CN112105000A - 基于蓝牙授权车辆的方法、设备和计算机存储介质 - Google Patents

Abstract

本发明提供一种基于蓝牙授权车辆的方法、设备和存储介质，通过车主在车辆无信号的情况下在云端为借车人创建借车授权凭证，采用RSA非对称加密算法，使用车主加密签名授权，借车人拿到授权凭证后通过靠近车辆通过蓝牙连接，向车辆出示车主的授权，车辆验证车主签名授权，通过蓝牙近场通讯的方式为借车人创建蓝牙钥匙，完成蓝牙钥匙的申请，从而实现车主在车辆无信号情况下的借车服务。本发明能够实现在车辆没有信息的地方实现蓝牙授权借车服务，同时即时在云端被攻击的情况下，也不会影响终端的蓝牙安全。

Description

基于蓝牙授权车辆的方法、设备和计算机存储介质

技术领域

本发明涉及车联网的应用领域。尤其是涉及一种基于蓝牙授权车辆的方法、设备和计算机存储介质。

背景技术

随着车辆网技术的不短发展，车载T-Box、TSP云平台与用户端的相互协作，实现了从软件界面对车辆的控制，例如，开关车门窗、锁车，或者授权他人开车门等，大大提升了车辆的智能化控制。

但是显而易见地，上述功能的实现离不开网络环境，而实际上，车辆难免会停放在地下停车库或其他信号不佳的地方。在该环境下，如果车主想对借车人发放车钥匙，就无法通过网络将借车人钥匙信息写入车辆T-BOX蓝牙模块，造成钥匙无法发放。因此，有必要提出一种在无信号环境下，能够顺利实现远程授权借车的服务，同时保证授权过程的安全性。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于蓝牙授权车辆的方法、设备和计算机存储介质，用于满足在不熟悉停车位置或忘记停车位置时不能简便快捷的寻找车辆的问题。

为实现上述目的及其他相关目的，本发明提供一种基于蓝牙授权车辆的生成方法，应用于云平台，所述方法包括：接收针对一车辆的授权请求信息，生成第一授权码；其中，所述授权请求信息包含借车人通讯信息、授权期限、及车辆信息；依据所述车辆信息查找到与其关联存储的车载T-Box公钥、及用于与车载T-Box建立蓝牙通信连接的蓝牙信息，并利用所述车载T-Box公钥对所述第一授权码、及授权期限进行加密以形成授权凭证；发送所述授权凭证至对应所述车辆主人的车主终端，并接收所述车主终端发回的通过预设的车主私钥对所述授权凭证进行签名而形成的凭证签名；或，依据所述车辆信息查找到与其关联存储的所述车主私钥，通过其对所述授权凭证进行签名以形成凭证签名；在得到所述凭证签名后，生成第二授权码，并依据所述借车人通讯信息发送至对应借车人的借车终端，以通知借车人并供其依据所述第二授权码提取所述车载T-Box公钥、蓝牙信息、授权凭证、及凭证签名。

于本发明的一实施例中，所述针对一车辆的授权请求信息是由所述车主终端或借车终端发送的。

为实现上述目的及其他相关目的，本发明提供一种基于蓝牙授权车辆的发放方法，应用于车主终端，所述方法包括：发送针对一车辆的授权请求信息至云平台；所述授权请求信息包含借车人通讯信息、授权期限、及车辆信息；接收云平台发送的所述授权凭证；通过预设的车主私钥对所述授权凭证进行签名以形成凭证签名，并发送回所述云平台。

为实现上述目的及其他相关目的，本发明提供一种基于蓝牙授权车辆的获取方法，应用于借车终端，所述方法包括：接收平台发送的第二授权码；或，发送针对一车辆并包含借车人通讯信息、授权期限、及车辆信息的授权请求信息至云平台，以接收发平台发回的第二授权码；依据所述第二授权码提取与车辆相匹配的车载T-Box公钥、蓝牙信息、授权凭证、及凭证签名；所述授权凭证包含经所述车载T-Box公钥加密的第一授权码、及授权期限；提取预设的借车人信息、及借车人公钥，并利用所述车载T-Box公钥对所述第二授权码、授权凭证、凭证签名、借车人信息、及借车人公钥进行加密以形成激活请求信息；通过蓝牙信息与所述车辆建立蓝牙通信连接，并向车辆上的车载T-Box发送所述激活请求信以验证是否匹配；若匹配成功则接收到所述车载T-Box发送的需借车人私钥、及所述车载T-Box公钥解密且依据所述授权期限进行设定的蓝牙钥匙。

为实现上述目的及其他相关目的，本发明提供一种基于蓝牙授权车辆的匹配方法，应用于车载T-Box，所述方法包括：在与所述借车终端建立蓝牙通信连接后，接收其发送的激活请求信息；通过预设的车载T-Box私钥对经车载T-Box公钥加密的所述激活请求信息进行解码，以获得其所包含的第二授权码、授权凭证、凭证签名、借车人信息、及借车人公钥；所述授权凭证包含经所述车载T-Box公钥加密的第一授权码、及授权期限；通过预设的车主公钥对经车主私钥进行签名的所述凭证签名进行验证；若验证无误，则再通过所述车载T-Box私钥对所述授权凭证进行解码以获取所述第一授权码；比对所述第一授权码与所述第二授权码是否一致，若一致则生成一依据所述授权期限进行设定的蓝牙钥匙；通过所述借车人公钥对所述蓝牙钥匙进行加密，并采用所述车载T-Box私钥对已加密的所述蓝牙钥匙、及预设的防重放随机数进行签名并发回至所述借车终端，以供其获取所述蓝牙钥匙。

为实现上述目的及其他相关目的，本发明提供一种云平台，包括：存储器、处理器、及通信器；所述存储器用于存储基于蓝牙授权车辆的生成程序；所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的生成程序，以实现上述所述的基于蓝牙授权车辆的发放方法；所述通信器用于通信连接外部终端。

为实现上述目的及其他相关目的，本发明提供一种车主终端，包括：存储器、处理器、及通信器；所述存储器用于存储基于蓝牙授权车辆的发放程序；所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的发放程序，以实现上述所述的基于蓝牙授权车辆的发放方法；所述通信器用于通信连接云平台。

为实现上述目的及其他相关目的，本发明提供一种借车终端，包括：存储器、处理器、云平台通信器、及蓝牙通信器；所述存储器用于存储基于蓝牙授权车辆的获取程序；所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的获取程序，以实现上述所述的基于蓝牙授权车辆的获取方法；所述云平台通信器用于通信连接云平台；所述蓝牙通信器用于通信连接车载T-Box。

为实现上述目的及其他相关目的，本发明提供一种车载T-Box，包括：存储器、处理器、及蓝牙通信器；所述存储器用于存储基于蓝牙授权车辆的匹配程序，所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的匹配程序，以实现上述所述的基于蓝牙授权车辆的匹配方法；所述蓝牙通信器用于通信连接借车终端。

为实现上述目的及其他相关目的，本发明提供一种计算机可读存储介质，其上存储有基于蓝牙授权车辆的发放程序，该程序被处理器执行时实现上述所述的基于蓝牙授权车辆的生成方法；或者，其上存储有基于蓝牙授权车辆的发放程序，该程序被处理器执行时实现上述所述的基于蓝牙授权车辆的获取方法；或者，其上存储有基于蓝牙授权车辆的获取程序，该程序被处理器执行时实现上述所述的基于蓝牙授权车辆的获取方法；或者，其上存储有基于蓝牙授权车辆的匹配程序，该程序被处理器执行时实现上述所述的基于蓝牙授权车辆的匹配方法。

如上所述，本发明的一种基于蓝牙授权车辆的方法、设备和计算机存储介质，通过车主在车辆无信号的情况下在云端为借车人创建借车授权凭证，采用RSA非对称加密算法，使用车主加密签名授权，借车人拿到授权凭证后通过靠近车辆通过蓝牙连接，向车辆出示车主的授权，车辆验证车主签名授权，通过蓝牙近场通讯的方式为借车人创建蓝牙钥匙，完成蓝牙钥匙的申请。

具有以下有益效果：

实现车主在车辆无信号情况下的借车服务。本发明能够实现在车辆没有信息的地方实现蓝牙授权借车服务，同时即时在云端被攻击的情况下，也不会影响终端的蓝牙安全。

附图说明

图1A显示为本发明于一实施例中的基于蓝牙授权车辆的场景示意图。

图1B显示为本发明于另一实施例中的基于蓝牙授权车辆的场景示意图。

图2A显示为本发明于一实施例中的基于蓝牙授权车辆的流程示意图。

图2B显示为本发明于另一实施例中的基于蓝牙授权车辆的流程示意图。

图3显示为本发明于一实施例中的处理设备的结构示意图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

如图1A所示，展示本发明于一实施例中的基于蓝牙授权车辆的场景示意图；如图所示，在所述场景中包含云平台101、车主终端102、借车终端103、及车载T-Box104。

其中，所述云平台101可以是服务器或云端，优选地为TSP云平台，所述TSP(Telematics Service Provider)为内容服务提供者——支撑内容提供商主要为服务提供商生产文本、图像、音频、视频或多媒体信息。

所述车主终端102可以但并不限于PC机(Personal Computer)、一体机、膝上型便携计算机、车载终端等计算机终端设备上，以及智能手机、智能电视、电视盒子、平板电脑、电子书阅读器、MP3播放器或PM4播放器。

所述借车终端103优选为包含蓝牙通信器的移动终端，如智能手机、智能平板、便携式笔记本、智能手表、电子书阅读器、MP3播放器或PM4播放器等。

所述车载T-BOX104主要用于和后台系统/手机APP通信，实现手机APP的车辆信息显示与控制。当用户通过手机端APP发送控制命令后，TSP后台会发出监控请求指令到车载T-Box，车辆在获取到控制命令后，通过CAN总线发送控制报文并实现对车辆的控制，最后反馈操作结果到用户的手机APP上。

所述车载T-BOX104可深度读取汽车Can总线数据和私有协议，车载T-Box终端具有双核处理的OBD模块，双核处理的CPU构架，分别采集汽车总线Dcan、Kcan、PTcan相关的总线数据和私有协议反向控制，通过GPRS网络将数据传出到云服务器，提供车况报告、行车报告、油耗统计、故障提醒、违章查询、位置轨迹、驾驶行为、安全防盗、预约服务、远程找车、利用手机控制汽车门、窗、灯、锁、喇叭、双闪、反光镜折叠、天窗、监听中控警告和安全气囊状态等。

通过上述场景示意图，旨在帮助理解本发明的所涵盖的发明构思及其技术方案。

需要注意的是，与图1B所示的本发明于另一实施例中的场景示意图的区别在于，在如图1B所示的场景中没有所述车主终端102的参与，相应地，在图1A所示的场景中，由所述车主终端102完成的发送针对一授权请求信息则由图1B所示的场景中所述借车终端103完成。另外，需要所述车主终端102的预设的车主私钥进行签名的任务，则由图1B所示的场景中所述云平台101中预存所述车主私钥来完成，即车主将车主私钥授权并托管于所述云平台101中，由所述云平台101中代为管理，因此图1B所示的场景适用于共享汽车租赁的商业场景中。

另外，需注意的，图1A所示的场景和图1B所述的场景出上述两点区别外，其余步骤内容实质是相同的。

于图1A所示的本发明于一实施例中的场景示意图中，举例来说，在该场景中描述如下：所述车载T-Box104安装在车辆上，该车辆为车主终端102对应的车主所有或具有使用权，并且该车辆停放于无网络环境的位置，无法连接网络，而借车人请求借用车主的车辆。

为实现上述需求，车主在获知借车人借其车辆的请求后，这里如何告知车主没有限制，任何方式均可。接下来，车主首先通过车主终端102向云平台101发送授权请求信息，其中，具体的可以是通过车主终端102上安装的能够实现借车授权服务的软件或APP。

而该授权请求信息需要包含诸多关键信息以提供给云平台101。其中，包括：①借车人通讯信息，如手机号、微信号、QQ号、邮箱账号等，以实现通过短信、彩信、飞信、微信消息、QQ消息、邮件等方式通知借车人，以及发送相关连接；②授权期限，即设定借给借车人使用的期限，如1天或1周；③车辆信息，用于云平台101通过所述车辆信息查找到存储于所述云平台101并与该车辆关联设置的车载T-Box104等相关信息，其中，车载T-Box104相关信息包括：车载T-Box104公钥A+、及用于与车载T-Box104建立蓝牙通信连接的蓝牙信息B。

例如，车主终端102实现上述步骤的方式是通过相关APP发送授权请求信息至云平台101，车主预先在APP上以及车载T-Box104上注册，并且安装个人证书和/或根证书，以使云平台101或车载T-Box104，能够获得车主相关信息并且得到确认，以及获得与车主相关的车辆相关信息，并且能够关联到车载T-Box相关信息，使得这些信息互相关联。并且因为安装了个人证书和/或根证书，为设置配套的公钥与私钥提供了前提和保障。

于本发明一实施例中，所述公钥、私钥的使用是基于RSA非对称加密算法。具有以下特点：公钥和私钥是成对的，它们互相解密；如果公钥用于加密，那么对应的私钥用于解密；如果私钥用于加密，也称为数字签名，那么公钥用于验证。在现代密码体制中加密和解密是采用不同的密钥，也就是非对称密钥密码系统，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。

接下来，在所述授权请求信息发送给云平台101后，所述云平台101首先依据③车辆信息生成第一授权码C，该授权码可用于后续的比对。

其次，依据③车辆信息提取出与该车辆关联存储的车载T-Box104公钥A+，并通过车载T-Box公钥A+对所述第一授权码C、及②授权期限进行加密以形成授权凭证D。

于本发明一实施例中，在生成授权凭证D后发送至车主终端102，需要车主通过车主私钥E-对授权凭证D进行签名以生成凭证签名F。

在车主终端102发回的凭证签名F后，云平台101再生成第二授权码G，该第二授权码G除了用于提取上述相关信息，还用于与第一授权码C的比对。将第二授权码G依据①借车人通讯信息发送给借车人对应的借车终端103，以通知借车人接收上述相关信息，并且该信息一旦被使用就无法再被使用，有且仅唯一。

例如，云平台101将第二授权码G通过短信发给借车终端103，借车人接收到该短信后，可登陆相应APP，以通过第二授权码G提取出车载T-Box公钥A+、授权凭证D、蓝牙信息B、及凭证签名F。

至此，云平台101针对车主终端101的授权请求完成了其需要做的工作。

下面则需要借车终端103进行相应的操作。与车主终端102一样，借车人同样需要在借车终端103上，如APP上进行注册、以及安装个人证书和/或根证书。

在借车终端103上采用已提取到的车载T-Box公钥A+，对预设的借车人信息H(账号注册信息)、以及借车人公钥I+、以及已提取到的授权凭证D、蓝牙信息B、及凭证签名F进行加密以形成激活请求信息J。

本技术领域人员可以理解的是，借车终端103预设了借车人公钥I-，那么相应的还预设了借车人私钥I-，以供加解密处理。

依据所述蓝牙信息B使得借车终端103与车辆上的车载T-Box104建立连接，具体来说，所述蓝牙信息B包括：蓝牙名称、以及蓝牙秘钥，通过搜索到该蓝牙名称选中并输入蓝牙秘钥获得连接。

在获取连接之后发送所述激活请求信息J至所述车载T-Box104。

通过预存在所述车载T-Box104上与所述车载T-Box公钥A+相匹配的车载T-Box私钥A-对所述激活请求信息J进行解码，以获得其所包含的借车人信息H(账号注册信息)、以及借车人公钥I+、授权凭证D、蓝牙信息B、及凭证签名F等相关数据。

再通过预存在所述车载T-Box104上与所述车主私钥E-相匹配的车主公钥E+对所述凭证签名F进行验证，若验证无误，则再通过所述车载T-Box私钥A-对所述授权凭证D进行解码，以获取所述第一授权码C。

需要说明的是，因为车主需要在车主终端102、以及车载T-Box104上均注册、以及安装个人证书和/或根证书，以使云平台能够获得车主与车辆具有关联，故分别存储的所述车主公钥或私钥、以及分别存储的车载T-Box公钥或私钥能够相互对应，以达到互为加解密的作用。

然后将所述第一授权码C与所述第二授权码G进行比对。一般来说，如数据未出错或未被修改，应一致，以此来检验相关授权数据是否被篡改，提高安全性。其中，所述第一授权码C和所述第二授权码G可以为数字串或字母串或数字字母组合串，以二位码、条形码等具有校验或信息存储功能的其他形式码。

若匹配一致，则完成的验证信息，证明经车主授权的数据是完整的。下一步则生成蓝牙钥匙以供借车人使用车辆。

但在生成蓝牙钥匙过程中，还需要依据所述授权凭证D中包含的所述②授权期限对所述蓝牙钥匙进行相应的设定，并通过借车人公钥I+对所述蓝牙钥匙进行加密，以使得智能通过借车终端103内预设的借车人私钥才能解密，加强了领蓝牙钥匙的安全性。

另外，为了保证仅供一人使用，还需加入防重放随机数以对所述蓝牙钥匙进行保护，通过所述车载T-Box私钥A+对加密的所述蓝牙钥匙、及预设的防重放随机数进行签名并发回至所述借车人终端103，至此完成对蓝牙钥匙设置的加密及签名双重保护。

其中，所述防重放随机数主要用来防范黑客常用的攻击方式之一的重放攻击，以保证蓝牙钥匙的安全性。

最后，需要借车人通过借车终端103中的所述车载T-Box公钥A先进行验证，验证无误后在通过借车人私钥进行解密，以此得到最后的蓝牙钥匙。

综合上述来看，在基于蓝牙授权车辆的产生过程、发放过程、获取过程、匹配过程、以及蓝牙钥匙的生成、发送、及获取过程，均设置了多重相互关联、相互衔接的保护措施，大大增强了远程授权钥匙过程中的安全，同时，也有效、简便地解决了在无网络环境，借助蓝牙实现车辆钥匙授权的问题。

于本发明另一实施例中，如图1B所示的基于蓝牙授权车辆的场景是建立在缺少如图1A中的车主终端102的情况下。

与图1A所示的本发明于一实施例中的场景示意图的区别在于，在如图1B所示的场景中没有所述车主终端102的参与，相应地，在图1A所示的场景中，由所述车主终端102完成的发送针对一授权请求信息则由图1B所示的场景中所述借车终端103完成。另外，需要所述车主终端102的预设的车主私钥进行签名的任务，则由图1B所示的场景中所述云平台101中预存所述车主私钥来完成，即车主将车主私钥授权并托管于所述云平台101中，由所述云平台101中代为管理，因此图1B所示的场景适用于共享汽车租赁的商业场景中。

另外，需注意的，图1A所示的场景和图1B所述的场景出上述两点区别外，其余步骤内容实质是相同的。

首先发送针对一车辆的授权请求信息有所述借车终端103来完成，同样输入①借车人通讯信息；②授权期限；③车辆信息。

然后，车主的私钥授权并托管至云平台101中，当需要车主私钥进行签名时，可直接完成签名。

于本发明另一实施例中，上述实施例适用于共享借车场景。

举例来说，由云平台101提供相应多个车辆，并在云平台101存储各车辆相应的车主私钥、及对应车辆装载的车载T-Box相关私钥公钥信息。借车人通过借车终端103输入相应借车需求，包括：借车人相关认证信息、借哪辆车，借多久等，并生成相应授权请求信息发至所述云平台101。

所述云平台101根据相应授权请求信息执行如图1A所述的相关步骤，只是在车主私钥进行签名时，由所述云平台101直接完成，然后与如图1A所述的相关步骤类似的，发送授权码以通知借车人，并供其提取相关数据以匹配对应车辆的车载T-Box，若通过验证，匹配成功，则可成功领域包含使用期限的蓝牙钥匙。

本技术领域相关技术人员应该能理解的是，上述后续的操作与图1A所述的场景中的相关操作是对应的，相关步骤实质是相同的，故此处避免累赘进行了省略。

如图2A展示为本发明于一实施例中的基于蓝牙授权车辆的流程示意图。为便于说明，图中显示了在所述基于蓝牙授权车辆的各方法中涉及的云平台、车主终端、借车终端、及车载T-Box。四个端对应的流程，通过各个端的各个步骤来详细说明在整个场景的授权过程。

另外，图2B展示为本发明于另一实施例中的基于蓝牙授权车辆的流程示意图，与图2A不同的是，在图2B所展示的场景中缺少车主终端。下面通过详细说明以展示基于蓝牙授权车辆各方法在不同实施例的具体流程。

为便于说明，在下述说明中仅对两实施例中不同之处进行特别声明，其余两实施例中相同之处则不进行特别声明。

于本发明一实施例中，应用于云平台的基于蓝牙授权车辆的生成方法包括：

步骤S101：接收针对一车辆的授权请求信息，生成第一授权码；其中，所述授权请求信息包含借车人通讯信息、授权期限、及车辆信息。

其中，所述借车人通讯信息，例如手机号、微信号、QQ号、邮箱账号等，以实现通过短信、彩信、飞信、微信消息、QQ消息、邮件等方式通知借车人，以及发送相关连接；所述授权期限，即设定借给借车人使用的期限，如1天或1周；所述车辆信息，用于云平台通过所述车辆信息查找到存储于所述云平台并与该车辆关联设置的车载T-Box等相关信息。

于本发明的一实施例中，所述针对一车辆的授权请求信息是由所述车主终端或借车终端发送的。

通过所述针对一车辆的授权请求信息的不同发送端，则相应形成两种实施例。

当所述针对一车辆的授权请求信息是由所述车主终端发送的，则相应场景应用为如图2A所展示的流程示意图。当所述针对一车辆的授权请求信息是由所述借车终端发送的，则相应场景应用为如图2B所展示的流程试图。

步骤S102：依据所述车辆信息查找到与其关联存储的车载T-Box公钥、及用于与车载T-Box建立蓝牙通信连接的蓝牙信息，并利用所述车载T-Box公钥对所述第一授权码、及授权期限进行加密以形成授权凭证；

于本发明的一实施例中，所述蓝牙名称、以及蓝牙秘钥，通过搜索到该蓝牙名称选中并输入蓝牙秘钥获得连接。

于本发明的一实施例中，车主需预先在车主终端以及车载T-Box上注册，并且安装个人证书和/或根证书，以使云平台或车载T-Box，能够获得车主相关信息并且得到确认，以及获得与车主相关的车辆相关信息，并且能够关联到车载T-Box相关信息，使得这些信息互相关联。并且因为安装了个人证书和/或根证书，为设置配套的公钥与私钥提供了前提和保障。

于本发明一实施例中，所述公钥、私钥的使用是基于RSA非对称加密算法。具有以下特点：公钥和私钥是成对的，它们互相解密；如果公钥用于加密，那么对应的私钥用于解密；如果私钥用于加密，也称为数字签名，那么公钥用于验证。在现代密码体制中加密和解密是采用不同的密钥，也就是非对称密钥密码系统，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。

通过存储于云平台中车主信息、车辆信息、及其上的车载T-Box信息的关联关系，云平台可通过获取车主信息或车辆信息，得到车载T-Box的相关信息，包括预设于T-Box的公钥和私钥。

步骤S103包含对应两种不同实施例的方法。

如图2A所示，当所述针对一车辆的授权请求信息是由所述车主终端发送的，则对应方法为：发送所述授权凭证至对应所述车辆主人的车主终端，并接收所述车主终端发回的通过预设的车主私钥对所述授权凭证进行签名而形成的凭证签名。

如图2B所示，当所述针对一车辆的授权请求信息是由所述借车终端发送的，则对应方法为：依据所述车辆信息查找到与其关联存储的所述车主私钥，通过其对所述授权凭证进行签名以形成凭证签名。

上述通过私钥加密过程即是签名过程，与之对应的解密过程就是对签名验证的过程。

于本发明中的两个不同实施例中，需要车主私钥的签名，是一个需要车主签亲自确认的环节，在本发明所述的整个基于蓝牙授权车辆的过程中是较为关键的一环，因为车主私钥由谁管理，会形成不同的场景应用，如本发明中的两种不同实施例。

步骤S104：在得到所述凭证签名后，生成第二授权码，并依据所述借车人通讯信息发送至对应借车人的借车终端，以通知借车人并供其依据所述第二授权码提取所述车载T-Box公钥、蓝牙信息、授权凭证、及凭证签名。

举例来说，云平台将第二授权码通过短信发给借车终端，借车人接收到该短信后，可在借车终端上通过第二授权码提取出车载T-Box公钥、授权凭证、蓝牙信息、及凭证签名。

其中，所述第二授权码可以是为数字串或字母串或数字字母组合串，以二位码、条形码等具有校验或信息存储功能的其他形式码。

于本发明的一实施例中，基于蓝牙授权车辆的发放方法应用于车主终端，因其应用于车主终端，因此其应用于如图2A所展示的流程示意图中。所述方法包括：

步骤S201：发送针对一车辆的授权请求信息至云平台；所述授权请求信息包含借车人通讯信息、授权期限、及车辆信息。

该步骤可与步骤S101形成交互过程，相互对应。

步骤S202：接收云平台发送的所述授权凭证。

与步骤S102对应的，所述授权凭证利用所述车载T-Box公钥对所述第一授权码、及授权期限进行加密以形成的。

步骤S203：通过预设的车主私钥对所述授权凭证进行签名以形成凭证签名，并发送回所述云平台。

上述步骤主要包括了车主终端所做的发送请求和签名这些主要任务。

于本发明的一实施例中，应用于借车终端的基于蓝牙授权车辆的获取方法包括：

首先，对应两种不同实施例的方法，步骤S301也有所不同。

当如图2A所示，所述针对一车辆的授权请求信息是由所述车主终端发送的。那么对应的步骤S301为接收平台发送的第二授权码。

当如图2B所示，因为不存在车主终端，所以所述授权请求信息由借车终端发送，所述针对一车辆的授权请求信息是由所述借车终端发送的。那么步骤S301为发送针对一车辆并包含借车人通讯信息、授权期限、及车辆信息的授权请求信息至云平台，以接收发平台发回的第二授权码。

步骤S302：依据所述第二授权码提取与车辆相匹配的车载T-Box公钥、蓝牙信息、授权凭证、及凭证签名；所述授权凭证包含经所述车载T-Box公钥加密的第一授权码、及授权期限。

步骤S303：提取预设的借车人信息、及借车人公钥，并利用所述车载T-Box公钥对所述第二授权码、授权凭证、凭证签名、借车人信息、及借车人公钥进行加密以形成激活请求信息。

于本发明的一实施例中，与车主终端一样，借车人同样需要在借车终端上进行注册、以及安装个人证书和/或根证书，相应地，能够预设对应的借车人私钥与公钥。

需要注意的是，因借车终端并未在云平台与车辆或车载T-Box建立关联关系，因此借车人的私钥和公钥并不能分开存储，而于本发明一实施例中，在借车终端上预设以对借车人私钥和公钥，主要用于后续接收蓝牙钥匙时验证配对，以保证安全性和准确性。

于本发明的一实施例中，需要所述借车人信息，是通过向车载T-Box提供借车人信息，以使所述车载T-Box存储相应的借车人记录，形成一个记录数据库，以供查询与统计借车人信息的情况，即提供可追溯的数据渠道。

步骤S304：通过蓝牙信息与所述车辆建立蓝牙通信连接，并向车辆上的车载T-Box发送所述激活请求信以验证是否匹配；若匹配成功则接收到所述车载T-Box发送的需借车人私钥、及所述车载T-Box公钥解密且依据所述授权期限进行设定的蓝牙钥匙。

举例来说，当借车人手持借车终端来到车辆附近，打开所述借车终端上的蓝牙功能，搜索所述蓝牙信息中蓝牙名称，找到对应蓝牙名称后再输入密码，则建立与车载T-Box的蓝牙通信连接。

于本发明的一实施例中，应用于车载T-Box的基于蓝牙授权车辆的匹配方法包括：

步骤S401：在与所述借车终端建立蓝牙通信连接后，接收其发送的激活请求信息。

于本发明的一实施例中，当借车终端检测到已连接到对应的车载T-Box后，才发送所述激活请求信息，而并不是任何一个终端连蓝牙连接到车载T-Box后，都能执行上述步骤。

步骤S402：通过预设的车载T-Box私钥对经车载T-Box公钥加密的所述激活请求信息进行解码，以获得其所包含的第二授权码、授权凭证、凭证签名、借车人信息、及借车人公钥；所述授权凭证包含经所述车载T-Box公钥加密的第一授权码、及授权期限。

于本发明的一实施例中，因为车主需要在车主终端、以及车载T-Box上均注册、以及安装个人证书和/或根证书，以使云平台能够获得车主与车辆具有关联，故分别存储的所述车主公钥或私钥、以及分别存储的车载T-Box公钥或私钥能够相互对应，以达到互为加解密的作用。

步骤S403：通过预设的车主公钥对经车主私钥进行签名的所述凭证签名进行验证；若验证无误，则再通过所述车载T-Box私钥对所述授权凭证进行解码以获取所述第一授权码。

步骤S404：比对所述第一授权码与所述第二授权码是否一致，若一致则生成一依据所述授权期限进行设定的蓝牙钥匙。

于本发明的一实施例中，如数据未出错或未被修改，则所述第一授权码与所述第二授权码应一致，以此来检验相关授权数据是否被篡改，提高安全性。其中，所述第一授权码和所述第二授权码可以为数字串或字母串或数字字母组合串，以二位码、条形码等具有校验或信息存储功能的其他形式码。

步骤S405：通过所述借车人公钥对所述蓝牙钥匙进行加密，并采用所述车载T-Box私钥对已加密的所述蓝牙钥匙、及预设的防重放随机数进行签名并发回至所述借车终端，以供其获取所述蓝牙钥匙。

于本发明的一实施例中，所述防重放随机数主要用来防范黑客常用的攻击方式之一的重放攻击，以保证蓝牙钥匙的安全性。

综合上述来看，在基于蓝牙授权车辆的产生过程、发放过程、获取过程、匹配过程、以及蓝牙钥匙的生成、发送、及获取过程，均设置了多重相互关联、相互衔接的保护措施，大大增强了远程授权钥匙过程中的安全，同时，也有效、简便地解决了在无网络环境，借助蓝牙实现车辆钥匙授权的问题。

如图3所示，展示本发明于一实施例中的处理设备的结构示意图，所述处理设备300包括：存储器301、处理器302、及通信器303，所述通信器可通信连接外部设备。

所述处理设备300分别适用于如图1A实施例中所述的云平台101、车主终端102、借车终端103、及车载T-Box104。

在一些实施例中，所述处理设备300中的所述存储器301的数量均可以是一或多个，所述处理器302的数量均可以是一或多个，所述通信器303的数量均可以是一或多个，而图3中均以一个为例。

举例来说，所述处理设备300为如图1A实施例中的所述云平台101，包括：存储器301、处理器302、及通信器303；所述存储器301用于存储基于蓝牙授权车辆的生成程序，所述处理器302用于执行所述存储器存储的基于蓝牙授权车辆的生成程序，以使所述云平台101执行时实现如图2A或图2B中所述的基于蓝牙授权车辆的生成方法，所述通信器303用于通信连接外部设备，优选地，用于通信连接车主终端102或借车终端103。

所述处理设备300为如图1A实施例中的所述车主终端102，包括：存储器301、处理器302、及通信器303；所述存储器301用于存储基于蓝牙授权车辆的发放程序，所述处理器302用于执行所述存储器存储的基于蓝牙授权车辆的发放程序，以使所述车主终端102执行时实现如图2A中所述的基于蓝牙授权车辆的发放方法，所述通信器303用于通信连接外部设备，优选地，用于通信连接云平台101。

所述处理设备300为如图1A实施例中的所述借车终端103，包括：存储器301、处理器302、及通信器303；所述存储器301用于存储基于蓝牙授权车辆的获取程序，所述处理器302用于执行所述存储器存储的基于蓝牙授权车辆的获取程序，以使所述借车终端103执行时实现如图2A或图2B中所述的基于蓝牙授权车辆的获取方法，所述通信器303分别包括与所述云平台101通信连接的云平台通信器、及与所述车载T-Box104通信连接的蓝牙通信器。

这里将云平台通信器与蓝牙通信器共用图3中通信器303指代，并不代表他们是同一通信器，其可以是拥有包括与云平台通信连接的功能、以及蓝牙通信的功能的通信器，还是可是独立的两个通信器，以实现分别与所述云平台101通信连接、及与车载T-Box104蓝牙连接。

所述处理设备300为如图1A实施例中的所述车载T-Box104，包括：存储器301、处理器302、及通信器303；所述存储器301用于存储基于蓝牙授权车辆的匹配程序，所述处理器302用于执行所述存储器存储的基于蓝牙授权车辆的匹配程序，以使所述车载T-Box104执行时实现如图2A或图2B中所述的基于蓝牙授权车辆的匹配方法，所述通信器303为用于与借车终端103通信连接的蓝牙通信器。

当所述处理设备300指代所述车载T-Box104时，所述通信器303特指蓝牙通信器。

需要说明的是，因上述各设备所包含的处理器、存储器、及通信器区别不大，为了便于展示说明，故通过同一结构图进行示意，但具体区别还应参照本说明书上下文的具体描述，不应片面认为所述示意图是严格对照于各上述设备。

对于上述所述的存储器301可能包含随机存取存储器(Random Access Memory，简称RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

对于上述所述处理器302可以是通用处理器，包括中央处理器(CentralProcessing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(Digital Signal Processing，简称DSP)、专用集成电路(ApplicationSpecific Integrated Circuit，简称ASIC)、现场可编程门阵列(Field－ProgrammableGate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

对于上述所述通信器303来说，所述处理设备300为所述车载T-Box104时，相应通信器为蓝牙通信器。

所述处理设备300为借车终端103时，相应通信器分别包括与所述云平台101通信连接的云平台通信器、及与所述车载T-Box104通信连接的蓝牙通信器。

而对于所述处理设备300分别为云平台101和车主终端102时，其相应通信器303，以及所述处理设备300为借车终端103是的云平台通信器，这些通信器用于实现数据库访问装置与其他设备(例如客户端、读写库和只读库)之间的通信连接。其可包含一组或多组不同通信方式的模块，例如，与CAN总线通信连接的CAN通信模块。所述通信连接可以是一个或多个有线/无线通讯方式及其组合。通信方式包括：互联网、CAN、内联网、广域网(WAN)、局域网(LAN)、无线网络、数字用户线(DSL)网络、帧中继网络、异步传输模式(ATM)网络、虚拟专用网络(VPN)和/或任何其它合适的通信网络中的任何一个或多个。例如：WIFI、蓝牙、NFC、GPRS、GSM、及以太网中任意一种及多种组合。

为实现上述目的及其他相关目的，本发明提供一种计算机可读存储介质，其上存储有基于蓝牙授权车辆的发放程序，该程序被处理器执行时实现如图2A或图2B中所述的基于蓝牙授权车辆的生成方法；或者，其上存储有基于蓝牙授权车辆的发放程序，该程序被处理器执行时实现如图2A中所述的基于蓝牙授权车辆的获取方法；或者，其上存储有基于蓝牙授权车辆的获取程序，该程序被处理器执行时实现如图2A或图2B中所述的基于蓝牙授权车辆的获取方法；或者，其上存储有基于蓝牙授权车辆的匹配程序，该程序被处理器执行时实现如图2A或图2B中所述的基于蓝牙授权车辆的匹配方法。

所述计算机可读存储介质，本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过计算机程序相关的硬件来完成。前述的计算机程序可以存储于一计算机可读存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

综上所述，本发明的一种基于蓝牙授权车辆的方法、设备和计算机存储介质，通过车主在车辆无信号的情况下在云端为借车人创建借车授权凭证，采用RSA非对称加密算法，使用车主加密签名授权，借车人拿到授权凭证后通过靠近车辆通过蓝牙连接，向车辆出示车主的授权，车辆验证车主签名授权，通过蓝牙近场通讯的方式为借车人创建蓝牙钥匙，完成蓝牙钥匙的申请。本发明实现车主在车辆无信号情况下的借车服务。本发明能够实现在车辆没有信息的地方实现蓝牙授权借车服务，同时即时在云端被攻击的情况下，也不会影响终端的蓝牙安全。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种基于蓝牙授权车辆的生成方法，其特征在于，应用于云平台，所述方法包括：

接收针对一车辆的授权请求信息，生成第一授权码；其中，所述授权请求信息包含借车人通讯信息、授权期限、及车辆信息；

依据所述车辆信息查找到与其关联存储的车载T-Box公钥、及用于与车载T-Box建立蓝牙通信连接的蓝牙信息，并利用所述车载T-Box公钥对所述第一授权码、及授权期限进行加密以形成授权凭证；

发送所述授权凭证至对应所述车辆主人的车主终端，并接收所述车主终端发回的通过预设的车主私钥对所述授权凭证进行签名而形成的凭证签名；或，依据所述车辆信息查找到与其关联存储的所述车主私钥，通过其对所述授权凭证进行签名以形成凭证签名；

在得到所述凭证签名后，生成第二授权码，并依据所述借车人通讯信息发送至对应借车人的借车终端，以通知借车人并供其依据所述第二授权码提取所述车载T-Box公钥、蓝牙信息、授权凭证、及凭证签名。

2.根据权利要求1所述的基于蓝牙授权车辆的生成方法，其特征在于，所述针对一车辆的授权请求信息是由所述车主终端或借车终端发送的。

3.一种基于蓝牙授权车辆的发放方法，其特征在于，应用于车主终端，所述方法包括：

发送针对一车辆的授权请求信息至云平台；所述授权请求信息包含借车人通讯信息、授权期限、及车辆信息；

接收云平台发送的所述授权凭证；

通过预设的车主私钥对所述授权凭证进行签名以形成凭证签名，并发送回所述云平台。

4.一种基于蓝牙授权车辆的获取方法，其特征在于，应用于借车终端，所述方法包括：

接收平台发送的第二授权码；或，发送针对一车辆并包含借车人通讯信息、授权期限、及车辆信息的授权请求信息至云平台，以接收发平台发回的第二授权码；

依据所述第二授权码提取与车辆相匹配的车载T-Box公钥、蓝牙信息、授权凭证、及凭证签名；所述授权凭证包含经所述车载T-Box公钥加密的第一授权码、及授权期限；

提取预设的借车人信息、及借车人公钥，并利用所述车载T-Box公钥对所述第二授权码、授权凭证、凭证签名、借车人信息、及借车人公钥进行加密以形成激活请求信息；

通过蓝牙信息与所述车辆建立蓝牙通信连接，并向车辆上的车载T-Box发送所述激活请求信以验证是否匹配；若匹配成功则接收到所述车载T-Box发送的需借车人私钥、及所述车载T-Box公钥解密且依据所述授权期限进行设定的蓝牙钥匙。

5.一种基于蓝牙授权车辆的匹配方法，其特征在于，应用于车载T-Box，所述方法包括：

在与所述借车终端建立蓝牙通信连接后，接收其发送的激活请求信息；

通过预设的车载T-Box私钥对经车载T-Box公钥加密的所述激活请求信息进行解码，以获得其所包含的第二授权码、授权凭证、凭证签名、借车人信息、及借车人公钥；所述授权凭证包含经所述车载T-Box公钥加密的第一授权码、及授权期限；

通过预设的车主公钥对经车主私钥进行签名的所述凭证签名进行验证；若验证无误，则再通过所述车载T-Box私钥对所述授权凭证进行解码以获取所述第一授权码；

比对所述第一授权码与所述第二授权码是否一致，若一致则生成一依据所述授权期限进行设定的蓝牙钥匙；

通过所述借车人公钥对所述蓝牙钥匙进行加密，并采用所述车载T-Box私钥对已加密的所述蓝牙钥匙、及预设的防重放随机数进行签名并发回至所述借车终端，以供其获取所述蓝牙钥匙。

6.一种云平台，其特征在于，包括：存储器、处理器、及通信器；

所述存储器用于存储基于蓝牙授权车辆的生成程序；所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的生成程序，以实现如权利要求1或2所述的基于蓝牙授权车辆的发放方法；所述通信器用于通信连接外部终端。

7.一种车主终端，其特征在于，包括：存储器、处理器、及通信器；

所述存储器用于存储基于蓝牙授权车辆的发放程序；所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的发放程序，以实现如权利要求3所述的基于蓝牙授权车辆的发放方法；所述通信器用于通信连接云平台。

8.一种借车终端，其特征在于，包括：存储器、处理器、云平台通信器、及蓝牙通信器；

所述存储器用于存储基于蓝牙授权车辆的获取程序；所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的获取程序，以实现如权利要求4所述的基于蓝牙授权车辆的获取方法；所述云平台通信器用于通信连接云平台；所述蓝牙通信器用于通信连接车载T-Box。

9.一种车载T-Box，其特征在于，包括：存储器、处理器、及蓝牙通信器；

所述存储器用于存储基于蓝牙授权车辆的匹配程序，所述处理器用于执行所述存储器存储的基于蓝牙授权车辆的匹配程序，以实现如权利要求5所述的基于蓝牙授权车辆的匹配方法；所述蓝牙通信器用于通信连接借车终端。

10.一种计算机可读存储介质，其特征在于，其上存储有基于蓝牙授权车辆的发放程序，该程序被处理器执行时实现权利要求1或2所述的基于蓝牙授权车辆的生成方法；或者，其上存储有基于蓝牙授权车辆的发放程序，该程序被处理器执行时实现权利要求3所述的基于蓝牙授权车辆的获取方法；或者，其上存储有基于蓝牙授权车辆的获取程序，该程序被处理器执行时实现权利要求4所述的基于蓝牙授权车辆的获取方法；或者，其上存储有基于蓝牙授权车辆的匹配程序，该程序被处理器执行时实现权利要求5所述的基于蓝牙授权车辆的匹配方法。

Images