CN111080858A - 一种蓝牙钥匙注销方法及其装置 - Google Patents
一种蓝牙钥匙注销方法及其装置 Download PDFInfo
- Publication number
- CN111080858A CN111080858A CN201911395539.0A CN201911395539A CN111080858A CN 111080858 A CN111080858 A CN 111080858A CN 201911395539 A CN201911395539 A CN 201911395539A CN 111080858 A CN111080858 A CN 111080858A
- Authority
- CN
- China
- Prior art keywords
- user
- bluetooth key
- vehicle
- logout
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
Abstract
本发明提供了一种蓝牙钥匙注销方法,所述蓝牙钥匙为虚拟钥匙,所述蓝牙钥匙注销方法包括:通过HTTPS网络协议接收任一用户发送的注销请求,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码;基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限;以及响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
Description
技术领域
本发明涉及车辆的虚拟钥匙体系,尤其涉及一种蓝牙钥匙注销方法及其装置。
背景技术
蓝牙(Bluetooth)通讯技术是一种支持设备短距离通讯(一般10m内)的无线电技术,能在包括移动电话、PDA、无线耳机、笔记本电脑、相关外设等众多设备之间进行无线信息交换。利用蓝牙通讯技术能够有效地简化移动通讯终端设备之间的通讯,也能够成功地简化设备与因特网之间的通讯,从而使数据传输变得更加迅速高效,为无线通讯拓宽道路。
智能虚拟蓝牙钥匙(以下简称蓝牙钥匙)是一种安装在移动设备或穿戴设备中的软件程序,可以通过蓝牙通讯技术和车辆的车载蓝牙模块进行通讯,从而实现人与车的近场通讯,并实现车门解锁/闭锁、车辆启动、车窗开关等无线控制功能。
在现有的蓝牙钥匙技术架构中,车辆蓝牙钥匙的生成和发放统一在云端的蓝牙钥匙后台进行。这就要求每台车辆都必须与云端的蓝牙钥匙后台进行通讯连接,因此设备成本较高并存在受到网络攻击的安全隐患。而且,一旦车辆因出现网络故障而无法通讯连接云端的蓝牙钥匙后台,就无法向用户终端授权蓝牙钥匙,因而会对车辆用户,尤其是从事车辆租赁和共享的用户带来极大的不便。
并且随着电子信息技术的不断发展,虚拟钥匙的安全性成为阻碍用户最为关心的问题。
为解决上述问题,本发明提出一种蓝牙钥匙体系。然而,虚拟钥匙并不仅仅存在以上问题。
众所周知,虚拟钥匙以其不用随身携带可替代物理钥匙的优势给用户带来极大的便利,家庭成员间的相互借车无需通过物理钥匙的传递来实现,车辆的租赁和共享也可更加便利地实现。然而,对于借出或共享的虚拟钥匙是否应当设置一定的使用期限,到达一定期限后是否应当注销,以防止一车辆具有越来越多的可操控的虚拟钥匙,造成使用混乱,增加维护和安全成本。
为解决上述问题,本发明提出一种蓝牙钥匙注销方法,以在该蓝牙钥匙体系下为用户注销蓝牙钥匙提供可能。
发明内容
以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览,并且既非旨在指认出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以为稍后给出的更加详细的描述之序。
根据本发明的一方面,提供了一种蓝牙钥匙注销方法,所述蓝牙钥匙为虚拟钥匙,所述蓝牙钥匙注销方法包括:通过HTTPS网络协议接收任一用户发送的注销请求,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码;基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限;以及响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
更进一步地,所述蓝牙钥匙注销方法还包括:接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生的返回结果,所述返回结果用于指示所述注销请求对应的蓝牙钥匙是否删除成功;以及将所述返回结果返回至用户。
所述蓝牙钥匙注销方法还包括:将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”。
所述注销请求还包括所述注销请求对应的蓝牙钥匙的蓝牙钥匙ID,所述将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”包括:将蓝牙钥匙数据库中所述蓝牙钥匙ID的删除标识设置为“已删除”。
所述发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆包括:通过消息中间服务向所述车辆识别码对应的车辆的车载智能计算装置发送所述注销蓝牙钥匙指令。
所述基于用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限还包括:基于所述用户的身份信息验证所述用户是否为合规用户;以及响应于所述用户为合规用户,继续验证所述用户是否具有注销所述注销请求对应的蓝牙钥匙的操作权限。
所述用户的身份信息为所述用户的令牌信息,所述蓝牙钥匙注销方法还包括:通过HTTPS网络协议接收用户的登录请求;验证所述用户的登录请求;以及响应于所述用户的登录请求验证通过,采用随机算法产生对应于所述用户的身份的令牌信息并返回至所述用户。
更进一步地,所述登录请求包括用户的登录名及其登录密码,所述验证用户的登录请求包括:响应于所述登录请求中的登录名及其登录密码相互符合,判断所述登录请求验证通过;以及响应于所述登录请求中的登录名及其登录密码不符合,判断所述登录请求验证不通过。
根据本发明的另一方面,提供了一种蓝牙钥匙注销装置,包括:存储器;以及与所述存储器耦接的处理器,所述处理器被配置成:通过HTTPS网络协议接收任一用户发送的注销请求,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码;基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限;以及响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
所述处理器还被配置成:将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”。
所述注销请求还包括所述注销请求对应的蓝牙钥匙的蓝牙钥匙ID,所述处理器进一步被配置成:将蓝牙钥匙数据库中所述蓝牙钥匙ID的删除标识设置为“已删除”。
所述处理器还被配置成:接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生返回结果,所述返回结果用于指示所述注销请求对应的蓝牙钥匙是否删除成功;以及将所述返回结果返回至用户。
所述处理器进一步被配置成:通过消息中间服务向所述车辆识别码对应的车辆的车载智能计算装置发送所述注销蓝牙钥匙指令。
所述处理器进一步被配置成:基于所述用户的身份信息验证所述用户是否为合规用户;以及响应于所述用户为合规用户,继续验证所述用户是否具有注销所述注销请求对应的蓝牙钥匙的操作权限。
所述用户的身份信息为所述用户的令牌信息,所述处理器进一步被配置成:通过HTTPS网络协议接收用户的登录请求;验证所述用户的登录请求;以及响应于所述用户的登录请求验证通过,采用随机算法产生对应于所述用户的身份的令牌信息并返回至所述用户。
更进一步地,所述登录请求包括用户的登录名及其登录密码,所述处理器进一步被配置成:响应于所述登录请求中的登录名及其登录密码相互符合,判断所述登录请求验证通过;以及响应于所述登录请求中的登录名及其登录密码不符合,判断所述登录请求验证不通过。
根据本发明的又一方面,提供了一种计算机存储介质,其上存储有计算机程序,所述计算机程序被执行时实现如上述任一项所述的蓝牙钥匙注销方法的步骤。
附图说明
在结合以下附图阅读本公开的实施例的详细描述之后,更能够更好地理解本发明的上述特征和优点。
图1是根据本发明的一个方面绘示的一蓝牙钥匙体系架构示意图;
图2是根据本发明的一个方面绘示的一蓝牙钥匙注销方法的流程示意图;
图3是根据本发明的一个方面绘示的HTTPS网络协议中的安全验证流程示意图;
图4是根据本发明的一个方面绘示的一蓝牙钥匙注销方法的部分流程示意图;
图5是根据本发明的一个方面绘示的一蓝牙钥匙注销方法的部分流程示意图;
图6是根据本发明的另一个方面绘示的一蓝牙钥匙注销装置的内部服务结构示意图;
图7是根据本发明的另一个方面绘示的一蓝牙钥匙注销装置的示意框图。
具体实施方式
给出以下描述以使得本领域技术人员能够实施和使用本发明并将其结合到具体应用背景中。各种变型、以及在不同应用中的各种使用对于本领域技术人员将是容易显见的,并且本文定义的一般性原理可适用于较宽范围的实施例。由此,本发明并不限于本文中给出的实施例,而是应被授予与本文中公开的原理和新颖性特征相一致的最广义的范围。
在以下详细描述中,阐述了许多特定细节以提供对本发明的更透彻理解。然而,对于本领域技术人员显而易见的是,本发明的实践可不必局限于这些具体细节。换言之,公知的结构和器件以框图形式示出而没有详细显示,以避免模糊本发明。
请读者注意与本说明书同时提交的且对公众查阅本说明书开放的所有文件及文献,且所有这样的文件及文献的内容以参考方式并入本文。除非另有直接说明,否则本说明书(包含任何所附权利要求、摘要和附图)中所揭示的所有特征皆可由用于达到相同、等效或类似目的的可替代特征来替换。因此,除非另有明确说明,否则所公开的每一个特征仅是一组等效或类似特征的一个示例。
注意,在使用到的情况下,标志左、右、前、后、顶、底、正、反、顺时针和逆时针仅仅是出于方便的目的所使用的,而并不暗示任何具体的固定方向。事实上,它们被用于反映对象的各个部分之间的相对位置和/或方向。此外,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性。
在本发明的描述中,需要说明的是,除非另有明确的规定和限定,术语“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
注意,在使用到的情况下,进一步地、较优地、更进一步地和更优地是在前述实施例基础上进行另一实施例阐述的简单起头,该进一步地、较优地、更进一步地或更优地后带的内容与前述实施例的结合作为另一实施例的完整构成。在同一实施例后带的若干个进一步地、较优地、更进一步地或更优地设置之间可任意组合的组成又一实施例。
以下结合附图和具体实施例对本发明作详细描述。注意,以下结合附图和具体实施例描述的诸方面仅是示例性的,而不应被理解为对本发明的保护范围进行任何限制。
首先,对本发明所适用的蓝牙钥匙体系进行简要的介绍。
如前所述,在现有的蓝牙钥匙技术架构中,车辆蓝牙钥匙的生成和发放统一在云端的蓝牙钥匙后台进行。一旦车辆因出现网络故障而无法通讯连接云端的蓝牙钥匙后台,就无法向用户终端授权蓝牙钥匙,因而会对车辆用户,尤其是从事车辆租赁和共享的用户带来极大的不便。
因而,本发明提供了一种新的蓝牙钥匙体系。如图1所示,虚拟钥匙架构中可包括车载智能计算装置110、云端服务器120以及用户终端131和132。
其中,本领域的技术人员可基于传统的车载Tbox模块来理解车载智能计算装置110,车载智能计算装置110在实现传统的车载Tbox的功能的基础上,还用于实现虚拟钥匙的技术架构中的特殊功能,比如虚拟钥匙的签发、注销或更换等等。
本领域的技术人员可基于传统的内容服务提供者(Telematics serviceprovider,TSP)云平台来理解云端服务器120,云端服务器120包括但不限于传统的TSP云平台的功能,可以通过互联网来与车载智能计算装置110及用户终端131和132进行远程通讯。云端服务器120可以通过向各车载智能计算装置110发送控制指令,进行车辆虚拟钥匙的管理服务,并向非车主用户提供借车授权服务。具体来说,云端服务器120可以负责向车主的用户终端131提供虚拟钥匙的申请、虚拟钥匙与车辆的绑定、虚拟钥匙的注销与延期等服务。云端服务器120本身不直接管理虚拟钥匙,只是将虚拟钥匙相关的请求转发到相应的车载智能计算装置110端,从而通过车载智能计算装置110来进行相应的管理。在一实施例中,云端服务器120还可以向用户提供账号注册、证书申请与发放等相关服务,以及向非车主用户提供非车主虚拟钥匙的授权服务。
用户终端包括但不限于用户手机、平板电脑以及其他手持智能设备及可穿戴智能设备。用户可包括车主用户和非车主用户。当用户终端位于车载智能计算装置110的附近一定范围内时,可通过蓝牙通信技术实现与车载智能计算装置110的近场通信。当用户终端131或132与车载智能计算装置110的距离较远无法同近场通信手段进行通信时,可通过TCP/IP协议与云端服务器120通信,再由云端服务器120转送车载智能计算装置110。
一个车载智能计算装置110可以通讯连接多个用户终端131、132。其中用户终端131可用于代表所有的车主用户终端,用户终端132可用于代表所有的非车主用户终端。可选地,在一个实施例中,一把蓝牙钥匙可以对应一个用户终端上的一个用户账号。也就是说,同一个用户终端可以响应于登录一个车主的用户账号而被认定为车主的用户终端131,也可以响应于登录另一个非车主的用户账号而被认定为非车主的用户终端132。对应于同一个车载智能计算装置110,一个用户需要在不同的用户终端上申请指示同一用户账号的多把蓝牙钥匙以实现在不同的用户终端上控制同一车载智能计算装置110的效果。
进一步地,对新的蓝牙钥匙体系中的蓝牙钥匙的生成过程进行简要的说明。
当一个车主用户需要申请一把用于控制其所有的一车辆的蓝牙钥匙时,该车主用户可以使用其用户终端131向云端服务器120发送申请蓝牙钥匙请求。该申请蓝牙钥匙请求中可以带有指示车主的车主用户的身份信息,以及指示车主用户申请蓝牙钥匙的车辆的标识信息。
响应于车主的用户终端131发送一申请蓝牙钥匙请求,该蓝牙钥匙请求针对该车主的用户终端131以及该车主的一车辆的车载智能计算装置110。云端服务器120可先验证车主的身份信息以及与申请的车辆之间的所有关系情况。当验证出该车主用户为合法用户且确实是其申请的车辆的车主,则可以向其申请的车辆的车载智能计算装置110发送生成蓝牙钥匙指令。该生成蓝牙钥匙指令可以带有指示该车主的用户终端131的身份标识信息。
可以理解,车主用户在注册时可通过上传行驶证、驾驶证或购车合同等材料来证明其对该车辆的所有权,云端服务器120可通过验证该些信息来将该注册用户标识为该车辆的车主用户,具有车主用户的权限。可以理解,一车辆的车主用户还可以是其它车辆的非车主用户。对应地,车主的身份信息可以是车主用户的用户ID或其它可用于表征车主的身份的信息。
车辆的标识信息可以是车辆的车辆识别码或车辆内配置的用于与云端服务器120通信的车载智能计算装置的设备ID或其它可用于表征车辆的身份的信息。
响应于车载智能计算装置110接收到云端服务器120发送的生成蓝牙钥匙指令,车载智能计算装置110可以生成车主蓝牙钥匙,并根据车主用户终端131的身份标识信息向车主用户终端131提供该车主蓝牙钥匙。
具体地,车载智能计算装置110生成的车主蓝牙钥匙可通过发送蓝牙钥匙请求的云端服务器120转发至车主用户终端131。该车主蓝牙钥匙可包括设备ID、蓝牙连接名、蓝牙连接钥匙、蓝牙访问密钥、有效期以及车载智能计算装置110的公钥等等信息。
其中,设备ID为车载智能计算装置110的身份的识别码以便于表征车辆或车辆内配设的车载智能计算装置的身份;蓝牙连接名为车载智能计算装置110的蓝牙连接名以便于车主用户终端131识别出车载智能计算装置110的蓝牙名称;蓝牙连接钥匙为与车载智能计算装置110的蓝牙模块连接时的连接密钥以用于与车载智能计算装置110建立蓝牙连接;蓝牙访问密钥用于为车主用户终端131与车载智能计算装置110之间的蓝牙通信数据加密以防止第三方盗用,可实现车主用户终端131与车载智能计算装置110之间的对称加密;有效期是指该蓝牙钥匙的有效时间,车主蓝牙钥匙的有效期可以是永久性的,或是根据安全性考虑有效期为一固定时间,到期可进行更新;车载智能计算装置110的公钥则是用于加密向车载智能计算装置110发送的数据,仅可通过车载智能计算装置110的私钥来解密,可实现车主用户终端131与车载智能计算装置110之间的非对称加密。
车主用户终端131在收到车载智能计算装置110生成的蓝牙钥匙后,当与车载智能计算装置110处于近场通信范围内时,可与该蓝牙钥匙中的蓝牙连接名对应的蓝牙设备进行连接,首先进行蓝牙连接钥匙的验证以与车载智能计算装置110建立蓝牙连接。在有效期内,可通过蓝牙访问密钥向车载智能计算装置110发送合法的控制指令。还可通过车载智能计算装置110的公钥加密发送的数据以实现仅向车载智能计算装置110发送数据的目的。
当一个非车主用户需要申请一把用于控制一车辆的蓝牙钥匙时,可通过近场通信来实现。比如,车主用户终端131以及非车主用户终端132均处于车载智能计算装置110的近场通信范围内,非车主用户可以使用其用户终端132向车载智能计算装置110发送申请蓝牙钥匙请求。车载智能计算装置110转发该非车主用户的相关信息至车主用户终端131,车主用户可以使用其用户终端131向车载智能计算装置110发送授权指令以表示同意向非车主用户提供一蓝牙钥匙。
可选地,在另一个实施例中,基于本发明的构思,需要申请蓝牙钥匙的非车主还可以使用其用户终端132向车主的用户终端131发送授权请求。车主用户可以使用其用户终端131向非车主的用户终端132发送授权指令。之后,非车主的用户终端132可以将申请蓝牙钥匙请求和车主的用户终端131发送的授权指令一起发送到车载智能计算装置110,以进行非车主蓝牙钥匙的申请。
进一步地,当车载智能计算装置110接收到一非车主用户终端132的蓝牙钥匙申请后,可先对授权指令进行验证,当验证通过后才基于非车主用户终端132的蓝牙钥匙申请生成一非车主蓝牙钥匙并发送至非车主用户终端132。
较优地,车主用户终端131在对非车主用户终端132的签授授权指令时还可设置一定的有效期以限制该非车主用户终端132的可用车时间。
基于以上描述可以理解,如图1所示的蓝牙钥匙体系中,车载智能计算装置110可以在不连接云端服务器120的情况下完成非车主的车辆蓝牙钥匙的生成和发放,从而降低设备的生产成本并避免受到网络攻击的安全隐患。即使车辆因出现网络故障而无法通讯连接云端的蓝牙钥匙后台,车载智能计算装置110仍可以正常地向非车主用户终端授权蓝牙钥匙,从而为车辆用户,尤其是从事车辆租赁和共享的用户带来使用便利。
更进一步地,云端服务器120除了向车主用户提供蓝牙钥匙签发服务以外,还可以向车主用户和非车主用户提供账号注册、证书申请与发放等相关服务。
以上是对于本发明中可能用到的蓝牙钥匙体系中的结构和功能进行了简要说明,基于上述的蓝牙钥匙体系,本发明进一步提出一种蓝牙钥匙注销方法,以实现在该蓝牙钥匙体系下用户注销个人蓝牙钥匙的功能。
在一实施例中,如图2所示,适用于云平台,蓝牙钥匙注销方法可包括步骤S210~S230。其中,蓝牙钥匙仅限于虚拟蓝牙钥匙。
步骤S210为:通过HTTPS网络协议接收任一用户发送的注销请求,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码。
用户可指代车主用户或非车主用户,可以理解,车主用户或非车主用户均需通过一终端登录个人的账号,在发送相关数据时可在相关数据中附带有车主用户或非车主用户的用户ID,从而可识别出发送端的身份信息。
或可通过为每一用户分配的令牌信息来识别发送端的身份,即在发送相关数据时同时发送个人的令牌信息以作为身份信息。
可以理解,查询请求中包括的用户的身份信息还可是其它可用于指示用户身份的信息。
一用户针对一辆车至多有一把蓝牙钥匙,因此基于用户的身份信息、一辆车的车辆识别码或蓝牙钥匙的信息中的两者即可确定另一者。因而,当注销请求中包括有用户身份和车辆识别码时,即可基于用户的身份信息和车辆的身份信息来确定对应于该用户和该车辆的蓝牙钥匙。
可以理解,一车辆的车载智能计算装置生成车主蓝牙钥匙后可通过云平台返回至车主用户终端,因此云平台在收到车载智能计算装置生成的车主蓝牙钥匙后可将该车主蓝牙钥匙基于其生成的车载智能计算装置的设备ID、对应的车辆的车辆识别码、提出申请请求的用户ID和/或车主用户终端的设备ID进行关联地存储。对于该车主蓝牙钥匙也可进行关联信息的存储,比如蓝牙连接名、蓝牙连接钥匙、蓝牙访问密钥、蓝牙钥匙有效期和/或车载智能计算装置的公钥。
一车辆的车载智能计算装置生成的非车主蓝牙钥匙虽然可通过近场通信直接返回至非车主用户终端,但该车载智能计算装置在恢复远程通信时仍可将生成的非车主蓝牙钥匙的相关信息发送至云平台以便于云平台进行信息的备份。
因此,在基于用户的身份信息和车辆的身份信息来确定蓝牙钥匙时可基于蓝牙钥匙数据库来确定。。
HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)网络协议是由HTTP加上TLS/SSL协议构建的可进行加密传输、身份认证的网络协议,主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密,实现互联网传输安全保护。
在一客户端和一服务端使用HTTPS网络协议进行数据传输之前首先会进行双方身份认证以保证双方之间是否是互相信任的。具体过程可如图3所示,首先,客户端301发起SSL握手消息给服务端302要求连接,服务端302将证书发送给客户端301,客户端301检查服务端302证书以确认是否由自己信任的证书签发机构签发。如果检查无误或者用户选择信任,则客户端301认可服务端302的身份。服务端302要求客户端301发送证书,并检查是否通过验证。失败则关闭连接,认证成功则从客户端301证书中获得客户端301的公钥,一般为1024位或者2048位。到此,客户端301和服务端302可相互确保身份都是真实可靠的。在本发明所述蓝牙钥匙体系下,用户终端131或132以及车载智能计算装置110均可对应于客户端301,服务端302则对应于云端服务器。
进一步地,在HTTPS网络协议中,客户端和服务端在准备开始传输数据之前会协商传输过程需要使用的加密算法。客户端发送协商请求给服务端,其中包含自己支持的非对成加密的密钥交换算法,数据签名摘要算法,加密传输数据的对称加密算法,以及加密密钥的长度。服务端接收到消息之后,选中安全性最高的算法,并将选中的算法发送给客户端,完成协商。客户端生成随机的字符串,通过协商好的非对称加密算法,使用服务端的公钥对该字符串进行加密,发送给服务端。服务端接收到之后,使用自己的私钥解密得到该字符串。在随后的数据传输当中,使用这个字符串作为密钥进行对称加密。
进一步地,在HTTPS网络协议中,客户端和服务端在传输数据的过程中,还使用序列号来保护通讯方免受报文重放攻击。这个序列号被加密后作为数据包的负载。在整个SSL握手中,都有一个唯一的随机数来标记SSL握手。这样防止了攻击者嗅探整个登录过程,获取到加密的登录数据之后,不对数据进行解密,而直接重传登录数据包的攻击手法。
因此,通过HTTPS网络协议来接收用户数据或是向用户发送数据,均可满足身份校验安全、数据保密以及数据完整的要求,实现了蓝牙钥匙体系中的最受重视的安全需求。
步骤S220为:基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限。
可以理解,首先可判断用户是否是合法用户,在判断出发送注销请求的用户确实是合法用户后,再确定该用户的操作权限。可以理解,基于用户的不同类别比如车主用户或非车主用户,可能会具有不同的操作权限。具体可判定该用户是否具有注销该蓝牙请求对应的蓝牙钥匙的权限。
可以理解,蓝牙钥匙实际上是一用户在一终端上用于开启一车辆的替代物理钥匙的钥匙,因此,当用户在不同终端上登录时,其可能具有的蓝牙钥匙不同,当其在不常用的终端上申请了临时的蓝牙钥匙时,不可避免地需要将其注销以防止造成安全问题。因此,对应于不同的用户终端,车主用户或非车主用户的注销权限亦不相同。比如,非车主用户可能仅在获得授权时的用户终端上才具有注销该非车主用户在该用户终端上获取的非车主蓝牙钥匙的权限;车主用户可能仅在初始申请的用户终端上才具有注销其在该用户终端上的车主蓝牙钥匙的权限。
步骤S230为:响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
可以理解,蓝牙钥匙是用于控制车辆的,因此注销蓝牙钥匙的最终效果需要落点于即使使用该蓝牙钥匙的原有信息也无法控制车辆。而在本发明所述的蓝牙钥匙体系中,蓝牙钥匙均是由车辆的车载智能计算装置来生成的,因此当判断出用户具有注销权限后,发送注销该蓝牙钥匙的指令至该车辆识别码对应的车辆,具体可以是该车辆识别码对应的车辆的车载智能计算装置。
可以理解,该注销蓝牙钥匙指令中至少包括可用于指示需要注销的蓝牙钥匙的信息,比如蓝牙钥匙ID,或是用户ID及其登录的用户终端的设备ID的组合等可用于标识该蓝牙钥匙的信息。
对应地,该车辆识别码对应的车辆的车载智能计算装置在接收到注销蓝牙钥匙指令后,可基于其中涉及的蓝牙钥匙的标识信息来确定所要注销的蓝牙钥匙,并注销该蓝牙钥匙。
可以理解,车载端在注销蓝牙钥匙时可以是直接删除该蓝牙钥匙,或是将该蓝牙钥匙的信息标识为“已删除”,具有该“已删除”标识的蓝牙钥匙中包括的蓝牙访问密钥不可再实现与该车载智能计算装置间数据传输。
对应地,车载端完成注销动作后,可向发送该注销蓝牙钥匙指令的发送端返回一注销结果,用于指示注销的成功或失败。
则,如图4所示,蓝牙钥匙注销方法还可包括步骤S240~S250。
步骤S240为:接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生的返回结果,所述返回结果用于指示所述注销请求对应的蓝牙钥匙是否删除成功。
步骤S250为:通过HTTPS网络协议将返回结果返回至用户。
可以理解,该返回结果返回至用户发送注销请求的用户终端,以作为该用户在该用户终端登录的APP的用户消息。
在云平台中,当车载端返回注销蓝牙钥匙的结果时,可基于该返回结果更新蓝牙钥匙数据库。如图4所示,蓝牙钥匙注销方法还可包括步骤S260:将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”。
可以理解,为记录每一用户的操作日志以便于识别每一用户的操作行为,该些操作日志可作为交通情况的佐证。且云平台相较于车载端不具有存储空间有限的缺点,因此可将用户的所有操作均进行记录。
较优地,用户端发送的注销请求中还可包括蓝牙钥匙ID,该蓝牙钥匙ID可以是表征该蓝牙钥匙的编码,则步骤S260可具化为:将蓝牙钥匙数据库中所述蓝牙钥匙ID的删除标识设置为“已删除”。
进一步地,蓝牙钥匙注销方法在验证用户的操作权限前还可对用户是否是合规用户进行验证,步骤S220还包括:基于所述用户的身份信息验证所述用户是否为合规用户,响应于该用户为合规用户,验证用户的操作权限,否则可直接返回空结果或忽略该蓝牙钥匙注销请求。
具体可基于用户的令牌信息验证用户是否为合规用户。可以理解,用户的令牌信息可以是用户登陆云平台后从云平台获取的用于指示用户身份的信息,当且仅当用户的令牌信息为云平台颁发的,云平台才将该用户判定为合规用户。
具体地,用户在一终端登陆用户APP时,并通过用户APP输入用户的登陆请求。
如图5所示,该蓝牙钥匙注销方法200还可包括步骤S260~S280。
其中,步骤S260为:通过HTTPS网络协议接收用户的登陆请求。
可以理解,用户的登陆请求可通过多种登录名及其对应登陆密码相互匹配的方式来确定用户的登陆请求是否合法。比如,当登陆名为用户名时,登陆密码可对应于初始设置用户名时设置的密码;当登陆名为手机号码时,登陆密码可对应于随机生成并发送到对应手机号的验证码;当登录名为指纹登陆时,登陆密码可对应于用户设置的指纹信息;当登陆名为面容ID时,登陆密码可对应于用户之前设置的面容ID等。
步骤S270:验证所述用户的登陆请求。
即可将用户的登陆请求中包括的登录名及其登录密码进行相互验证,当且仅当登录名与登录密码相互符合时,判断登陆请求验证通过。若登录名与登录密码不符合则验证不通过,无法登陆用户,可基于验证结果返回对应的返回信息,比如“用户名不存在”或“登陆密码错误”等。
步骤S280:响应于用户的登陆请求验证通过,采用随机算法产生对应于用户的身份的令牌信息并返回至所述用户。
可以理解,生成的令牌信息可同时存储在云平台并于该用户其他身份信息关联以便于云平台基于该令牌信息识别该用户身份。
较优地,如图6所示,云平台(本发明所述的蓝牙钥匙注销装置)与车载智能计算装置可通过TLS协议来进行数据传输,以在云平台和车载智能计算装置之间提供保密性和数据完整性。
则步骤S230可具化为:通过TLS协议发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销该蓝牙钥匙。
步骤S240可具化为:通过TLS协议接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生的返回结果。
进一步地,云平台的蓝牙钥匙注销服务可通过消息中间服务完成与车载智能计算装置的数据传输,该消息中间服务可实现将车载智能计算装置传输过来的TLS数据转换为云平台的业务数据或将云平台的业务数据转换为TLS协议数据。
其中,消息中间服务包括消息处理服务、NGTP消息服务和mqtt通道服务。
mqtt消息通道服务负责消息发送和接收,满足TLS1.2双向安全传输协议,用于保证消息的安全传输。
NGTP消息服务主要用于NGTP协议消息编解码服务,NGTP协议为基于TCP传输协议的应用层协议,该协议规定了消息的传输数据格式,即NGTP消息服务可将TLS消息转换为NGTP数据格式。
消息处理服务主要负责将应用层协议(这里指的的NGTP协议)数据转换成TSP云平台的业务数据。
可以理解,从蓝牙钥匙注销服务传输的数据比如蓝牙钥匙注销指令经消息处理服务从云平台业务数据转换为NGTP数据格式发送至NGTP消息服务,NGTP消息服务将接收到的数据转换为TLS数据并发送至mqtt消息通道服务,再发送至车载智能计算装置。
从车载智能计算装置返回的结果经过mqtt消息通道服务发送至NGTP消息服务,NGTP消息服务将接收到的数据转换为NGTP数据格式并发送至消息处理服务,消息处理服务将NGTP数据转换为云平台的业务数据以发送至云平台的蓝牙钥匙注销服务。
尽管为使解释简单化将上述方法图示并描述为一系列动作,但是应理解并领会,这些方法不受动作的次序所限,因为根据一个或多个实施例,一些动作可按不同次序发生和/或与来自本文中图示和描述或本文中未图示和描述但本领域技术人员可以理解的其他动作并发地发生。
根据本发明的另一个方面,提供一种计算机存储介质,其上存储有计算机程序,所述计算机程序被执行时实现如上述任一项所述的蓝牙钥匙注销方法的步骤。
根据本发明的又一个方面,提供一种蓝牙钥匙注销装置,可用作于云平台。其中,蓝牙钥匙仅限于虚拟蓝牙钥匙。
如图7所示,蓝牙钥匙注销装置700包括存储器710以及处理器720。
存储器710用于存储计算机程序。
处理器720与存储器710耦接,用于执行所述存储器710中存储的计算机程序。在所述计算机程序的配置下,所述处理器720被配置成:通过HTTPS网络协议接收任一用户发送的注销请求;基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限;以及响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
其中,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码。
用户可指代车主用户或非车主用户,可以理解,车主用户或非车主用户均需通过一终端登录个人的账号,在发送相关数据时可在相关数据中附带有车主用户或非车主用户的用户ID,从而可识别出发送端的身份信息。
或可通过为每一用户分配的令牌信息来识别发送端的身份,即在发送相关数据时同时发送个人的令牌信息以作为身份信息。
可以理解,查询请求中包括的用户的身份信息还可是其它可用于指示用户身份的信息。
一用户针对一辆车至多有一把蓝牙钥匙,因此基于用户的身份信息、一辆车的车辆识别码或蓝牙钥匙的信息中的两者即可确定另一者。因而,当注销请求中包括有用户身份和车辆识别码时,即可基于用户的身份信息和车辆的身份信息来确定对应于该用户和该车辆的蓝牙钥匙。
可以理解,一车辆的车载智能计算装置生成车主蓝牙钥匙后可通过云平台返回至车主用户终端,因此云平台在收到车载智能计算装置生成的车主蓝牙钥匙后可将该车主蓝牙钥匙基于其生成的车载智能计算装置的设备ID、对应的车辆的车辆识别码、提出申请请求的用户ID和/或车主用户终端的设备ID进行关联地存储。对于该车主蓝牙钥匙也可进行关联信息的存储,比如蓝牙连接名、蓝牙连接钥匙、蓝牙访问密钥、蓝牙钥匙有效期和/或车载智能计算装置的公钥。
一车辆的车载智能计算装置生成的非车主蓝牙钥匙虽然可通过近场通信直接返回至非车主用户终端,但该车载智能计算装置在恢复远程通信时仍可将生成的非车主蓝牙钥匙的相关信息发送至云平台以便于云平台进行信息的备份。
因此,在基于用户的身份信息和车辆的身份信息来确定蓝牙钥匙时可基于蓝牙钥匙数据库来确定。。
HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)网络协议是由HTTP加上TLS/SSL协议构建的可进行加密传输、身份认证的网络协议,主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密,实现互联网传输安全保护。
在一客户端和一服务端使用HTTPS网络协议进行数据传输之前首先会进行双方身份认证以保证双方之间是否是互相信任的。具体过程可如图3所示,首先,客户端301发起SSL握手消息给服务端302要求连接,服务端302将证书发送给客户端301,客户端301检查服务端302证书以确认是否由自己信任的证书签发机构签发。如果检查无误或者用户选择信任,则客户端301认可服务端302的身份。服务端302要求客户端301发送证书,并检查是否通过验证。失败则关闭连接,认证成功则从客户端301证书中获得客户端301的公钥,一般为1024位或者2048位。到此,客户端301和服务端302可相互确保身份都是真实可靠的。在本发明所述蓝牙钥匙体系下,用户终端131或132以及车载智能计算装置110均可对应于客户端301,服务端302则对应于云端服务器。
进一步地,在HTTPS网络协议中,客户端和服务端在准备开始传输数据之前会协商传输过程需要使用的加密算法。客户端发送协商请求给服务端,其中包含自己支持的非对成加密的密钥交换算法,数据签名摘要算法,加密传输数据的对称加密算法,以及加密密钥的长度。服务端接收到消息之后,选中安全性最高的算法,并将选中的算法发送给客户端,完成协商。客户端生成随机的字符串,通过协商好的非对称加密算法,使用服务端的公钥对该字符串进行加密,发送给服务端。服务端接收到之后,使用自己的私钥解密得到该字符串。在随后的数据传输当中,使用这个字符串作为密钥进行对称加密。
进一步地,在HTTPS网络协议中,客户端和服务端在传输数据的过程中,还使用序列号来保护通讯方免受报文重放攻击。这个序列号被加密后作为数据包的负载。在整个SSL握手中,都有一个唯一的随机数来标记SSL握手。这样防止了攻击者嗅探整个登录过程,获取到加密的登录数据之后,不对数据进行解密,而直接重传登录数据包的攻击手法。
因此,通过HTTPS网络协议来接收用户数据或是向用户发送数据,均可满足身份校验安全、数据保密以及数据完整的要求,实现了蓝牙钥匙体系中的最受重视的安全需求。
可以理解,首先可判断用户是否是合法用户,在判断出发送注销请求的用户确实是合法用户后,再确定该用户的操作权限。可以理解,基于用户的不同类别比如车主用户或非车主用户,可能会具有不同的操作权限。具体可判定该用户是否具有注销该蓝牙请求对应的蓝牙钥匙的权限。
可以理解,蓝牙钥匙实际上是一用户在一终端上用于开启一车辆的替代物理钥匙的钥匙,因此,当用户在不同终端上登录时,其可能具有的蓝牙钥匙不同,当其在不常用的终端上申请了临时的蓝牙钥匙时,不可避免地需要将其注销以防止造成安全问题。因此,对应于不同的用户终端,车主用户或非车主用户的注销权限亦不相同。比如,非车主用户可能仅在获得授权时的用户终端上才具有注销该非车主用户在该用户终端上获取的非车主蓝牙钥匙的权限;车主用户可能仅在初始申请的用户终端上才具有注销其在该用户终端上的车主蓝牙钥匙的权限。
可以理解,蓝牙钥匙是用于控制车辆的,因此注销蓝牙钥匙的最终效果需要落点于即使使用该蓝牙钥匙的原有信息也无法控制车辆。而在本发明所述的蓝牙钥匙体系中,蓝牙钥匙均是由车辆的车载智能计算装置来生成的,因此当判断出用户具有注销权限后,发送注销该蓝牙钥匙的指令至该车辆识别码对应的车辆,具体可以是该车辆识别码对应的车辆的车载智能计算装置。
可以理解,该注销蓝牙钥匙指令中至少包括可用于指示需要注销的蓝牙钥匙的信息,比如蓝牙钥匙ID,或是用户ID及其登录的用户终端的设备ID的组合等可用于标识该蓝牙钥匙的信息。
对应地,该车辆识别码对应的车辆的车载智能计算装置在接收到注销蓝牙钥匙指令后,可基于其中涉及的蓝牙钥匙的标识信息来确定所要注销的蓝牙钥匙,并注销该蓝牙钥匙。
可以理解,车载端在注销蓝牙钥匙时可以是直接删除该蓝牙钥匙,或是将该蓝牙钥匙的信息标识为“已删除”,具有该“已删除”标识的蓝牙钥匙中包括的蓝牙访问密钥不可再实现与该车载智能计算装置间数据传输。
对应地,车载端完成注销动作后,可向蓝牙钥匙注销装置700返回一注销结果,用于指示注销的成功或失败。
则,处理器720还被配置成:接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生的返回结果,所述返回结果用于指示所述注销请求对应的蓝牙钥匙是否删除成功;通过HTTPS网络协议将返回结果返回至用户。
可以理解,该返回结果返回至用户发送注销请求的用户终端,以作为该用户在该用户终端登录的APP的用户消息。
在云平台中,当车载端返回注销蓝牙钥匙的结果时,可基于该返回结果更新蓝牙钥匙数据库。则处理器720还被配置成:将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”。
可以理解,为记录每一用户的操作日志以便于识别每一用户的操作行为,该些操作日志可作为交通情况的佐证。且云平台相较于车载端不具有存储空间有限的缺点,因此可将用户的所有操作均进行记录。
较优地,用户端发送的注销请求中还可包括蓝牙钥匙ID,该蓝牙钥匙ID可以是表征该蓝牙钥匙的编码,则处理器720进一步被配置成:将蓝牙钥匙数据库中所述蓝牙钥匙ID的删除标识设置为“已删除”。
进一步地,蓝牙钥匙注销方法在验证用户的操作权限前还可对用户是否是合规用户进行验证,处理器720还被配置成:基于所述用户的身份信息验证所述用户是否为合规用户,响应于该用户为合规用户,验证用户的操作权限,否则可直接返回空结果或忽略该蓝牙钥匙注销请求。
具体可基于用户的令牌信息验证用户是否为合规用户。可以理解,用户的令牌信息可以是用户登陆云平台后从云平台获取的用于指示用户身份的信息,当且仅当用户的令牌信息为云平台颁发的,云平台才将该用户判定为合规用户。
具体地,用户在一终端登陆用户APP时,并通过用户APP输入用户的登陆请求。
对应地,处理器720还被配置成:通过HTTPS网络协议接收用户的登陆请求;验证所述用户的登陆请求;以及响应于用户的登陆请求验证通过,采用随机算法产生对应于用户的身份的令牌信息并返回至所述用户。
可以理解,用户的登陆请求可通过多种登录名及其对应登陆密码相互匹配的方式来确定用户的登陆请求是否合法。比如,当登陆名为用户名时,登陆密码可对应于初始设置用户名时设置的密码;当登陆名为手机号码时,登陆密码可对应于随机生成并发送到对应手机号的验证码;当登录名为指纹登陆时,登陆密码可对应于用户设置的指纹信息;当登陆名为面容ID时,登陆密码可对应于用户之前设置的面容ID等。
可将用户的登陆请求中包括的登录名及其登录密码进行相互验证,当且仅当登录名与登录密码相互符合时,判断登陆请求验证通过。若登录名与登录密码不符合则验证不通过,无法登陆用户,可基于验证结果返回对应的返回信息,比如“用户名不存在”或“登陆密码错误”等。
可以理解,生成的令牌信息可同时存储在云平台并于该用户其他身份信息关联以便于云平台基于该令牌信息识别该用户身份。
较优地,云平台与车载智能计算装置可通过TLS协议来进行数据传输,以在云平台和车载智能计算装置之间提供保密性和数据完整性。
则,处理器720进一步被配置成:通过TLS协议发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销该蓝牙钥匙。
处理器720进一步被配置成:通过TLS协议接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生的返回结果。
进一步地,处理器720上可装载有蓝牙钥匙注销服务以实现上述蓝牙钥匙注销的功能,如图6所示,蓝牙钥匙注销服务可通过消息中间服务完成与车载智能计算装置的数据传输,该消息中间服务可实现将车载智能计算装置传输过来的TLS数据转换为云平台的业务数据或将云平台的业务数据转换为TLS协议数据。
TLS协议(安全传输层协议,Transport Layer Security)用于在两个通信应用程序之间提供保密性和数据完整性。TLS的最大优势就在于:TLS是独立于应用协议。高层协议可以透明地分布在TLS协议上面。因此,TLS协议内可封装HTTP网络协议。
其中,消息中间服务包括消息处理服务、NGTP消息服务和mqtt通道服务。
mqtt消息通道服务负责消息发送和接收,满足TLS1.2双向安全传输协议,用于保证消息的安全传输。
NGTP消息服务主要用于NGTP协议消息编解码服务,NGTP协议为基于TCP传输协议的应用层协议,该协议规定了消息的传输数据格式,即NGTP消息服务可将TLS消息转换为NGTP数据格式。可以理解,NGTP数据格式比HTTP数据格式更精简,更节省流量。
消息处理服务主要负责将应用层协议(这里指的的NGTP协议)数据转换成TSP云平台的业务数据。
可以理解,从蓝牙钥匙注销服务传输的数据比如蓝牙钥匙注销指令经消息处理服务从云平台业务数据转换为NGTP数据格式发送至NGTP消息服务,NGTP消息服务将接收到的数据转换为TLS数据并发送至mqtt消息通道服务,再发送至车载智能计算装置。
从车载智能计算装置返回的结果经过mqtt消息通道服务发送至NGTP消息服务,NGTP消息服务将接收到的数据转换为NGTP数据格式并发送至消息处理服务,消息处理服务将NGTP数据转换为云平台的业务数据以发送至云平台的蓝牙钥匙注销服务。
本领域技术人员将可理解,信息、信号和数据可使用各种不同技术和技艺中的任何技术和技艺来表示。例如,以上描述通篇引述的数据、指令、命令、信息、信号、位(比特)、码元、和码片可由电压、电流、电磁波、磁场或磁粒子、光场或光学粒子、或其任何组合来表示。
本领域技术人员将进一步领会,结合本文中所公开的实施例来描述的各种解说性逻辑板块、模块、电路、和算法步骤可实现为电子硬件、计算机软件、或这两者的组合。为清楚地解说硬件与软件的这一可互换性,各种解说性组件、框、模块、电路、和步骤在上面是以其功能性的形式作一般化描述的。此类功能性是被实现为硬件还是软件取决于具体应用和施加于整体系统的设计约束。技术人员对于每种特定应用可用不同的方式来实现所描述的功能性,但这样的实现决策不应被解读成导致脱离了本发明的范围。
结合本文所公开的实施例描述的各种解说性逻辑模块、和电路可用通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其设计成执行本文所描述功能的任何组合来实现或执行。通用处理器可以是微处理器,但在替换方案中,该处理器可以是任何常规的处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合,例如DSP与微处理器的组合、多个微处理器、与DSP核心协作的一个或多个微处理器、或任何其他此类配置。
结合本文中公开的实施例描述的方法或算法的步骤可直接在硬件中、在由处理器执行的软件模块中、或在这两者的组合中体现。软件模块可驻留在RAM存储器、闪存、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域中所知的任何其他形式的存储介质中。示例性存储介质耦合到处理器以使得该处理器能从/向该存储介质读取和写入信息。在替换方案中,存储介质可以被整合到处理器。处理器和存储介质可驻留在ASIC中。ASIC可驻留在用户终端中。在替换方案中,处理器和存储介质可作为分立组件驻留在用户终端中。
在一个或多个示例性实施例中,所描述的功能可在硬件、软件、固件或其任何组合中实现。如果在软件中实现为计算机程序产品,则各功能可以作为一条或更多条指令或代码存储在计算机可读介质上或藉其进行传送。计算机可读介质包括计算机存储介质和通信介质两者,其包括促成计算机程序从一地向另一地转移的任何介质。存储介质可以是能被计算机访问的任何可用介质。作为示例而非限定,这样的计算机可读介质可包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储或其它磁存储设备、或能被用来携带或存储指令或数据结构形式的合意程序代码且能被计算机访问的任何其它介质。任何连接也被正当地称为计算机可读介质。例如,如果软件是使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)、或诸如红外、无线电、以及微波之类的无线技术从web网站、服务器、或其它远程源传送而来,则该同轴电缆、光纤电缆、双绞线、DSL、或诸如红外、无线电、以及微波之类的无线技术就被包括在介质的定义之中。如本文中所使用的盘(disk)和碟(disc)包括压缩碟(CD)、激光碟、光碟、数字多用碟(DVD)、软盘和蓝光碟,其中盘(disk)往往以磁的方式再现数据,而碟(disc)用激光以光学方式再现数据。上述的组合也应被包括在计算机可读介质的范围内。
提供之前的描述是为了使本领域中的任何技术人员均能够实践本文中所描述的各种方面。但是应该理解,本发明的保护范围应当以所附权利要求书为准,而不应被限定于以上所解说实施例的具体结构和组件。本领域技术人员在本发明的精神和范围内,可以对各实施例进行各种变动和修改,这些变动和修改也落在本发明的保护范围之内。
Claims (17)
1.一种蓝牙钥匙注销方法,所述蓝牙钥匙为虚拟钥匙,所述蓝牙钥匙注销方法包括:
通过HTTPS网络协议接收任一用户发送的注销请求,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码;
基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限;以及
响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
2.如权利要求1所述的蓝牙钥匙注销方法,其特征在于,还包括:
接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生的返回结果,所述返回结果用于指示所述注销请求对应的蓝牙钥匙是否删除成功;以及
将所述返回结果返回至用户。
3.如权利要求2所述的蓝牙钥匙注销方法,其特征在于,还包括:
将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”。
4.如权利要求3所述的蓝牙钥匙注销方法,其特征在于,所述注销请求还包括所述注销请求对应的蓝牙钥匙的蓝牙钥匙ID,所述将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”包括:
将蓝牙钥匙数据库中所述蓝牙钥匙ID的删除标识设置为“已删除”。
5.如权利要求1所述的蓝牙钥匙注销方法,其特征在于,所述发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆包括:
通过消息中间服务向所述车辆识别码对应的车辆的车载智能计算装置发送所述注销蓝牙钥匙指令。
6.如权利要求1所述的蓝牙钥匙注销方法,其特征在于,所述基于用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限还包括:
基于所述用户的身份信息验证所述用户是否为合规用户;以及
响应于所述用户为合规用户,继续验证所述用户是否具有注销所述注销请求对应的蓝牙钥匙的操作权限。
7.如权利要求1所述的蓝牙钥匙注销方法,其特征在于,所述用户的身份信息为所述用户的令牌信息,所述蓝牙钥匙注销方法还包括:
通过HTTPS网络协议接收用户的登录请求;
验证所述用户的登录请求;以及
响应于所述用户的登录请求验证通过,采用随机算法产生对应于所述用户的身份的令牌信息并返回至所述用户。
8.如权利要求7所述的蓝牙钥匙注销方法,其特征在于,所述登录请求包括用户的登录名及其登录密码,所述验证用户的登录请求包括:
响应于所述登录请求中的登录名及其登录密码相互符合,判断所述登录请求验证通过;以及
响应于所述登录请求中的登录名及其登录密码不符合,判断所述登录请求验证不通过。
9.一种蓝牙钥匙注销装置,包括:
存储器;以及
与所述存储器耦接的处理器,所述处理器被配置成:
通过HTTPS网络协议接收任一用户发送的注销请求,所述注销请求至少包括所述用户的身份信息以及所述注销请求对应的蓝牙钥匙适用的车辆的车辆识别码;
基于所述用户的身份信息以及所述车辆的车辆识别码判断所述用户是否具有注销权限;以及
响应于所述用户具有注销权限,发送注销蓝牙钥匙指令至所述车辆识别码对应的车辆以注销所述蓝牙钥匙。
10.如权利要求9所述的蓝牙钥匙注销装置,其特征在于,所述处理器还被配置成:
将蓝牙钥匙数据库中所述注销请求对应的蓝牙钥匙的删除标识设置为“已删除”。
11.如权利要求10所述的蓝牙钥匙注销装置,其特征在于,所述注销请求还包括所述注销请求对应的蓝牙钥匙的蓝牙钥匙ID,所述处理器进一步被配置成:
将蓝牙钥匙数据库中所述蓝牙钥匙ID的删除标识设置为“已删除”。
12.如权利要求9所述的蓝牙钥匙注销装置,其特征在于,所述处理器还被配置成:
接收所述车辆识别码对应的车辆基于所述注销蓝牙钥匙指令产生返回结果,所述返回结果用于指示所述注销请求对应的蓝牙钥匙是否删除成功;以及
将所述返回结果返回至用户。
13.如权利要求9所述的蓝牙钥匙注销装置,其特征在于,所述处理器进一步被配置成:
通过消息中间服务向所述车辆识别码对应的车辆的车载智能计算装置发送所述注销蓝牙钥匙指令。
14.如权利要求9所述的蓝牙钥匙注销装置,其特征在于,所述处理器进一步被配置成:
基于所述用户的身份信息验证所述用户是否为合规用户;以及
响应于所述用户为合规用户,继续验证所述用户是否具有注销所述注销请求对应的蓝牙钥匙的操作权限。
15.如权利要求9所述的蓝牙钥匙注销装置,其特征在于,所述用户的身份信息为所述用户的令牌信息,所述处理器进一步被配置成:
通过HTTPS网络协议接收用户的登录请求;
验证所述用户的登录请求;以及
响应于所述用户的登录请求验证通过,采用随机算法产生对应于所述用户的身份的令牌信息并返回至所述用户。
16.如权利要求15所述的蓝牙钥匙注销装置,其特征在于,所述登录请求包括用户的登录名及其登录密码,所述处理器进一步被配置成:
响应于所述登录请求中的登录名及其登录密码相互符合,判断所述登录请求验证通过;以及
响应于所述登录请求中的登录名及其登录密码不符合,判断所述登录请求验证不通过。
17.一种计算机存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被执行时实现如权利要求1~8中任一项所述的蓝牙钥匙注销方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201911395539.0A CN111080858A (zh) | 2019-12-30 | 2019-12-30 | 一种蓝牙钥匙注销方法及其装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201911395539.0A CN111080858A (zh) | 2019-12-30 | 2019-12-30 | 一种蓝牙钥匙注销方法及其装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN111080858A true CN111080858A (zh) | 2020-04-28 |
Family
ID=70319651
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201911395539.0A Pending CN111080858A (zh) | 2019-12-30 | 2019-12-30 | 一种蓝牙钥匙注销方法及其装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111080858A (zh) |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112622823A (zh) * | 2020-11-23 | 2021-04-09 | 江铃汽车股份有限公司 | 一种注销智能终端数字钥匙的控制方法及系统 |
CN113570758A (zh) * | 2021-07-28 | 2021-10-29 | 东风汽车集团股份有限公司 | 远程监控终端及车辆蓝牙钥匙管理方法 |
CN113706743A (zh) * | 2021-07-15 | 2021-11-26 | 上海瓶钵信息科技有限公司 | 数字钥匙授权下发和收回方法及系统 |
CN114013394A (zh) * | 2021-11-29 | 2022-02-08 | 重庆金康赛力斯新能源汽车设计院有限公司 | 一种车锁控制方法及装置 |
CN114360108A (zh) * | 2021-12-30 | 2022-04-15 | 沙龙智行科技有限公司 | 车辆的钥匙权限控制方法、装置及车辆 |
CN115116162A (zh) * | 2021-03-19 | 2022-09-27 | 上海博泰悦臻网络技术服务有限公司 | 数字钥匙删除方法、装置、设备、系统及存储介质 |
CN115147958A (zh) * | 2021-03-16 | 2022-10-04 | 广州汽车集团股份有限公司 | 一种车辆钥匙管理方法及系统 |
CN115410297A (zh) * | 2022-08-03 | 2022-11-29 | 重庆金康赛力斯新能源汽车设计院有限公司 | 数字车钥匙管理方法、设备、介质及车载终端 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20150003613A1 (en) * | 2012-01-31 | 2015-01-01 | Kabushiki Kaisha Tokai Denki Seisakusho | Portable device registration system and portable device registration method |
CN107492161A (zh) * | 2017-01-07 | 2017-12-19 | 邓昊晴 | 一种基于时间的动态令牌及低功耗蓝牙技术的锁管理方案 |
CN107685714A (zh) * | 2017-08-30 | 2018-02-13 | 上海博泰悦臻电子设备制造有限公司 | 智能车钥匙系统及其控制方法 |
CN109727358A (zh) * | 2019-02-21 | 2019-05-07 | 深圳四海万联科技有限公司 | 基于蓝牙钥匙的车辆分享系统 |
CN109808643A (zh) * | 2019-03-04 | 2019-05-28 | 重庆长安汽车股份有限公司 | 蓝牙电子钥匙系统及其控制方法 |
CN110164005A (zh) * | 2019-05-16 | 2019-08-23 | 东风小康汽车有限公司重庆分公司 | 一种智能钥匙的注销方法及装置 |
CN110176093A (zh) * | 2019-05-24 | 2019-08-27 | 上海博泰悦臻网络技术服务有限公司 | 基于蓝牙钥匙的车辆控制方法及系统 |
-
2019
- 2019-12-30 CN CN201911395539.0A patent/CN111080858A/zh active Pending
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20150003613A1 (en) * | 2012-01-31 | 2015-01-01 | Kabushiki Kaisha Tokai Denki Seisakusho | Portable device registration system and portable device registration method |
CN107492161A (zh) * | 2017-01-07 | 2017-12-19 | 邓昊晴 | 一种基于时间的动态令牌及低功耗蓝牙技术的锁管理方案 |
CN107685714A (zh) * | 2017-08-30 | 2018-02-13 | 上海博泰悦臻电子设备制造有限公司 | 智能车钥匙系统及其控制方法 |
CN109727358A (zh) * | 2019-02-21 | 2019-05-07 | 深圳四海万联科技有限公司 | 基于蓝牙钥匙的车辆分享系统 |
CN109808643A (zh) * | 2019-03-04 | 2019-05-28 | 重庆长安汽车股份有限公司 | 蓝牙电子钥匙系统及其控制方法 |
CN110164005A (zh) * | 2019-05-16 | 2019-08-23 | 东风小康汽车有限公司重庆分公司 | 一种智能钥匙的注销方法及装置 |
CN110176093A (zh) * | 2019-05-24 | 2019-08-27 | 上海博泰悦臻网络技术服务有限公司 | 基于蓝牙钥匙的车辆控制方法及系统 |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112622823A (zh) * | 2020-11-23 | 2021-04-09 | 江铃汽车股份有限公司 | 一种注销智能终端数字钥匙的控制方法及系统 |
CN115147958A (zh) * | 2021-03-16 | 2022-10-04 | 广州汽车集团股份有限公司 | 一种车辆钥匙管理方法及系统 |
CN115116162A (zh) * | 2021-03-19 | 2022-09-27 | 上海博泰悦臻网络技术服务有限公司 | 数字钥匙删除方法、装置、设备、系统及存储介质 |
CN115116162B (zh) * | 2021-03-19 | 2024-04-12 | 上海博泰悦臻网络技术服务有限公司 | 数字钥匙删除方法、装置、设备、系统及存储介质 |
CN113706743A (zh) * | 2021-07-15 | 2021-11-26 | 上海瓶钵信息科技有限公司 | 数字钥匙授权下发和收回方法及系统 |
CN113570758A (zh) * | 2021-07-28 | 2021-10-29 | 东风汽车集团股份有限公司 | 远程监控终端及车辆蓝牙钥匙管理方法 |
CN114013394A (zh) * | 2021-11-29 | 2022-02-08 | 重庆金康赛力斯新能源汽车设计院有限公司 | 一种车锁控制方法及装置 |
CN114360108A (zh) * | 2021-12-30 | 2022-04-15 | 沙龙智行科技有限公司 | 车辆的钥匙权限控制方法、装置及车辆 |
CN115410297A (zh) * | 2022-08-03 | 2022-11-29 | 重庆金康赛力斯新能源汽车设计院有限公司 | 数字车钥匙管理方法、设备、介质及车载终端 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN111080858A (zh) | 一种蓝牙钥匙注销方法及其装置 | |
CN111049660B (zh) | 证书分发方法、系统、装置及设备、存储介质 | |
JP6586446B2 (ja) | 通信端末および関連システムのユーザーの識別情報を確認するための方法 | |
CN103477666B (zh) | 连接移动设备,连接至互联网的车辆以及云服务 | |
US7899187B2 (en) | Domain-based digital-rights management system with easy and secure device enrollment | |
CN110290525A (zh) | 一种车辆数字钥匙的分享方法及系统、移动终端 | |
CN111447601B (zh) | 一种汽车蓝牙钥匙的实现方法及装置 | |
CN106100836B (zh) | 一种工业用户身份认证和加密的方法及系统 | |
EP1610202A1 (en) | Using a portable security token to facilitate public key certification for devices in a network | |
CN106452782A (zh) | 为终端设备生成安全通信信道的方法和系统 | |
CN101841525A (zh) | 安全接入方法、系统及客户端 | |
CN112396735B (zh) | 网联汽车数字钥匙安全认证方法及装置 | |
CN110766834B (zh) | 一种车载智能计算装置及车辆蓝牙钥匙的管理维护方法 | |
CN111065081A (zh) | 一种基于蓝牙的信息交互方法及其装置 | |
CN111163091A (zh) | 一种蓝牙钥匙的云端服务器及其通信方法 | |
CN109462572B (zh) | 基于加密卡和UsbKey的多因子认证方法、系统、存储介质及安全网关 | |
CN102893575A (zh) | 借助于ipsec和ike第1版认证的一次性密码 | |
WO2015193578A1 (fr) | Procede et systeme d'authentification au moyen de jetons | |
JP2017152880A (ja) | 認証システム、鍵処理連携方法、および、鍵処理連携プログラム | |
CN110758321A (zh) | 一种蓝牙钥匙的控制方法及装置 | |
WO2013101164A1 (en) | Apparatus and method for performing over-the-air identity provisioning | |
CN106022081A (zh) | 一种身份证读卡终端的读卡方法、身份证读卡终端和系统 | |
CN111148075A (zh) | 一种蓝牙钥匙的配置方法及用于配置蓝牙钥匙的系统 | |
CN101938563B (zh) | 一种sim卡信息的保护方法、系统及移动终端 | |
CN111127715A (zh) | 一种蓝牙钥匙更换方法及其装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
TA01 | Transfer of patent application right | ||
TA01 | Transfer of patent application right |
Effective date of registration: 20210726 Address after: 19 / F, Meiluo building, 30 Tianyaoqiao Road, Xuhui District, Shanghai, 200233 Applicant after: SHANGHAI PATEO YUEZHEN NETWORKING TECHNOLOGY SERVICE Co.,Ltd. Applicant after: SAIC GM WULING AUTOMOBILE Co.,Ltd. Address before: 19 / F, Meiluo building, 30 Tianyaoqiao Road, Xuhui District, Shanghai, 200233 Applicant before: SHANGHAI PATEO YUEZHEN NETWORKING TECHNOLOGY SERVICE Co.,Ltd. |
|
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |