数据。其中，智能终端标识码是智能终端SDK标识，此数据为智能终端安全SDK初始化过程中根据智能终端设备信息自动生成。钥匙权限数据包含：第一权限数据、第二权限数据及第三权限数据。其中，第一权限数据可包括：权限、有效期、车信息和用户信息等。第二权限数据为将第一权限数据按照预设的计算方法计算出的值。第三权限数据是由云端私钥对第二权限数据进行签名的签名值。
智能终端在钥匙权限数据信息中还可以提取到车辆的蓝牙MAC信息，从而与车辆建立蓝牙连接。在智能终端与车辆终端建立蓝牙连接之后，智能终端可将上述钥匙权限数据发送至车辆终端。
S120、根据钥匙权限数据，计算第一数字钥匙。
车机端在根据钥匙权限数据，计算第一数字钥匙时，可根据钥匙权限数据、存储于车机端安全芯片卡中的主密钥，按照预设加密算法(预先约定的算法，比如高级加密算法(AES，Advanced Encryption Standard))计算。其中，安全芯片卡的主密钥可由云端发送给车机端。具体地，在计算时，车机端可根据钥匙权限数据中的第二权限数据、主密钥和预设加密算法计算。
进一步地，在根据钥匙权限数据计算第一数字钥匙之前，还包括校验钥匙权限数据，并在校验通过后，执行根据所述钥匙权限数据计算第一数字钥匙的步骤。具体而言，校验钥匙权限数据，包括：车机端先根据云端公钥验证第三权限数据(其中云端公钥与云端私钥为非对称密钥对)；在第三权限数据验证通过时，再根据第二权限数据验证第一权限数据。在验证第一权限数据时，车机端先按照预设的计算方法(即计算出第二权限数据的方法)计算第一权限数据，然后将计算出的值与接收到的第二权限数据做对比，相同则为验证通过。
S130、将经第一数字钥匙加密后的第一特征信息，发送至智能终端。
S140、接收智能终端发送的经第二数字钥匙加密后的第二特征信息，并利用第一数据钥匙解密第二特征信息，以验证智能终端的身份。
S150、将经第一数字钥匙加密后的第三特征信息发送至智能终端，供智能终端利用第二数字钥匙解密第三特征信息，以验证车机端的身份。
具体地，第一特征信息(也可称为第一符串)可包括车机端唯一码及第一随机数。第一随机数的设置有助于防重放攻击，由此不难理解，在实际应用中，第一特征信息也可仅包括车机端唯一码。车机端将经第一数字钥匙加密后的第一特征信息发送给智能终端后，智能终端可利用第二数字钥匙解密第一特征信息。其中第二数字钥匙由智能终端从云端获得。解密的过程，也是校验第一数字钥匙与第二数字钥匙的过程。解密成功后，智能终端就可获取第一特征信息中的相关数据。
此后，智能终端可形成第二特征信息(也可称为第二字符串)，并利用第二数字钥匙加密第二特征信息，将加密后的第二特征信息发送给车机端。第二特征信息可包括第一特征信息及智能终端信息。其中，智能终端信息可包括智能终端标识码及第二随机数。第二随机数的设置，有助于防重放攻击，由此不难理解，在实际应用中，智能终端信息也可以仅包括智能终端标识码。
车机端接收到加密后的第二特征信息后，可利用第一数字钥匙解密第二特征信息。解密的过程，也是校验第一数字钥匙与第二数字钥匙的过程。解密成功后，车机端就可从第二特征信息中得到第一特征信息。此时，车机端就可将原先的第一特征信息，与解密得到的第一特征信息进行比较，若相同，则确定智能终端的身份通过验证。如第一特征信息包括车机端唯一码及第一随机数，车机端就可校验解密得到的唯一码和第一随机数，校验通过时确认智能终端通过认证。
之后，车机端可形成第三特征信息(也可称为第三字符串)，并利用第一数字钥匙加密第三特征信息，将加密后的第三特征信息发送给智能终端。第三特征信息可包括第二特征信息。
智能终端接收到加密后的第三特征信息后，可利用第二数字钥匙解密第三特征信息。解密的过程，也是校验第一数字钥匙与第二数字钥匙的过程。解密成功后，智能终端就可从第三特征信息中得到第二特征信息，进而得到第二特征信息中的智能终端信息。此时，智能终端就可将原先的智能终端信息，与解密得到的智能终端信息进行比较，若相同，则确定车机端的身份通过验证。比如，智能终端信息包括智能终端标识码及第二随机数，智能终端就可校验解密得到的第二随机数和智能终端标识码的正确性，在第二随机数和智能终端标识码正确的情况下确认认证通过。
进一步地，在双方的身份认证通过后，还可以协商会话密钥，以加密车控指令。具体如下：
第二特征信息还包括第三随机数，第三特征信息还包括第四随机数。在确认车机端与智能终端均通过认证后，车机端还可执行以下操作：根据第三随机数和第四随机数，生成第一会话密钥；其中，第一会话密钥可以是第三随机数和第四随机数拼接而成。并根据第一随机数和第二随机数，生成第一会话计数器，并记录第一会话权限掩码。智能终端也会形成对应的第二会话密钥和第二会话计数器，并且记录第二会话权限掩码，便于与车机端进行会话。车机端接收到智能终端发送的第二会话密钥、第二会话计数器和第二会话权限掩码，会分别与车机端自身的第一会话密钥、第一会话计数器和第一会话权限掩码做匹配，匹配成功则可进行会话。其中，第一、第二会话密钥用于加密车控指令，第一、第二会话计数器可以防止车控指令重放攻击，第一、第二会话权限掩码可以校验操作权限。
不难发现，第二特征信息中的第三随机数及第三特征信息中的第四随数仅用于会话密钥的协商中，并不参与此前的身份认证，所以第三随机数、第四随机数并不是身份认证的必要技术特征。
实施例二
本发明实施例一涉及一种认证方法，应用于智能终端，具体流程如图2所示。本实施例的技术方案可以适用于两个终端之间的双向身份认证流程。其中一个终端可以为车辆、智能门锁等一切可以用另一终端进行控制的设备，另一端为智能终端(如手机、智能穿戴设备、平板电脑或电脑等)。本实施例将以其中一个终端是车辆为例进行说明，但本领域技术人员可以理解，凡是可以用智能终端控制的设备，都可以作为该终端，本实施例对此不做限制。
S210、向车机端发送钥匙权限数据，以供车机端计算第一数字钥匙。
向车机端发送钥匙权限数据包括：在与车机端建立通信连接的状态下，发送钥匙权限数据至车机端。该通信连接可以为蓝牙连接。
智能终端从云端获取第一权限数据，在第一权限数据中提取目标车辆的蓝牙MAC信息，组装为UUID，与目标车辆建立蓝牙连接。智能终端根据第一权限数据，计算第二权限数据，以及第三权限数据。利用第一权限数据、第二权限数据和第三权限数据，形成钥匙权限数据，发送至车机端。
S220、接收车机端发送的经第一数字钥匙加密后的第一特征信息。
车机端接收到钥匙权限数据时，先对其进行验证，在验证通过时，车机端计算第一数字钥匙，生成第一特征信息，利用第一数字钥匙加密第一特征信息，发送至智能终端。智能终端接收到第一特征信息时，利用第二数字钥匙对第一特征信息进行解密。
S230、将经第二数字钥匙加密后的第二特征信息发送至车机端，供车机端利用第一数字钥匙解密第二特征信息，以验证智能终端的身份。
智能终端成功解密第一特征信息后，根据解密之后的第一特征信息，生成第二特征信息。第二特征信息可包括第一特征信息及智能终端信息。其中，智能终端信息可包括智能终端标识码及第二随机数。
车机端接收到加密后的第二特征信息时，利用第一数字钥匙进行解密，解密成功后，可校验解密得到的第一特征信息，若校验通过，则确认智能终端通过认证。
S240、接收车机端发送的经第一数字钥匙加密后的第三特征信息，并利用第二数字钥匙解密第三特征信息，以验证车机端的身份。
智能终端接收车机端根据第二特征信息生成的第三特征信息，第三特征信息包括第二特征信息。智能终端通过第二数字钥匙解密第三特征信息，校验解密得到的第二特征信息中的智能终端信息。若校验通过，确认车机端通过认证。
上述两个实施例相对于现有技术而言，在双向身份认证过程中，车辆需根据智能终端发送的相关数据计算第一数字钥匙，并利用计算出的第一数字钥匙加密数据发送至智能终端，智能终端再利用第二数字钥匙解密该数据，并利用第二数字钥匙加密数据发送给车辆，供车辆利用第一数字钥匙进行解密，一方面解密过程校验了双方的数字钥匙，另一方面验证解密后的数据，进一步提升认证过程的安全性。
进一步地，在双方的身份认证通过后，还可以协商会话密钥，以加密车控指令。具体如下：
所述第二特征信息包括第三随机数，所述第三特征信息包括第四随机数。在车机端、智能终端均通过身份认证后，智能终端还执行以下操作：根据第三随机数和第四随机数，生成第二会话密钥；根据第一随机数和第二随机数，生成第二会话计数器，并记录会话权限掩码。智能终端将会话密钥、会话计数器和会话权限掩码发送至车机端，车机端将其与车辆终端自身的这三者数据做对比，比对成功则进行会话。会话密钥用于加密车控指令，会话计数器可以防止车控指令重放攻击，会话权限掩码可以校验操作权限。
实施例三
本发明实施例涉及一种认证装置，配置于车机端，其结构框图如图3所示，用于执行意实施例一所提供的一种认证方法。
该认证装置，包括：
钥匙权限数据接收模块310，用于接收智能终端发送的钥匙权限数据；
第一数字钥匙计算模块320，用于根据所述钥匙权限数据计算第一数字钥匙；
第一加密模块330，用于将经所述第一数字钥匙加密后的第一特征信息，发送至所述智能终端；
第一认证模块340，用于接收所述智能终端反馈的经第二数字钥匙加密后的第二特征信息，并利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；
第二加密模块350，用于将经所述第一数字钥匙加密后的第三特征信息发送至所述智能终端，供所述智能终端利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
进一步地，所述第一数字钥匙计算模块，包括：校验单元，用于：
对所述钥匙权限数据进行校验，在校验通过时，根据所述钥匙权限数据，计算第一数字钥匙。其中，所述钥匙权限数据包括第一权限数据、第二权限数据及第三权限数据；
所述校验单元，具体用于：
根据云端公钥验证所述第三权限数据；
在所述第三权限数据验证通过时，按照预设的计算方法计算第一权限数据，并将计算出的值，与接收到所述第二权限数据进行比较；在计算出的值与所述第二权限数据相同时，判定所述钥匙权限数据通过校验。
其中，所述第一特征信息包括车机端唯一码及第一随机数。所述第二特征信息包括所述第一特征信息及智能终端信息，智能终端信息包括智能终端标识码及第二随机数。所述第三特征信息包括所述第二特征信息。
进一步地，所述认证装置还可包括密钥生成模块。具体而言，第二特征信息还可包括第三随机数，第三特征信息还可包括第四随机数。密钥生成模块用于：
根据第三随机数及第四随机数，生成第一会话密钥；
根据第一随机数和第二随机数生成第一会话计数器，并记录第一会话权限掩码；
将所述第一会话密钥、第一会话计数器和第一会话权限掩码，分别与智能终端发送的第二会话密钥、第二会话计数器和第二会话权限掩码进行匹配，并在匹配成功时，允许与智能终端进行会话。
在实际应用中，该认证装置可以是智能蓝牙模组(简称“SBM”)，或为包括蓝牙低能耗(BLE)的车载T-BOX。
本发明实施例所提供的认证装置可执行本发明实施例一所提供的认证方法，具备执行方法相应的功能模块和有益效果。
实施例四
本发明实施例涉及一种认证装置，配置于智能终端，其结构框图如图4所示。该认证装置用于执行实施例二所提供的一种认证方法。
该认证装置包括：
钥匙权限数据发送模块410，用于向车机端发送钥匙权限数据，以供所述车机端计算第一数字钥匙；
第一特征信息接收模块420，用于接收所述车机端发送的经所述第一数字钥匙加密后的第一特征信息；
第三加密模块430，用于将经第二数字钥匙加密后的第二特征信息，反馈至所述车机端，供所述车机端利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；
第二认证模块440，用于接收所述车机端发送的经所述第一数字钥匙加密后的第三特征信息，并利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
进一步地，该认证装置还可包括密钥生成模块。具体而言，第二特征信息还可包括第三随机数，第三特征信息还可包括第四随机数。
密钥生成模块具体用于：根据第三随机数和第四随机数，生成第二会话密钥；
根据第一随机数和第二随机数，生成第二会话计数器，并记录第二会话权限掩码；
将所述第二会话密钥、第二会话计数器以及第二会话权限掩码发送到车机端。
本发明实施例所提供的认证装置可执行本发明实施例二所提供的认证方法，具备执行方法相应的功能模块和有益效果。
实施例五
本发明实施例涉及一种车辆控制方法，应用于车机端。具体包括：
S510：进行身份验证。
本步骤中，车机端可基于实施例一提供的认证方法进行身份验证。
S520：在车机端、智能终端的身份验证均通过后，与智能终端协商会话密钥，以用于加密车控指令。
具体而言，在车机端、智能终端的身份验证均通过后，车机端可根据第二特征信息及第三特征信息，协商会话密钥。其中，会话密钥用于加密车控指令。
在本实施例中，第二特征信息还包括第三随机数，第三特征信息还包括第四随机数。即第二特征信息包括：第一特征信息、智能终终端信息(包括智能终端标识码及第二随机数)及第三随机数；第三特征信息包括：第二特征信息及第四随机数。
车机端根据第二特征信息及第三特征信息，协商会话密钥，具体包括：车机端根据第三随机数和第四随机数生成第一会话密钥(其中，第一会话密钥可以是第三随机数和第四随机数拼接而成)，并将第一会话密钥，与智能终端根据第三随机数和第四随机数生成的第二会话密钥进行匹配，若匹配成功，则共同协商将第一会话密钥、第二会话密钥作为会话密钥，以用于加密车控指令。
不难发现，第二特征信息中的第三随机数及第三特征信息中的第四随数仅用于会话密钥的协商中，并不参与此前的身份认证，所以第三随机数、第四随机数在身份认证的实施例中，并不是必要技术特征。
进一步地，车机端在与智能终端协商会话密钥时，还包括：根据第一随机数和第二随机数生成第一会话计数器，并记录第一会话权限掩码；将智能终端根据第一随机数和第二随机数生成的第二会话计数器及记录的第二会话权限掩码，分别与对应的第一会话计数器及第一会话权限掩码进行匹配；若匹配成功，则共同协商将第一会话计数器、第二会话计数器作为会话计数器，以防止车控指令重放攻击，并协商将所述第一会话权限掩码、第二会话权限掩码作为会话权限掩码，以校验所述智能终端的操作权限。
实施例六
本发明实施例涉及一种车辆控制方法，应用于智能终端。具体包括：
步骤S610：进行身份验证。
本步骤中，智能终端可基于实施例二提供的认证方法进行身份验证。
步骤S620：在车机端、智能终端的身份验证均通过后，与车机端协商会话密钥，以用于加密车控指令。
具体而言，在车机端、智能终端的身份验证均通过后，智能终端可根据第二特征信息及第三特征信息，协商会话密钥。其中，会话密钥用于加密车控指令。
在本实施例中，第二特征信息还包括第三随机数，第三特征信息还包括第四随机数。即第二特征信息包括：第一特征信息、智能终终端信息(包括智能终端标识码及第二随机数)及第三随机数；第三特征信息包括：第二特征信息及第四随机数。
智能终端根据第二特征信息及第三特征信息，协商会话密钥，具体包括：根据第三随机数和第四随机数生成第二会话密钥，并将其发送给车机端。
进一步地，智能终端在生成会话密钥时，还执行以下操作：根据第一随机数和第二随机数生成第二会话计数器，并记录第二会话权限掩码；将第二会话计数器及记录的第二会话权限掩码，与第二会话密钥，都发送至车机端。车机端接收这三组数据，并将其与自身的这三组数据进行对比，比对成功则进行会话。
本发明实施例与实施例五互相配合实施，相关细节可参见实例五，在此不再赘述。
实施例七
本发明实施例七涉及一种车辆控制装置，配置于车机端。该车辆控制装置包括：
如实施例三所述的认证装置(不包括密钥生成模块)，用于进行身份验证；
密钥生成模块，用于在车机端、智能终端的身份验证均通过后，与智能终端协商会话密钥，以用于加密车控指令。
具体而言，密钥生成模块具体用于：
在车机端、智能终端的身份验证均通过后，根据第三随机数及第四随机数，生成第一会话密钥；
根据第一随机数和第二随机数，生成第一会话计数器，并记录第一会话权限掩码；。
将所述第一会话密钥、第一会话计数器和第一会话权限掩码，分别与智能终端发送的第二会话密钥、第二会话计数器和第二会话权限掩码进行匹配，并在匹配成功时，允许与智能终端进行会话。其中，第一会话密钥、第二会话密钥用于加密车控指令，第一会话计数器、第二会话计数器用于防止车控指令重放攻击，第一会权限掩码、第二会话权限掩码用于校验操作权限。
在实际应用中，该车辆控制装置可以是智能蓝牙模组(SBM)，或为包括蓝牙低能耗(BLE)的车载T-BOX。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (20)

1.一种认证方法，其特征在于，应用于车机端，包括:
接收智能终端发送的钥匙权限数据，并根据所述钥匙权限数据计算第一数字钥匙；
将经所述第一数字钥匙加密后的第一特征信息，发送至所述智能终端，并接收所述智能终端发送的经第二数字钥匙加密后的第二特征信息；
利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份，并将经所述第一数字钥匙加密后的第三特征信息发送至所述智能终端，供所述智能终端利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
2.根据权利要求1所述的认证方法，其特征在于，根据所述钥匙权限数据计算第一数字钥匙，具体包括：
根据所述钥匙权限数据及预先存储于所述车机端的主密钥，按照预设加密算法，计算所述第一数字钥匙。
3.根据权利要求1所述的认证方法，其特征在于，在根据所述钥匙权限数据计算第一数字钥匙之前，还包括：
校验所述钥匙权限数据，并在校验通过后，执行根据所述钥匙权限数据计算第一数字钥匙的步骤。
4.根据权利要求3所述的认证方法，其特征在于，所述钥匙权限数据具体包括：第一权限数据、第二权限数据及第三权限数据；
校验所述钥匙权限数据，具体包括：
根据云端公钥验证所述第三权限数据；
在所述第三权限数据通过验证时，按照预设计算方法，计算所述第一权限数据，若计算出的值与所述第二权限数据相同，则确定所述钥匙权限数据通过校验。
5.根据权利要求1所述的认证方法，其特征在于，
所述第二特征信息包括所述第一特征信息及智能终端信息；
所述第三特征信息包括所述第二特征信息。
6.根据权利要求5所述的认证方法，其特征在于，利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份，具体包括：
利用所述第一数字钥匙解密所述第二特征信息；
校验解密所述第二特征信息得到的第一特征信息，若校验通过，则确认所述智能终端的身份通过验证。
7.根据权利要求5或6所述的认证方法，其特征在于，所述第一特征信息包括车机端唯一码及第一随机数；
所述智能终端信息包括智能终端标识码及第二随机数。
8.一种认证方法，其特征在于，应用于智能终端，包括:
向车机端发送钥匙权限数据，以供所述车机端计算第一数字钥匙；
接收所述车机端发送的经所述第一数字钥匙加密后的第一特征信息，并将经第二数字钥匙加密后的第二特征信息发送至所述车机端，供所述车机端利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；
接收所述车机端发送的经所述第一数字钥匙加密后的第三特征信息，并利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
9.根据权利要求8所述的认证方法，其特征在于，所述第二特征信息包括所述第一特征信息及智能终端信息；
所述第三特征信息包括所述第二特征信息。
10.根据权利要求9所述的认证方法，其特征在于，利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份，具体包括：
利用所述第二数字钥匙解密所述第三特征信息；
校验解密所述第三特征信息得到的智能终端信息，若校验通过，则确认所述车机端的身份通过验证。
11.根据权利要求8所述的认证方法，其特征在于，所述第二数字钥匙由所述智能终端从云端获得。
12.一种认证装置，其特征在于，配置于车机端，包括：
钥匙权限数据接收模块，用于接收智能终端发送的钥匙权限数据；
第一数字钥匙计算模块，用于根据所述钥匙权限数据计算第一数字钥匙；
第一加密模块，用于将经所述第一数字钥匙加密后的第一特征信息，发送至所述智能终端；
第一认证模块，用于接收所述智能终端发送的经第二数字钥匙加密后的第二特征信息，并利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；
第二加密模块，用于将经所述第一数字钥匙加密后的第三特征信息发送至所述智能终端，供所述智能终端利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
13.一种认证装置，其特征在于，配置于智能终端，包括：
钥匙权限数据发送模块，用于向车机端发送钥匙权限数据，以供所述车机端计算第一数字钥匙；
第一特征信息接收模块，用于接收所述车机端发送的经所述第一数字钥匙加密后的第一特征信息；
第三加密模块，用于将经第二数字钥匙加密后的第二特征信息，发送至所述车机端，供所述车机端利用所述第一数字钥匙解密所述第二特征信息，以验证所述智能终端的身份；
第二认证模块，用于接收所述车机端发送的经所述第一数字钥匙加密后的第三特征信息，并利用所述第二数字钥匙解密所述第三特征信息，以验证所述车机端的身份。
14.一种车辆控制方法，其特征在于，应用于车机端，包括：
基于权利要求1至7中任一项所述的认证方法，进行身份验证；
在所述车机端、所述智能终端的身份验证均通过后，与所述智能终端协商会话密钥，以用于加密车控指令。
15.根据权利要求14所述的车辆控制方法，其特征在于，所述第二特征信息包括第三随机数，所述第三特征信息包括第四随机数；
与所述智能终端协商会话密钥，具体包括：
根据所述第三随机数和所述第四随机数生成第一会话密钥；
将所述第一会话密钥，与所述智能终端发送的第二会话密钥进行匹配；
若匹配成功，则用所述第一会话密钥或所述第二会话密钥加密车控指令。
16.根据权利要求14所述的车辆控制方法，其特征在于，在与所述智能终端协商会话密钥时，还包括：
根据所述第一特征信息中的第一随机数和第二特征信息中的第二随机数生成第一会话计数器，并记录第一会话权限掩码；
将所述第一会话计数器及第一会话权限掩码，分别与智能终端发送的第二会话计数器及第二会话权限掩码进行匹配；
若匹配成功，则将所述第一会话计数器或所述第二会话计数器作为会话计数器，以防止车控指令重放攻击，并将所述第一会话权限掩码或第二会话权限掩码作为会话权限掩码，以校验操作权限。
17.一种车辆控制方法，其特征在于，应用于智能终端，包括：
基于权利要求8至11中任一项所述的认证方法，进行身份验证；
在所述车机端、所述智能终端的身份验证均通过后，与所述车机端协商会话密钥，以用于加密车控指令。
18.根据权利要求17所述的车辆控制方法，其特征在于，所述第二特征信息包括第三随机数，所述第三特征信息包括第四随机数；
与所述车机端协商会话密钥，具体包括：
根据第三随机数和第四随机数，生成第二会话密钥；
将所述第二会话密钥发送至车机端。
19.根据权利要求17所述的车辆控制方法，其特征在于，在与所述车机端协商会话密钥时，还包括：
根据第一随机数和第二随机数，生成第二会话计数器，并记录第二会话权限掩码；
将所述第二会话计数器以及第二会话权限掩码发送到车机端。
20.一种车辆控制装置，其特征在于，配置于车机端，包括：
如权利要求12所述的认证装置，用于进行身份验证；
密钥生成模块，用于在车机端、智能终端的身份验证通过后，与智能终端协商会话密钥，以用于加密车控指令。
CN202010025105.8A 2019-05-28 2020-01-10 认证方法及装置、车辆控制方法及装置 Active CN111028397B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201910450075.2A CN110189442A (zh) 2019-05-28 2019-05-28 认证方法及装置
CN2019104500752 2019-05-28

Publications (2)

Publication Number Publication Date
CN111028397A true CN111028397A (zh) 2020-04-17
CN111028397B CN111028397B (zh) 2020-11-06

Family

ID=67718167

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201910450075.2A Pending CN110189442A (zh) 2019-05-28 2019-05-28 认证方法及装置
CN202010025105.8A Active CN111028397B (zh) 2019-05-28 2020-01-10 认证方法及装置、车辆控制方法及装置

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201910450075.2A Pending CN110189442A (zh) 2019-05-28 2019-05-28 认证方法及装置

Country Status (1)

Country Link
CN (2) CN110189442A (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111669399A (zh) * 2020-06-17 2020-09-15 上海越域智能科技有限公司 车辆蓝牙钥匙身份认证方式的对称加密系统及方法
CN111923863A (zh) * 2020-08-25 2020-11-13 东信和平科技股份有限公司 一种基于数字车钥匙的车辆控制方法
CN112396735A (zh) * 2020-11-27 2021-02-23 昕培科技(北京)有限公司 网联汽车数字钥匙安全认证方法及装置
CN113920616A (zh) * 2020-06-24 2022-01-11 广州汽车集团股份有限公司 车辆与蓝牙钥匙安全连接的方法、蓝牙模块、蓝牙钥匙
CN113989958A (zh) * 2021-10-14 2022-01-28 广州小鹏汽车科技有限公司 数字钥匙共享系统、方法及装置、车辆及存储介质
CN114615012A (zh) * 2022-01-28 2022-06-10 北京威尔文教科技有限责任公司 设备连接方法、装置、电子设备和可读存储介质
WO2022135401A1 (zh) * 2020-12-26 2022-06-30 西安西电捷通无线网络通信股份有限公司 身份鉴别方法、装置、存储介质、程序、及程序产品
CN115107701A (zh) * 2022-07-26 2022-09-27 合众新能源汽车有限公司 汽车防盗认证方法及系统

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111935672B (zh) * 2020-07-21 2022-10-25 捷德(中国)科技有限公司 信息读取方法、装置、系统及存储介质
CN111845624B (zh) * 2020-07-24 2022-12-09 重庆长安汽车股份有限公司 一种无钥匙启动车辆的方法
CN112419553A (zh) * 2020-11-18 2021-02-26 国网安徽省电力有限公司蚌埠供电公司 一种智能门锁的开锁方法和装置
CN115565268B (zh) * 2022-08-30 2024-04-05 星汉智能科技股份有限公司 基于无线车钥匙的汽车控制方法、系统、电子设备及存储介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103971435A (zh) * 2014-05-22 2014-08-06 广东欧珀移动通信有限公司 开锁方法、服务器、移动终端、电子锁及开锁系统
CN105139499A (zh) * 2015-09-08 2015-12-09 蔡炜 基于非对称密钥的手机门锁系统及其实现方法
CN107403483A (zh) * 2016-05-18 2017-11-28 富泰华工业（深圳）有限公司 智能汽车钥匙系统及其控制方法
CN107798749A (zh) * 2016-09-07 2018-03-13 国民技术股份有限公司 车辆及其识别系统、方法及智能管理系统
US20180208155A1 (en) * 2017-01-24 2018-07-26 Volkswagen Ag Apparatus, key remote, and method for controlling operating conditions of a key module
CN108665337A (zh) * 2017-04-01 2018-10-16 重庆无线绿洲通信技术有限公司 一种车辆系统及其虚拟钥匙认证方法
US20180304857A1 (en) * 2012-07-17 2018-10-25 Texas Instruments Incorporated Certificate-based pairing of key fob device and control unit
CN109448195A (zh) * 2018-12-12 2019-03-08 北京车联天下信息技术有限公司 车辆虚拟钥匙的认证方法及装置
CN109586915A (zh) * 2017-09-29 2019-04-05 国民技术股份有限公司 汽车无钥匙控制认证方法、用户终端、车载装置及服务器

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180304857A1 (en) * 2012-07-17 2018-10-25 Texas Instruments Incorporated Certificate-based pairing of key fob device and control unit
CN103971435A (zh) * 2014-05-22 2014-08-06 广东欧珀移动通信有限公司 开锁方法、服务器、移动终端、电子锁及开锁系统
CN105139499A (zh) * 2015-09-08 2015-12-09 蔡炜 基于非对称密钥的手机门锁系统及其实现方法
CN107403483A (zh) * 2016-05-18 2017-11-28 富泰华工业（深圳）有限公司 智能汽车钥匙系统及其控制方法
CN107798749A (zh) * 2016-09-07 2018-03-13 国民技术股份有限公司 车辆及其识别系统、方法及智能管理系统
US20180208155A1 (en) * 2017-01-24 2018-07-26 Volkswagen Ag Apparatus, key remote, and method for controlling operating conditions of a key module
CN108665337A (zh) * 2017-04-01 2018-10-16 重庆无线绿洲通信技术有限公司 一种车辆系统及其虚拟钥匙认证方法
CN109586915A (zh) * 2017-09-29 2019-04-05 国民技术股份有限公司 汽车无钥匙控制认证方法、用户终端、车载装置及服务器
CN109448195A (zh) * 2018-12-12 2019-03-08 北京车联天下信息技术有限公司 车辆虚拟钥匙的认证方法及装置

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111669399A (zh) * 2020-06-17 2020-09-15 上海越域智能科技有限公司 车辆蓝牙钥匙身份认证方式的对称加密系统及方法
CN111669399B (zh) * 2020-06-17 2022-04-22 上海越域智能科技有限公司 车辆蓝牙钥匙身份认证方式的对称加密系统及方法
CN113920616A (zh) * 2020-06-24 2022-01-11 广州汽车集团股份有限公司 车辆与蓝牙钥匙安全连接的方法、蓝牙模块、蓝牙钥匙
CN113920616B (zh) * 2020-06-24 2023-08-08 广州汽车集团股份有限公司 车辆与蓝牙钥匙安全连接的方法、蓝牙模块、蓝牙钥匙
CN111923863A (zh) * 2020-08-25 2020-11-13 东信和平科技股份有限公司 一种基于数字车钥匙的车辆控制方法
CN111923863B (zh) * 2020-08-25 2021-09-17 东信和平科技股份有限公司 一种基于数字车钥匙的车辆控制方法
CN112396735A (zh) * 2020-11-27 2021-02-23 昕培科技(北京)有限公司 网联汽车数字钥匙安全认证方法及装置
WO2022135401A1 (zh) * 2020-12-26 2022-06-30 西安西电捷通无线网络通信股份有限公司 身份鉴别方法、装置、存储介质、程序、及程序产品
CN113989958A (zh) * 2021-10-14 2022-01-28 广州小鹏汽车科技有限公司 数字钥匙共享系统、方法及装置、车辆及存储介质
CN114615012A (zh) * 2022-01-28 2022-06-10 北京威尔文教科技有限责任公司 设备连接方法、装置、电子设备和可读存储介质
CN115107701A (zh) * 2022-07-26 2022-09-27 合众新能源汽车有限公司 汽车防盗认证方法及系统
CN115107701B (zh) * 2022-07-26 2024-02-23 合众新能源汽车股份有限公司 汽车防盗认证方法及系统

Also Published As

Publication number Publication date
CN111028397B (zh) 2020-11-06
CN110189442A (zh) 2019-08-30

Similar Documents

Publication Publication Date Title
CN111028397B (zh) 认证方法及装置、车辆控制方法及装置
CN110177354B (zh) 一种车辆的无线控制方法及系统
CN109862040B (zh) 一种安全认证方法及认证系统
CN110380852B (zh) 双向认证方法及通信系统
EP3723399A1 (en) Identity verification method and apparatus
CN106357400B (zh) 建立tbox终端和tsp平台之间通道的方法以及系统
CN107358441B (zh) 支付验证的方法、系统及移动设备和安全认证设备
CN103152366B (zh) 获得终端权限的方法、终端及服务器
WO2015192670A1 (zh) 用户身份认证方法、终端和服务端
CN107809311B (zh) 一种基于标识的非对称密钥签发的方法及系统
CN112039918B (zh) 一种基于标识密码算法的物联网可信认证方法
CN107733636B (zh) 认证方法以及认证系统
CN105722013A (zh) 蓝牙配对方法及装置
CN106713237A (zh) 一种车载终端与中心平台通信的加密方法
CN112396735B (zh) 网联汽车数字钥匙安全认证方法及装置
WO2017084553A1 (zh) 一种在设备之间进行授权的方法和装置
CN113114668B (zh) 一种信息传输方法、移动终端、存储介质及电子设备
CN110838919B (zh) 通信方法、存储方法、运算方法及装置
CN112241527A (zh) 密钥生成方法、系统及电子设备
CN113556710A (zh) 一种车辆蓝牙钥匙方法、装置及车辆
CN112182551B (zh) Plc设备身份认证系统和plc设备身份认证方法
CN109309648B (zh) 一种信息传输的方法和设备
CN111865602A (zh) 一种智慧能源服务系统异构终端多方认证方法及系统
KR102415628B1 (ko) Dim을 이용한 드론 인증 방법 및 장치
CN104883260B (zh) 证件信息处理和验证方法、处理终端及验证服务器

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant