CN112506267A - 一种rtc校准方法、车载终端、用户端和存储介质 - Google Patents

一种rtc校准方法、车载终端、用户端和存储介质 Download PDF

Info

Publication number
CN112506267A
CN112506267A CN202011387806.2A CN202011387806A CN112506267A CN 112506267 A CN112506267 A CN 112506267A CN 202011387806 A CN202011387806 A CN 202011387806A CN 112506267 A CN112506267 A CN 112506267A
Authority
CN
China
Prior art keywords
calibration
rtc
user side
information
time
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011387806.2A
Other languages
English (en)
Other versions
CN112506267B (zh
Inventor
熊伟
王颖
李飞
陈维鑫
韩毅
单宏寅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ingeek Information Security Consulting Associates Co ltd
Original Assignee
Ingeek Information Security Consulting Associates Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ingeek Information Security Consulting Associates Co ltd filed Critical Ingeek Information Security Consulting Associates Co ltd
Priority to CN202011387806.2A priority Critical patent/CN112506267B/zh
Publication of CN112506267A publication Critical patent/CN112506267A/zh
Application granted granted Critical
Publication of CN112506267B publication Critical patent/CN112506267B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/04Generating or distributing clock signals or signals derived directly therefrom
    • G06F1/08Clock generators with changeable or programmable clock frequency
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/24Resetting means
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • G06F21/445Program or device authentication by mutual authentication, e.g. between devices or programs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/64Protecting data integrity, e.g. using checksums, certificates or signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Lock And Its Accessories (AREA)

Abstract

本发明公开了一种RTC校准方法、车载终端、用户端和存储介质,用户端在与车载终端建立连接之后,车载终端通过一系列判断条件,确定当前是否可根据用户端设备时间校准RTC时间,当各项条件满足时,基于用户端设备时间校准RTC时间。这种校准方法减少了RTC校准对用户端设备必须在线的依赖。此外,车载终端也可以通过判断条件确定当前是否可根据第一校准信息中的服务器时间校准RTC时间,若符合条件,基于第一校准信息中的服务器时间校准RTC时间,或者,车载终端通过判断条件确定当前是否可根据第二校准信息中的服务器时间校准RTC时间,若符合条件,基于第二校准信息中的服务器时间校准RTC时间。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。

Description

一种RTC校准方法、车载终端、用户端和存储介质
技术领域
本发明涉及车联网技术领域,更具体地说,涉及一种RTC校准方法、车载终端、用户端和存储介质。
背景技术
随着车联网技术的不断发展,需要对车载终端的数据进行采集、处理、传输等操作。车联网是指车辆上的车载设备通过无线通信技术,对信息网络平台中的所有车辆动态信息进行有效利用,在车辆运行中提供不同的功能服务。
车载终端在进行数据处理时需要采集实时时间,然而车载终端的实时时钟(RealTime Clock,RTC)随着使用时间的延长,导致RTC提供的时间会与实际时间存在较大的偏差。
现有技术中采用的RTC时间校准方法有两种:一种是依赖GPS获取的时间进行RTC校准;当GPS信号不好时,依赖GPS获取的时间进行RTC校准的方法无法完成RTC时间校准。另一种是依赖服务器的时间进行RTC校准。当用户终端无法正常与云端建立连接时,即用户端处于离线状态,依赖服务器的时间进行RTC校准方法也无法完成RTC时间校准。
因此,采用现有的RTC时间校准方法,无法很好的完成RTC时间校准。
发明内容
有鉴于此,本发明实施例公开了一种RTC校准方法、车载终端、用户端和存储介质,减少了RTC校准对用户端设备必须在线的依赖。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。
为了实现上述目的,本发明实施例公开了如下技术方案:
本发明实施例第一方面公开了一种RTC校准方法,所述方法应用于车载终端,所述方法包括:
与用户端建立连接之后,接收所述用户端发送的权限信息、用户端设备时间和签名信息,所述签名信息由所述用户端基于用户端私钥,对所述权限信息和所述用户端设备时间进行签名得到,所述权限信息由所述用户端和所述车载终端预先确定;
基于所述权限信息判断所述用户端是否具有校准权限;
当所述用户端具有所述校准权限时,判断RTC时钟是否处于非复位状态;
若所述RTC时钟处于所述非复位状态,对所述签名信息进行验签,当验签成功时读取RTC时间,并计算所述用户端设备时间和所述RTC时间的时间差;
当所述时间差小于预设阈值时,基于所述用户端设备时间对所述RTC时间进行校准。
优选地,所述对签名信息进行验签,具体包括:
根据预存的用户端公钥对所述签名信息进行验签。
优选地,所述方法还包括:
与所述用户端首次连接时,进行双向身份认证;
在双向身份认证通过时,存储所述用户端发送的认证信息,所述认证信息包括所述用户端公钥。
优选地,所述方法还包括:
在所述用户端具有所述校准权限时,若所述RTC时钟处于复位状态或所述时间差大于或等于所述预设阈值,则向所述用户端发送校准RTC时间的校准请求信息,或者发送所述校准请求信息和RTC校准挑战码。
优选地,所述方法还包括:
当所述用户端不具有所述校准权限,且所述RTC时钟处于复位状态,则向所述用户端发送校准RTC时间的校准请求信息,或者发送所述校准请求信息和RTC校准挑战码。
优选地,在向所述用户端发送校准RTC时间的校准请求信息后,所述方法还包括:
当接收到所述用户端返回的第一校准信息和第一签名值时,基于预存的车载终端公钥对所述第一签名值进行验签,验签通过后,基于所述第一校准信息中的服务器时间校准所述RTC时间。
优选地,在向所述用户端发送所述校准请求信息和RTC校准挑战码后,所述方法还包括:
当接收到所述用户端返回的第二校准信息和第二签名值时,基于预存的车载终端公钥对所述第二签名值进行验签;
验签通过后,校验所述第二校准信息中的RTC校准挑战码,若校验通过,则基于所述第二校准信息中的服务器时间校准所述RTC时间。
本发明实施例第二方面公开了一种RTC校准方法,所述方法应用于用户端,所述方法包括:
与车载终端建立连接后,向所述车载终端发送权限信息、用户端设备时间和签名信息;所述签名信息由所述用户端基于用户端私钥,对所述权限信息和所述用户端设备时间进行签名得到,所述权限信息由所述用户端和所述车载终端预先确定。
优选地,所述方法还包括:
在接收到所述车载终端发送的校准RTC时间的校准请求信息,且所述用户端处于在线状态时,向云端发送服务器时间请求;
接收所述云端返回的第一校准信息和第一签名值,并将所述第一校准信息和所述第一签名值返回至所述车载终端;
其中,所述第一校准信息由所述云端基于所述服务器时间请求生成;所述第一签名值由密码机基于预存的车载终端私钥对所述第一校准信息进行签名得到。
优选地,所述方法还包括:
在接收到所述车载终端发送的校准RTC时间的校准请求信息和RTC校准挑战码,且所述用户端处于在线状态时,向云端发送服务器时间请求和所述RTC校准挑战码;
接收所述云端返回的第二校准信息和第二签名值,并将所述第二校准信息和所述第二签名值返回至所述车载终端;
其中,所述第二校准信息由所述云端基于所述服务器时间请求和所述RTC校准挑战码生成;所述第二签名值由密码机基于预存的车载终端私钥对所述第二校准信息进行签名得到。
本发明实施例第三方面公开了一种车载终端,包括:
接收模块,用于与用户端建立连接之后,接收所述用户端发送的权限信息、用户端设备时间和签名信息,所述签名信息由所述用户端基于用户端私钥,对所述权限信息和所述用户端设备时间进行签名得到,所述权限信息由所述用户端和所述车载终端预先确定;
校准模块,用于基于所述权限信息判断所述用户端是否具有校准权限;当所述用户端具有所述校准权限时,判断RTC时钟是否处于非复位状态;若所述RTC时钟处于非复位状态,对所述签名信息进行验签,当验签成功时读取RTC时间,并计算所述用户端设备时间和所述RTC时间的时间差;当所述时间差小于预设阈值时,基于所述用户端设备时间对所述RTC时间进行校准。
本发明实施例第四方面公开了一种车载终端,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述程序时实现如上述第一方面所述的RTC校准方法。
本发明实施例第五方面公开了一种用户端,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述程序时实现如上述第二方面所述的RTC校准方法。
本发明实施例第六方面公开了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如上述第一方面所述的RTC校准方法。
本发明实施例第七方面公开了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如上述第二方面所述的RTC校准方法。
经由上述技术方案可知,用户端在与车载终端建立连接之后,用户端在与车载终端建立连接之后,车载终端通过一系列判断条件,确定当前是否可根据用户端设备时间校准RTC时间,当各项条件满足时,基于用户端设备时间校准RTC时间。这种校准方法减少了RTC校准对用户端设备必须在线的依赖。此外,车载终端也可以通过判断条件确定当前是否可根据第一校准信息中的服务器时间校准RTC时间,若符合条件,基于第一校准信息中的服务器时间校准RTC时间,或者,车载终端通过判断条件确定当前是否可根据第二校准信息中的服务器时间校准RTC时间,若符合条件,基于第二校准信息中的服务器时间校准RTC时间。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本发明实施例公开的一种RTC校准系统的架构图;
图2为本发明实施例公开的一种RTC校准方法的流程示意图;
图3为本发明实施例公开的另一种RTC校准方法的流程示意图;
图4为本发明实施例公开的又一种RTC校准方法的流程示意图;
图5为本发明实施例公开的一种车载终端的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
在本申请中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
有背景技术可知,现有技术中采用的RTC时间校准方法有两种:一种是依赖GPS获取的时间进行RTC校准;当GPS信号不好时,依赖GPS获取的时间进行RTC校准的方法无法完成RTC时间校准。另一种是依赖服务器的时间进行RTC校准。当用户终端无法正常与云端建立连接时,即用户端处于离线状态,依赖服务器的时间进行RTC校准方法也无法完成RTC时间校准。
因此,采用现有的RTC时间校准方法,无法很好的完成RTC时间校准。
为了解决该问题,本发明实施例公开了一种RTC校准方法、车载终端、用户端和存储介质,用户端在与车载终端建立连接之后,车载终端通过一系列判断条件,确定当前是否可根据用户端设备时间校准RTC时间,当各项条件满足时,基于用户端设备时间校准RTC时间。这种校准方法减少了RTC校准对用户端设备必须在线的依赖。此外,车载终端也可以通过判断条件确定当前是否可根据第一校准信息中的服务器时间校准RTC时间,若符合条件,基于第一校准信息中的服务器时间校准RTC时间,或者,车载终端通过判断条件确定当前是否可根据第二校准信息中的服务器时间校准RTC时间,若符合条件,基于第二校准信息中的服务器时间校准RTC时间。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。具体实现方式通过下述实施例具体进行说明。
如图1所示,为本发明实施例公开的一种RTC校准系统的架构图,该RTC校准系统包括用户端101、车载终端102、云端103和密码机104。
用户端101分别与车载终端102和云端103连接。
云端103与密码机104连接。
用户端101、车载终端102、云端103和密码机104之间的交互过程如下:
用户端101与车载终端102建立连接后,向车载终端102发送权限信息、用户端设备时间和签名信息,签名信息由用户端101基于用户端私钥,对权限信息和用户端设备时间进行签名得到,权限信息由用户端101和车载终端102预先确定。
车载终端102接收用户端101发送的权限信息、用户端设备时间和签名信息,基于权限信息判断用户端101是否具有校准权限,当用户端101具有校准权限时,判断RTC时钟是否处于非复位状态,若RTC时钟处于非复位状态,对签名信息进行验签,当验签成功时读取RTC时间,并计算用户端设备时间和RTC时间的时间差,当时间差小于预设阈值时,基于用户端设备时间对RTC时间进行校准。
当用户端101不具有校准权限,且RTC时钟处于复位状态,车载终端102则向用户端101发送校准请求信息,或者校准请求信息和RTC校准挑战码。
当用户端101接收校准请求信息,且用户端101处于在线状态时,将服务器时间请求发送至云端103。
云端103接收服务器时间请求,基于服务器时间请求生成第一校准信息,并将第一校准信息发送至密码机104。
密码机104接收第一校准信息,基于预存的车载终端私钥对第一校准信息进行签名,得到第一签名值并发送至云端103。
云端103将第一校准信息和第一签名值发送至车载终端102。
车载终端102接收第一校准信息和第一签名值,基于预存的车载终端公钥对第一签名值进行验签名,验签通过后,基于第一校准信息中的服务器时间校准RTC时间。
当用户端101接收校准请求信息和RTC校准挑战码,且用户端101处于在线状态时,发送服务器时间请求和RTC校准挑战码至云端103。
云端103接收服务器时间请求和RTC校准挑战码,基于服务器时间请求和RTC校准挑战码,生成第二校准信息并发送至密码机104。
密码机104接收第二校准信息,并基于预存的车载终端私钥对第二校准信息进行签名,得到第二签名值并发送至云端103。
云端103将第二校准信息和第二签名值发送至车载终端102。
车载终端102接收第二校准信息和第二签名值,基于预存的车载终端公钥对第二签名值进行验签,验签通过后,校验第二校准信息中的RTC校准挑战码,若校验通过,则基于第二校准信息中的服务器时间校准RTC时间。
本发明实施例中,用户端在与车载终端建立连接之后,车载终端通过一系列判断条件,确定当前是否可根据用户端设备时间校准RTC时间,当各项条件满足时,基于用户端设备时间校准RTC时间。这种校准方法减少了RTC校准对用户端设备必须在线的依赖。此外,车载终端也可以通过判断条件确定当前是否可根据第一校准信息中的服务器时间校准RTC时间,若符合条件,基于第一校准信息中的服务器时间校准RTC时间,或者,车载终端通过判断条件确定当前是否可根据第二校准信息中的服务器时间校准RTC时间,若符合条件,基于第二校准信息中的服务器时间校准RTC时间。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。
如图2所示,为本发明实施例公开的一种RTC校准方法的流程示意图,该RTC校准方法在上述图1的RTC校准系统的架构下执行,该RTC校准方法应用于车载终端,该RTC校准方法主要包括如下步骤:
S201:车载终端与用户端建立连接之后,接收用户端发送的权限信息、用户端设备时间和签名信息。
在S201中,签名信息由用户端基于用户端私钥,对权限信息和用户端设备时间进行签名得到,权限信息由用户端和车载终端预先确定。
在执行S201之前,车载终端与用户端首次进行连接时,进行双向身份安全认证,在双向身份认证通过时,存储用户端发送的认证信息,认证信息包括用户端公钥。
S202:车载终端基于权限信息判断用户端是否具有校准权限,若是,则执行S203,若否,则执行S206。
若用户端具有校准权限,在实际过程中可授权该校准权限至使用用户端的其他用户。例如,车主默认具备校准权限,无需授权。车主在分享钥匙给非车主时,可以选择是否授予其校准车载终端时间的权限。
其中,权限信息包括但不限于车控权限(如开关车门、发动车辆等权限)和配置权限(如打开\关闭离车告警功能、是否能够校准车辆RTC时钟等权限)。
签名信息包括用户端的手机设备时间和权限信息。通过采用双方约定的摘要算法,生成包含用户端的手机设备时间和权限信息的签名信息。
签名信息的作用是防止用户端的手机设备时间在传输过程中被恶意篡改。
摘要算法可以是MD5、SHA1、SHA256等,具体摘要算法的确定根据实际情况进行设置,本发明不做具体限定。
可选的,在用户端具有校准权限时,若RTC时钟处于复位状态或时间差大于或等于预设阈值,则车载终端向用户端发送校准RTC时间的校准请求信息,或者发送校准请求信息和RTC校准挑战码。
S203:车载终端判断RTC时钟是否处于非复位状态,若是,则执行S204,若否,则执行S206。
S204:车载终端对签名信息进行验签,当验签成功时读取RTC时间,并计算用户端设备时间和RTC时间的时间差。
具体的,对签名信息进行验签的过程为:
根据预存的用户端公钥对签名信息进行验签。
在S203和S204中,当RTC时钟处于非复位状态,用户端设备时间和RTC时间的时间差小于预设阈值时,RTC时钟正常运行只是存在时间偏差,因此基于用户端设备时间对RTC时间进行校准操作,该校准操作属于本方案的离线校准操作。
S205:当时间差小于预设阈值时,车载终端基于用户端设备时间对RTC时间进行校准。
预设阈值可以是1分钟,也可以是3分钟,具体预设阈值的确定根据实际情况进行设置,本发明不做具体限定。
S206:当RTC时钟处于复位状态时,车载终端向用户端发送校准RTC时间的校准请求信息,或者校准请求信息和RTC校准挑战码。
在S206中,若RTC时钟处于复位状态或时间差大于预设阈值,RTC时钟异常,此时车载终端需要通知用户端需要校准RTC时间,因此车载终端向用户端发送校准RTC时间的校准请求信息,或者校准请求信息和RTC校准挑战码。
其中,RTC校准挑战码为一个随机生成的随机数,由车载终端随机生成。RTC校准挑战码的作用可以防止数据被篡改。
本发明实施例中,用户端在与车载终端建立连接之后,车载终端通过一系列判断条件,确定当前是否可根据用户端设备时间校准RTC时间,当各项条件满足时,基于用户端设备时间校准RTC时间。这种校准方法减少了RTC校准对用户端设备必须在线的依赖。
如图3所示,为本发明实施例公开的另一种RTC校准方法的流程示意图,该RTC校准方法在上述图1的RTC校准系统的架构下执行,该校准方法应用于RTC校准系统,该校准系统包括用户端、车载终端、云端和密码机,该RTC校准方法主要包括如下步骤:
S301:用户端在与车载终端建立连接之后,向车载终端发送权限信息、用户端设备时间和签名信息。
S302:车载终端基于权限信息判断用户端是否具有校准权限。
S301-S302的执行过程和执行原理与上述图2中的S201-S202的执行过程和执行原理一致,可参考,此处不再进行赘述。
S303:若用户端具有校准权限,且RTC时钟处于复位状态或签名信息中的用户端设备时间和RTC时间的时间差大于预设阈值,车载终端向用户端发送校准RTC时间的校准请求信息,或者校准请求信息和RTC校准挑战码。
在S303中,若用户端具有校准权限,在实际过程中可授权该校准权限至使用用户端的其他用户。例如,车主默认具备校准权限,无需授权。车主在分享钥匙给非车主时,可以选择是否授予其校准车载终端时间的权限。
需要说明的是,若RTC时钟处于复位状态或时间差大于预设阈值,RTC时钟异常,此时车载终端102需要通知用户端需要校准RTC时间,因此车载终端向用户端发送校准RTC时间的校准请求信息,或者校准请求信息和RTC校准挑战码。
其中,RTC校准挑战码为一个随机生成的随机数,由车载终端随机生成。RTC校准挑战码的作用可以防止数据被篡改。
预设阈值可以是2分钟,也可以是5分钟,具体预设阈值的确定根据实际情况进行设置,本发明不做具体限定。
S304:用户端在接收到车载终端发送的校准RTC时间的校准请求信息,且用户端处于在线状态时,向云端发送服务器时间请求。
在S304中,用户端处于在线状态是指用户端能与云端建立通信连接。
可选的,若用户端处于离线状态,则生成网络状况报错信息。
需要说明的是,用户端处于离线状态是指用户端无法与云端建立通信连接。
S305:云端基于服务器时间请求生成第一校准信息,并发送至密码机。
在S305中,第一校准信息包括服务器时间。
S306:密码机基于预存的车载终端私钥对第一校准信息进行签名,得到第一签名值,并将第一签名值发送至云端。
在S306中,密码机基于预存的车载终端私钥对第一校准信息进行签名的过程,即为对第一校准信息进行加密的过程。
S307:云端将第一校准信息和第一签名值发送至用户端。
S308:用户端接收云端返回的第一校准信息和第一签名值,并将第一校准信息和第一签名值返回至车载终端。
S309:车载终端基于预存的车载终端公钥对第一签名值进行验证,验证通过后,基于第一校准信息中的服务器时间校准RTC时间。
在S309中,车载终端基于预存的车载终端公钥对第一签名值进行验证的过程,即为对第一签名值进行解密的过程。
通过第一校准信息中的服务器时间校准RTC时间,该校准操作属于本方案的在线校准操作。
本发明实施例中,用户端在与车载终端建立连接之后,车载终端会通过一系列判断条件,确定当前是否可根据第一校准信息中的服务器时间校准RTC时间。当各项条件满足时,则直接基于第一校准信息中的服务器时间校准RTC时间。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。
如图4所示,为本发明实施例公开的又一种RTC校准方法的流程示意图,该RTC校准方法在上述图1的RTC校准系统的架构下执行,该校准方法应用于RTC校准系统,该校准系统包括用户端、车载终端、云端和密码机,该RTC校准方法主要包括如下步骤:
S401:用户端在与车载终端建立连接之后,向车载终端发送权限信息、用户端设备时间和签名信息。
S402:车载终端基于权限信息判断用户端是否具有校准权限。
S401-S402的执行过程和执行原理与上述图2中的S201-S202的执行过程和执行原理一致,可参考,此处不再进行赘述。
S403:若用户端不具有校准权限,且RTC时钟处于复位状态,车载终端向用户端发送校准RTC时间的校准请求信息,或者发送校准请求信息和RTC校准挑战码。
在S403中,RTC校准挑战码为一个随机生成的随机数,由车载终端随机生成。RTC校准挑战码的作用可以防止数据被篡改。
S404:用户端在接收到车载终端发送的校准RTC时间的校准请求信息,或者校准请求信息和RTC校准挑战码,且用户端处于在线状态时,向云端发送服务器时间请求和RTC校准挑战码。
用户端处于在线状态是指用户端能与云端建立通信连接。
可选的,若用户端处于离线状态,则生成网络状况报错信息。
需要说明的是,用户端处于离线状态是指用户端无法与云端建立通信连接。
S405:云端基于服务器时间请求和RTC校准挑战码生成第二校准信息,并发送至密码机。
在S405中,第二校准信息包括服务器时间和RTC校准挑战码。
S406:密码机基于预存的车载终端私钥对第二校准信息进行签名,得到第二签名值,并将第二签名值发送至云端。
在S406中,密码机基于预存的车载终端私钥对第二校准信息进行签名的过程,即为对第二校准信息进行加密的过程。
S407:云端将第二校准信息和第二签名值发送至用户端。
S408:用户端将第二校准信息和第二签名值返回至车载终端。
S409:车载终端基于预存的车载终端公钥对第二签名值进行验证,验证通过后,校验RTC校准挑战码,若校验通过,基于第二校准信息中的服务器时间校准RTC时间。
在S409中,车载终端基于预存的车载终端公钥对第二签名值进行解密,解密成功,继续对RTC校准挑战码进行校验,当车载终端的RTC与用户端的RTC校准挑战码一致时,则校验通过,基于第二校准信息中的服务器时间校准RTC时间。
通过第二校准信息中的服务器时间校准RTC时间,该校准操作属于本方案的在线校准操作。
本发明实施例中,用户端在与车载终端建立连接之后,车载终端会通过一系列判断条件,确定当前是否可根据第二校准信息中的服务器时间校准RTC时间。当各项条件满足时,则直接基于第二校准信息中的服务器时间校准RTC时间。在不同情形下采用不同的校准方式,使得RTC校准方式更加灵活。
本发明实施例还公开了一种车载终端,该车载终端的结构示意图如图5所示,该车载终端包括接收模块501和校准模块502。
接收模块501,用于与用户端建立连接之后,接收用户端发送的权限信息、用户端设备时间和签名信息,签名信息由用户端基于用户端私钥,对权限信息和用户端设备时间进行签名得到,权限信息由用户端和车载终端预先确定。
校准模块502,用于基于权限信息判断用户端是否具有校准权限;当用户端具有校准权限时,判断RTC时钟是否处于非复位状态;若RTC时钟处于非复位状态,对签名信息进行验签,当验签成功时读取RTC时间,并计算用户端设备时间和RTC时间的时间差;当时间差小于预设阈值时,基于用户端设备时间对RTC时间进行校准。
本发明实施例中,用户端在与车载终端建立连接之后,车载终端会通过一系列判断条件,确定当前是否可根据用户端设备时间校准RTC时间。当各项条件满足时,则直接基于用户端设备时间校准RTC时间。这种校准方法减少了RTC校准对用户端设备必须在线的依赖。
本发明实施例还公开了一种车载终端,该车载终端包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,处理器执行程序时实现如上述实施例图2中的RTC校准方法。
本发明实施例还公开了一种用户端,该用户端包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,处理器执行程序时实现如实施例图3和图4中的RTC校准方法。
本发明实施例还公开了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如实施例图2中的RTC校准方法。
本发明实施例还公开了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如实施例图3和图4中的RTC校准方法。
对于前述的各方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本发明并不受所描述的动作顺序的限制,因为依据本发明,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作和模块并不一定是本发明所必须的。
需要说明的是,本说明书中的各个实施例均采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似的部分互相参见即可。对于系统类实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
本发明各实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。
最后,还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。
对所公开的实施例的上述说明,使本领域技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下,在其它实施例中实现。因此,本发明将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
以上所述仅是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本发明的保护范围。

Claims (15)

1.一种RTC校准方法,其特征在于,所述方法应用于车载终端,所述方法包括:
与用户端建立连接之后,接收所述用户端发送的权限信息、用户端设备时间和签名信息,所述签名信息由所述用户端基于用户端私钥,对所述权限信息和所述用户端设备时间进行签名得到,所述权限信息由所述用户端和所述车载终端预先确定;
基于所述权限信息判断所述用户端是否具有校准权限;
当所述用户端具有所述校准权限时,判断RTC时钟是否处于非复位状态;
若所述RTC时钟处于所述非复位状态,对所述签名信息进行验签,当验签成功时读取RTC时间,并计算所述用户端设备时间和所述RTC时间的时间差;
当所述时间差小于预设阈值时,基于所述用户端设备时间对所述RTC时间进行校准。
2.根据权利要求1所述的方法,其特征在于,所述对签名信息进行验签,具体包括:
根据预存的用户端公钥对所述签名信息进行验签。
3.根据权利要求2所述的方法,其特征在于,还包括:
与所述用户端首次连接时,进行双向身份认证;
在双向身份认证通过时,存储所述用户端发送的认证信息,所述认证信息包括所述用户端公钥。
4.根据权利要求1所述的方法,其特征在于,还包括:
在所述用户端具有所述校准权限时,若所述RTC时钟处于复位状态或所述时间差大于或等于所述预设阈值,则向所述用户端发送校准RTC时间的校准请求信息,或者发送所述校准请求信息和RTC校准挑战码。
5.根据权利要求1所述的方法,其特征在于,还包括:
当所述用户端不具有所述校准权限,且所述RTC时钟处于复位状态,则向所述用户端发送校准RTC时间的校准请求信息,或者发送所述校准请求信息和RTC校准挑战码。
6.根据权利要求4或5所述的方法,其特征在于,在向所述用户端发送校准RTC时间的校准请求信息后,所述方法还包括:
当接收到所述用户端返回的第一校准信息和第一签名值时,基于预存的车载终端公钥对所述第一签名值进行验签,验签通过后,基于所述第一校准信息中的服务器时间校准所述RTC时间。
7.根据权利要求4或5所述的方法,其特征在于,在向所述用户端发送所述校准请求信息和RTC校准挑战码后,所述方法还包括:
当接收到所述用户端返回的第二校准信息和第二签名值时,基于预存的车载终端公钥对所述第二签名值进行验签;
验签通过后,校验所述第二校准信息中的RTC校准挑战码,若校验通过,则基于所述第二校准信息中的服务器时间校准所述RTC时间。
8.一种RTC校准方法,其特征在于,所述方法应用于用户端,所述方法包括:
与车载终端建立连接后,向所述车载终端发送权限信息、用户端设备时间和签名信息;所述签名信息由所述用户端基于用户端私钥,对所述权限信息和所述用户端设备时间进行签名得到,所述权限信息由所述用户端和所述车载终端预先确定。
9.根据权利要求8所述的方法,其特征在于,还包括:
在接收到所述车载终端发送的校准RTC时间的校准请求信息,且所述用户端处于在线状态时,向云端发送服务器时间请求;
接收所述云端返回的第一校准信息和第一签名值,并将所述第一校准信息和所述第一签名值返回至所述车载终端;
其中,所述第一校准信息由所述云端基于所述服务器时间请求生成;所述第一签名值由密码机基于预存的车载终端私钥对所述第一校准信息进行签名得到。
10.根据权利要求8所述的方法,其特征在于,还包括:
在接收到所述车载终端发送的校准RTC时间的校准请求信息和RTC校准挑战码,且所述用户端处于在线状态时,向云端发送服务器时间请求和所述RTC校准挑战码;
接收所述云端返回的第二校准信息和第二签名值,并将所述第二校准信息和所述第二签名值返回至所述车载终端;
其中,所述第二校准信息由所述云端基于所述服务器时间请求和所述RTC校准挑战码生成;所述第二签名值由密码机基于预存的车载终端私钥对所述第二校准信息进行签名得到。
11.一种车载终端,其特征在于,包括:
接收模块,用于与用户端建立连接之后,接收所述用户端发送的权限信息、用户端设备时间和签名信息,所述签名信息由所述用户端基于用户端私钥,对所述权限信息和所述用户端设备时间进行签名得到,所述权限信息由所述用户端和所述车载终端预先确定;
校准模块,用于基于所述权限信息判断所述用户端是否具有校准权限;当所述用户端具有所述校准权限时,判断RTC时钟是否处于非复位状态;若所述RTC时钟处于非复位状态,对所述签名信息进行验签,当验签成功时读取RTC时间,并计算所述用户端设备时间和所述RTC时间的时间差;当所述时间差小于预设阈值时,基于所述用户端设备时间对所述RTC时间进行校准。
12.一种车载终端,其特征在于,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述程序时实现如权利要求1-7中任一项所述的RTC校准方法。
13.一种用户端,其特征在于,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述程序时实现如权利要求8-10中任一项所述的RTC校准方法。
14.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1-7中任一项所述的RTC校准方法。
15.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求8-10中任一项所述的RTC校准方法。
CN202011387806.2A 2020-12-01 2020-12-01 一种rtc校准方法、车载终端、用户端和存储介质 Active CN112506267B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011387806.2A CN112506267B (zh) 2020-12-01 2020-12-01 一种rtc校准方法、车载终端、用户端和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011387806.2A CN112506267B (zh) 2020-12-01 2020-12-01 一种rtc校准方法、车载终端、用户端和存储介质

Publications (2)

Publication Number Publication Date
CN112506267A true CN112506267A (zh) 2021-03-16
CN112506267B CN112506267B (zh) 2024-04-19

Family

ID=74969183

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011387806.2A Active CN112506267B (zh) 2020-12-01 2020-12-01 一种rtc校准方法、车载终端、用户端和存储介质

Country Status (1)

Country Link
CN (1) CN112506267B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116131988A (zh) * 2023-04-14 2023-05-16 深圳酷源数联科技有限公司 标准时间生成装置、方法、设备、可读存储介质及系统

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030159050A1 (en) * 2002-02-15 2003-08-21 Alexander Gantman System and method for acoustic two factor authentication
CN105829989A (zh) * 2013-12-18 2016-08-03 康奈可关精株式会社 微型计算机及其时钟的修正方法
CN108377190A (zh) * 2018-02-14 2018-08-07 飞天诚信科技股份有限公司 一种认证设备及其工作方法
CN108418845A (zh) * 2018-07-13 2018-08-17 上海银基信息安全技术股份有限公司 蓝牙配对码配备方法、系统、终端、服务器及车载设备
CN108632356A (zh) * 2018-03-30 2018-10-09 深圳市元征科技股份有限公司 基于车联网的车辆控制方法及系统、车载终端及服务器
CN108702622A (zh) * 2017-11-30 2018-10-23 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
CN109660546A (zh) * 2018-12-27 2019-04-19 泰华智慧产业集团股份有限公司 基于NetflixZuul的API网关实现鉴权的方法
CN111177709A (zh) * 2019-12-31 2020-05-19 全球能源互联网研究院有限公司 一种终端可信组件的执行方法、装置及计算机设备
CN111194028A (zh) * 2019-11-05 2020-05-22 储长青 一种基于车辆的安全控制方法
CN111781987A (zh) * 2020-07-08 2020-10-16 Oppo广东移动通信有限公司 实时时钟校准方法及相关装置

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030159050A1 (en) * 2002-02-15 2003-08-21 Alexander Gantman System and method for acoustic two factor authentication
CN105829989A (zh) * 2013-12-18 2016-08-03 康奈可关精株式会社 微型计算机及其时钟的修正方法
CN108702622A (zh) * 2017-11-30 2018-10-23 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
CN108377190A (zh) * 2018-02-14 2018-08-07 飞天诚信科技股份有限公司 一种认证设备及其工作方法
CN108632356A (zh) * 2018-03-30 2018-10-09 深圳市元征科技股份有限公司 基于车联网的车辆控制方法及系统、车载终端及服务器
CN108418845A (zh) * 2018-07-13 2018-08-17 上海银基信息安全技术股份有限公司 蓝牙配对码配备方法、系统、终端、服务器及车载设备
CN109660546A (zh) * 2018-12-27 2019-04-19 泰华智慧产业集团股份有限公司 基于NetflixZuul的API网关实现鉴权的方法
CN111194028A (zh) * 2019-11-05 2020-05-22 储长青 一种基于车辆的安全控制方法
CN111177709A (zh) * 2019-12-31 2020-05-19 全球能源互联网研究院有限公司 一种终端可信组件的执行方法、装置及计算机设备
CN111781987A (zh) * 2020-07-08 2020-10-16 Oppo广东移动通信有限公司 实时时钟校准方法及相关装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
费春国;王帅;胡江瑜;: "基于Android的机场车辆监控系统设计", 中国民航大学学报, no. 02 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116131988A (zh) * 2023-04-14 2023-05-16 深圳酷源数联科技有限公司 标准时间生成装置、方法、设备、可读存储介质及系统

Also Published As

Publication number Publication date
CN112506267B (zh) 2024-04-19

Similar Documents

Publication Publication Date Title
CN111131313B (zh) 智能网联汽车更换ecu的安全保障方法及系统
US8222989B2 (en) Method for the protection of a movable object, especially a vehicle, against unauthorized use
US7020778B1 (en) Method for issuing an electronic identity
US20070209081A1 (en) Methods, systems, and computer program products for providing a client device with temporary access to a service during authentication of the client device
US7302252B2 (en) Authentication systems, wireless communication terminals, and wireless base stations
CN102413224B (zh) 绑定、运行安全数码卡的方法、系统及设备
CN109895734B (zh) 被授权的蓝牙钥匙激活方法及系统、存储介质及t-box
US20080189772A1 (en) Method for generating digital fingerprint using pseudo random number code
CN110191415B (zh) 一种车辆信息的加密方法、车载设备及服务器
CN107483415B (zh) 一种共享用电交互系统的双向认证方法
EP2115993A1 (en) Method and system for generating digital fingerprint
CN101262342A (zh) 分布式授权与验证方法、装置及系统
CN112396735B (zh) 网联汽车数字钥匙安全认证方法及装置
CN113794734A (zh) 车载can总线加密通信方法、控制装置和可读存储介质
CN111267774B (zh) 一种虚拟钥匙的授权方法及装置
CN115486107A (zh) 用于针对v2x实体的网络安全态势建立信任的方法和系统
CN111935672A (zh) 信息读取方法、装置、系统及存储介质
CN111845624A (zh) 一种无钥匙启动车辆的方法
EP1507425B1 (en) System and method for controlling a mobile terminal using a digital signature
CN112506267B (zh) 一种rtc校准方法、车载终端、用户端和存储介质
CN112351043A (zh) 车载导航工厂设置密码管理方法和系统
CN109743283B (zh) 一种信息传输方法及设备
CN112887099B (zh) 数据签名方法、电子设备及计算机可读存储介质
CN112423298B (zh) 一种道路交通信号管控设施身份认证系统及方法
CN115915131A (zh) 车辆钥匙双向加密认证方法、系统、车辆绑定装置及nfc卡

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant