CN113382409B - 一种车辆蓝牙密钥分发方法、装置、介质及设备 - Google Patents

一种车辆蓝牙密钥分发方法、装置、介质及设备 Download PDF

Info

Publication number
CN113382409B
CN113382409B CN202110921726.9A CN202110921726A CN113382409B CN 113382409 B CN113382409 B CN 113382409B CN 202110921726 A CN202110921726 A CN 202110921726A CN 113382409 B CN113382409 B CN 113382409B
Authority
CN
China
Prior art keywords
mobile phone
bluetooth
authorized user
vehicle
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110921726.9A
Other languages
English (en)
Other versions
CN113382409A (zh
Inventor
李海彬
朱勇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Barrot Wireless Co Ltd
Original Assignee
Barrot Wireless Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Barrot Wireless Co Ltd filed Critical Barrot Wireless Co Ltd
Priority to CN202110921726.9A priority Critical patent/CN113382409B/zh
Publication of CN113382409A publication Critical patent/CN113382409A/zh
Application granted granted Critical
Publication of CN113382409B publication Critical patent/CN113382409B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00896—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/009—Security arrangements; Authentication; Protecting privacy or anonymity specially adapted for networks, e.g. wireless sensor networks, ad-hoc networks, RFID networks or cloud networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00412—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal being encrypted
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Abstract

本申请公开了一种车辆蓝牙密钥分发方法、装置、介质及设备，属于车辆数字钥匙领域。该方法主要包括，第一次认证过程；授权用户手机端蓝牙通信过程；车身电子端第一数据处理及蓝牙通信过程；以及，第二次认证过程。本申请基于蓝牙进行通讯，通过云端实现数字钥匙的分发，能够提升汽车智能化，进一步便于实现实时远程监控车辆和实现车辆共享使，得车辆的使用更加便捷，而蓝牙技术的低功耗和高加密性，能够减少密钥分发过程耗能并且增强车辆的安全性。

Description

一种车辆蓝牙密钥分发方法、装置、介质及设备
技术领域
本申请涉及车辆数字钥匙领域，特别涉及一种车辆蓝牙密钥分发方法、装置、介质及设备。
背景技术
汽车钥匙已经从传统的包括机械钥芯加芯片控制的折叠钥匙，逐步过渡到无钥匙进入系统，当钥匙靠近车体时，车门自动开锁并解除防盗警戒状态，上车后只要按一个按钮即可起动点火开关，全程对钥匙无感。近年来更是在4G通讯的助力下添加了远程控制，可实现远程对车内座椅、空调、温度等功能的开关和调整。然而在汽车行业电动化、智能化、网联化的发展趋势下，传统无钥匙系统不能实现车辆共享，智能化程度不高，也不能实时监控车辆运行状态，而且安全性有待加强。
发明内容
针对现有技术存在的问题，本申请主要提供一种车辆蓝牙密钥分发方法、装置、介质及设备，基于蓝牙通讯实现数字钥匙的分发，提升汽车智能化。
为了实现上述目的，本申请采用的一个技术方案是：提供一种车辆蓝牙密钥分发方法，其包括：
第一次认证过程，在云端对预定车辆进行车身信息注册，并对预定车辆的授权用户手机信息进行第一次认证，得到与预定车辆对应的第一认证授权用户手机信息；授权用户手机端蓝牙通信过程，利用授权用户手机与预定车辆的车身电子建立第一蓝牙加密链路，并将授权用户手机信息通过第一蓝牙加密链路发送至车身电子；车身电子端第一数据处理及蓝牙通信过程，利用车身电子对授权用户手机信息进行存储，并同时对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，之后将第一再次加密数据发送至云端；以及，第二次认证过程，在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成蓝牙密钥，并将蓝牙密钥发送至授权用户手机，蓝牙密钥用于对所述预定车辆的锁进行控制。
本申请采用的另一个技术方案是：提供一种车辆蓝牙密钥分发装置，其包括：第一次认证模块，用于在云端对预定车辆进行车身信息注册，并对预定车辆的授权用户手机信息进行第一次认证，得到与预定车辆对应的第一认证授权用户手机信息；授权用户手机端蓝牙通信模块，用于利用授权用户手机与预定车辆的车身电子建立第一蓝牙加密链路，并将授权用户手机信息通过第一蓝牙加密链路发送至车身电子；车身电子端第一数据处理及蓝牙通信模块，用于利用车身电子对授权用户手机信息进行存储，并同时对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，之后将第一再次加密数据发送至云端；以及，第二次认证模块，用于在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成蓝牙密钥，并将蓝牙密钥发送至授权用户手机，蓝牙密钥用于对所述预定车辆的锁进行控制。
本申请采用的另一个技术方案是：一种计算机可读存储介质，其存储有计算机指令，其特征在于，计算机指令被操作以执行上述方案中的自然语言生成及攻击检测方法。
本申请采用的另一个技术方案是：一种计算机设备，其包括处理器和存储器，存储器存储有计算机指令，该计算机指令被操作以执行上述方案中的车辆蓝牙密钥分发方法。
本申请的技术方案可以达到的有益效果是：本申请设计了一种车辆蓝牙密钥分发方法、装置、介质及设备。本申请基于蓝牙进行通讯，通过云端实现数字钥匙的分发，能够提升汽车智能化，进一步便于实现实时远程监控车辆和实现车辆共享使，得车辆的使用更加便捷，而蓝牙技术的低功耗和高加密性，能够减少密钥分发过程耗能并且增强车辆的安全性。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本申请一种车辆蓝牙密钥分发方法通讯关系示意图；
图2是本申请一种车辆蓝牙密钥分发方法的一个具体实施方式的流程示意图；
图3是本申请一种车辆蓝牙密钥分发方法的一个具体实施例的流程示意图；
图4是本申请一种车辆蓝牙密钥分发方法的一个具体实施例的流程示意图；
图5是本申请一种车辆蓝牙密钥分发装置的一个具体实施方式示意图；
图6是本申请一种车辆蓝牙密钥分发装置的一个具体实施例示意图。
通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通过参考特定实施例为本领域技术人员说明本申请的概念。
具体实施方式
下面结合附图对本申请的较佳实施例进行详细阐述，以使本申请的优点和特征能更易于被本领域技术人员理解，从而对本申请的保护范围做出更为清楚明确的界定。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
汽车钥匙已经从传统的包括机械钥芯加芯片控制的折叠钥匙，逐步过渡到无钥匙进入系统，当钥匙靠近车体时，车门自动开锁并解除防盗警戒状态，上车后只要按一个按钮即可起动点火开关，全程对钥匙无感。近年来更是在4G通讯的助力下添加了远程控制，可实现远程对车内座椅、空调、温度等功能的开关和调整。然而在汽车行业电动化、智能化、网联化的发展趋势下，传统无钥匙系统不能实现车辆共享，智能化程度不高，也不能实时监控车辆运行状态，而且安全性有待加强。
目前基于低功耗蓝牙近距通讯技术，将智能手机应用到无钥匙系统中，是很重要的一个方向。车主携带手机就如同传统无感钥匙，手机通过蓝牙加密链路与车身通讯，提高链路端的安全性，并将云端与其挂接，完成授权认证以及车身控制，如图1所示。
智能手机作为日常生活不可或缺的通讯工具，而且其标配蓝牙，蓝牙技术以其超低功耗和高加密性，在此应用场景中具有天然优势。在提升汽车智能化以及在汽车共享领域，车厂以及Tier1（车厂一级供应商）对无钥匙系统，提出各种方案，但基于蓝牙通讯实现数字钥匙分发，尚未见到。
本申请本方法从安全和便利性等角度，为新一代的无钥匙系统针对汽车分享应用需求，提供一种基于蓝牙通讯实现数字钥匙分发的方法，能够提升汽车智能化，进一步便于实现实时监控车辆运行状态和实现车辆共享，增强车辆的安全性。
下面以具体地实施例，并结合附图对本申请的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。
图2示出了本申请一种车辆蓝牙密钥分发方法的一个具体实施方式。
在图2示出的本申请车辆蓝牙密钥分发方法包括，第一次认证过程S201，在云端对预定车辆进行车身信息注册，并对预定车辆的授权用户手机信息进行第一次认证，得到与预定车辆对应的第一认证授权用户手机信息；授权用户手机端蓝牙通信过程S202，利用授权用户手机与预定车辆的车身电子建立第一蓝牙加密链路，并将授权用户手机信息通过第一蓝牙加密链路发送至车身电子；车身电子端第一数据处理及蓝牙通信过程S203，利用车身电子对授权用户手机信息进行存储，并同时对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，之后将第一再次加密数据发送至云端；以及，第二次认证过程S204，在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成蓝牙密钥，并将蓝牙密钥发送至授权用户手机，蓝牙密钥用于对所述预定车辆的锁进行控制。
基于蓝牙进行通讯，通过云端实现数字钥匙的分发，能够提升汽车智能化，进一步便于实现实时远程监控车辆和实现车辆共享使，得车辆的使用更加便捷，而蓝牙技术的低功耗和高加密性，能够减少密钥分发过程耗能并且增强车辆的安全性。
第一次认证过程S201在云端对预定车辆进行车身信息注册，并对预定车辆的授权用户手机信息进行第一次认证，得到与预定车辆对应的第一认证授权用户手机信息，能够便于用户在使用蓝牙密钥时，对其身份进行进一步认证，保证蓝牙密钥的安全性，并且能够便于在进行蓝牙密钥分享时，实现远程授权认证。
在本申请的一个具体实施例中，第一次认证过程S201包括，在预定车辆出厂前在云端对预定车辆的车架号、发动机号等用于识别车辆的车身信息进行注册，保证每辆车辆信息的唯一性，等待用户激活。
在本申请的一个可选实例中，上述车身信息还包括车身电子的蓝牙地址。
在本申请的一个具体实施例中，第一次认证过程S201中对预定车辆的授权用户手机信息进行第一次认证的过程包括，车主拿到该预定车辆后，将其使用的手机在云端通过合法身份识别，认证为该预定车辆的授权用户手机。
在本申请的一个具体实例中，上述第一认证授权用户手机信息包括预定车辆的车身信息、授权用户手机的手机号码、手机设备信息以及手机加密蓝牙数据等信息。
在本申请的一个具体实施例中，第一次认证过程S201中对预定车辆的授权用户手机信息进行第一次认证的过程包括，车主的亲属将其使用的手机在云端通过合法身份识别，认证为该预定车辆的授权用户手机。
授权用户手机端蓝牙通信过程S202，利用授权用户手机与预定车辆的车身电子建立第一蓝牙加密链路，并将授权用户手机信息通过第一蓝牙加密链路发送至车身电子，以便于车身对授权用户手机加密蓝牙数据进行储存以及进行第二次认证以进一步获取蓝牙密钥，使用手机蓝牙加密链路与车身电子通信能够保证通信的安全性。
在本申请的一个具体实施例中，上述授权用户手机端蓝牙通信过程S202包括，授权用户在其手机端下载相应的手机APP并注册登录，授权用户携带通过手机APP在云端登录状态的授权用户手机靠近该车辆时，在蓝牙打开的状态下，授权用户手机自动与预定车辆的车身电子建立第一蓝牙加密链路，并将授权用户手机信息通过第一蓝牙加密链路发送至车身电子。
车身电子端第一数据处理及蓝牙通信过程S203，利用车身电子对授权用户手机信息进行存储，并同时对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，之后将第一再次加密数据发送至云端。
将手机蓝牙数据进行存储能够便于后续利用蓝牙密钥进行开锁时进行信息核对，对手机蓝牙数据添加车身信息后再次加密并发送至云端，能够便于进行第二次认证，同时保证数据传输过程的安全性。
在本申请的一个具体实施例中，上述车身电子端第一数据处理及蓝牙通信过程S203中，将第一再次加密数据发送至云端的过程包括，利用车身电子直接将第一再次加密数据发送至云端。本实施例适用于车身电子支持与云端直接通讯的车辆。
在本申请的一个具体实施例中，上述车身电子端第一数据处理及蓝牙通信过程S203中，将第一再次加密数据发送至云端的过程包括，利用车身电子将第一再次加密数据通过授权用户手机转发至云端。本实施例适用于车身电子不支持与云端直接通讯的车辆，这种场景下，车身电子将第一再次加密数据通过之前建立的第一蓝牙加密链路发送至手机，手机再将上述第一再次加密数据，可选的，通过LTE蜂窝网安全（SSL）发送至云端。
第二次认证过程S204，在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成蓝牙密钥，并将蓝牙密钥发送至授权用户手机。因为第一再次加密数据中包含有预定车辆的车身信息，以及申请该车辆蓝牙密钥的授权用户手机信息，而这两个信息同时包括在第一认证授权用户手机信息中，因此根据第一认证授权用户手机信息以及第一再次加密数据就可以判断申请该车辆蓝牙密钥的手机是否为授权用户手机，从而进行第二次认证。通过第二次认证后就可以在云端生成蓝牙密钥发送至授权用户手机，所生成的蓝牙密钥中包括车身信息和授权用户手机信息，利用蓝牙密钥与车身电子保存的车身信息和授权用户手机信息进行核对，就能够对车辆进行解锁或者上锁控制。
在本申请的一个具体实施例中，上述车身电子端第一数据处理及蓝牙通信过程为，对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，并将第一再次加密数据发送至云端，而省去上述利用车身电子对授权用户手机信息进行存储的步骤；上述第二次认证过程为，在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成第二临时蓝牙密钥，并对第二临时蓝牙密钥进行再次加密后分别发送至授权用户手机以及车身电子，可选的，上述第二临时蓝牙密钥为非保存数据，用后失效。
该实施例适用于汽车共享场景，该场景下的车身电子需要支持与云端直接通信。由于该场景需要云端统一管理，无中间车主参与，蓝牙密钥根据每次使用的用户手机信息动态更新，云端需要将动态更新的第二临时蓝牙密钥同步发送至车身电子已完成其所存储的信息进行更新，如图3所示，并且该场景下的蓝牙密钥更容易遭受攻击，因此云端在发送至授权用户手机以及车身电子之前需要对第二临时蓝牙密钥进行再次加密，可选的，进行DES加密，以保证密钥安全。
在本申请的一个具体实施例中，用户需要使用作为共享车辆的上述预定车辆，于是用其手机下载相应APP并注册登录云端，付费后，通过第一次认证，识别合法身份将其使用的手机确认为授权用户手机，得到与上述预定车辆对应的第一认证授权用户手机信息。
在本申请的一个具体实施例中，本申请的车辆蓝牙密钥分发方法还包括，临时用户手机端蓝牙通信过程，利用临时用户手机与预定车辆的车身电子建立第二蓝牙加密链路，并将临时用户手机信息通过第二蓝牙加密链路发送至车身电子；车身电子端第二数据处理及蓝牙通信过程，利用车身电子对临时用户手机信息添加车身信息后进行再次加密得到第二再次加密数据，并将第二再次加密数据发送至云端；以及，临时密钥生成及分发过程，在云端根据第一认证授权用户手机信息以及第二再次加密数据生成第一临时蓝牙密钥，并将第一临时蓝牙密钥在经过授权用户手机确认授权之后发送至临时用户手机。可选的，上述第一临时蓝牙密钥为为非保存数据，用后失效。
该实施例适用于需要将车主离车较远，但是需要把车借给他人使用的场景。例如叫代驾或者将车借于朋友使用。
在本申请的一个具体实施例中，上述临时用户手机端蓝牙通信过程如图4所示，借用者需要借用上述约定车辆时，在其手机上下载相应APP，注册并通过上述APP登录云端状态并且蓝牙打开时，靠近预定车辆与其车身电子建立第二蓝牙加密链路，临时用户手机将其手机加密蓝牙数据通过第二蓝牙加密链路发送至车身电子。
在本申请的一个具体实施例中，上述车身电子端第二数据处理及蓝牙通信过程包括，将第二再次加密数据经由临时用户手机，可选的，通过LTE蜂窝网安全（SSL）发送至云端，转发至云端，如图4所示。
在本申请的一个具体实施例中，上述车身电子端第二数据处理及蓝牙通信过程包括，直接由车身电子将第二再次加密数据发送至云端。
在本申请的一个具体实施例中，临时密钥生成及分发过程如图4所示，在云端根据第一认证授权用户手机信息以及第二再次加密数据中的临时用户手机信息判断该用户为临时用户，因此生成并使用临时密钥，临时密钥包括车身信息以及授权用户手机的手机信息；由云端将上述临时密钥发送到授权用户手机，经由授权用户（可以为车主或其亲朋）对临时用户借用信息，例如该时间段是否有人借用以及借用人信息是否符合等信息，进行确认后，直接利用授权用户手机将第一临时蓝牙密钥发送到临时用户手机，以使临时用户手机能够进行与车身电子存储车身信息和授权用户手机信息的核对，以实现对车身的控制。
在本申请的一个具体实施例中，由云端向授权用户手机发送是否授权向临时用户手机发送临时蓝牙密钥的确认信息，若授权用户确认授权，则由云端直接将临时蓝牙密钥发送至临时用户手机。可选的，授权用户可以选择是或者否来完成确认。
在本申请的一个具体实施例中，如图3或图4所示，用户手机接收到相应蓝牙密钥后，将蓝牙密钥通过对应蓝牙加密链路发送至车端。车身电子对接收到的蓝牙密钥数据进行安全数据合法性确认，若确认合法则进行解密获取蓝牙密钥中包括的车身信息和授权用户手机蓝牙加密数据，并与在车身电子储存的车身信息和授权用户手机蓝牙加密数据进行对比核查，核查无误之后进行解锁操作，在本实施例中，预定车端与云台使用共识的加密算法。
图5示出了本申请一种车辆蓝牙密钥分发装置的一个具体实施例。
在图5示出的本申请的车辆蓝牙密钥分发装置包括第一次认证模块501，用于在云端对预定车辆进行车身信息注册，并对预定车辆的授权用户手机信息进行第一次认证，得到与预定车辆对应的第一认证授权用户手机信息；授权用户手机端蓝牙通信模块502，用于利用授权用户手机与预定车辆的车身电子建立第一蓝牙加密链路，并将授权用户手机信息通过第一蓝牙加密链路发送至车身电子；车身电子端第一数据处理及蓝牙通信模块503，用于利用车身电子对授权用户手机信息进行存储，并同时对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，之后将第一再次加密数据发送至云端；以及，第二次认证模块504，用于在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成蓝牙密钥，并将蓝牙密钥发送至授权用户手机，蓝牙密钥用于对所述预定车辆的锁进行控制。
基于蓝牙进行通讯，通过云端实现数字钥匙的分发，能够提升汽车智能化，进一步便于实现实时远程监控车辆和实现车辆共享使，得车辆的使用更加便捷，而蓝牙技术的低功耗和高加密性，能够减少密钥分发过程耗能并且增强车辆的安全性。
在本申请的一个具体实施例中，上述车身电子端第一数据处理及蓝牙通信模块，用于对授权用户手机信息添加车身信息后进行再次加密得到第一再次加密数据，并将第一再次加密数据发送至云端，不利用所述车身电子对所述授权用户手机信息进行存储；第二次认证模块，用于在云端根据第一认证授权用户手机信息以及第一再次加密数据，对授权用户手机信息进行第二次认证，若通过第二次认证则利用第一再次加密数据生成第二临时蓝牙密钥，并对第二临时蓝牙密钥进行再次加密后分别发送至授权用户手机以及车身电子。
该实施例适用于汽车共享场景，该场景下的车身电子需要支持与云端直接通信。由于该场景需要云端统一管理，无中间车主参与，蓝牙密钥根据每次使用的用户手机信息动态更新，云端需要将动态更新的第二临时蓝牙密钥同步发送至车身电子已完成其所存储的信息进行更新，如图3所示，并且该场景下的蓝牙密钥更容易遭受攻击，因此云端在发送至授权用户手机以及车身电子之前需要对第二临时蓝牙密钥进行再次加密，可选的，进行DES加密，以保证密钥安全。
在本申请的一个具体实施例中，如图6所示，本申请的车辆蓝牙密钥分发装置还包括，临时用户手机端蓝牙通信模块605，用于利用临时用户手机与预定车辆的车身电子建立第二蓝牙加密链路，并将临时用户手机信息通过第二蓝牙加密链路发送至车身电子；车身电子端第二数据处理及蓝牙通信模块606，用于利用车身电子对临时用户手机信息添加车身信息后进行再次加密得到第二再次加密数据，并将第二再次加密数据发送至云端；以及，临时密钥生成及分发模块607，用于在云端根据第一认证授权用户手机信息以及第二再次加密数据生成第一临时蓝牙密钥，并将第一临时蓝牙密钥在经过授权用户手机确认授权之后发送至临时用户手机。
本申请提供的车辆蓝牙密钥分发装置，可用于执行上述任一实施例描述的车辆蓝牙密钥分发方法，其实现原理和技术效果类似，在此不再赘述。
在本申请的一个具体实施例中，本申请一种车辆蓝牙密钥分发装置中各功能模块可直接在硬件中、在由处理器执行的软件模块中或在两者的组合中。
软件模块可驻留在RAM存储器、快闪存储器、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可装卸盘、CD-ROM或此项技术中已知的任何其它形式的存储介质中。示范性存储介质耦合到处理器，使得处理器可从存储介质读取信息和向存储介质写入信息。
处理器可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application Specific Integrated Circuit，简称：ASIC)、现场可编程门阵列（英文：Field Programmable Gate Array，简称：FPGA）或其它可编程逻辑装置、离散门或晶体管逻辑、离散硬件组件或其任何组合等。通用处理器可以是微处理器，但在替代方案中，处理器可以是任何常规处理器、控制器、微控制器或状态机。处理器还可实施为计算装置的组合，例如DSP与微处理器的组合、多个微处理器、结合DSP核心的一个或一个以上微处理器或任何其它此类配置。在替代方案中，存储介质可与处理器成一体式。处理器和存储介质可驻留在ASIC中。ASIC可驻留在用户终端中。在替代方案中，处理器和存储介质可作为离散组件驻留在用户终端中。
在本申请的另一个具体实施方式中，一种计算机可读存储介质，其存储有计算机指令，计算机指令被操作以上述方案中的车辆蓝牙密钥分发方法。
在本申请的另一个具体实施方式中，一种计算机设备，其包括处理器和存储器，存储器存储有计算机指令，该计算机指令被操作以执行上述方案中的车辆蓝牙密钥分发方法。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
以上所述仅为本申请的实施例，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims (8)

1.一种车辆蓝牙密钥分发方法，其特征在于，包括，
第一次认证过程，在云端对预定车辆进行车身信息注册，并对所述预定车辆的授权用户手机信息进行第一次认证，得到与所述预定车辆对应的第一认证授权用户手机信息；
授权用户手机端蓝牙通信过程，利用授权用户手机与所述预定车辆的车身电子建立第一蓝牙加密链路，并将所述授权用户手机信息通过所述第一蓝牙加密链路发送至所述车身电子；
车身电子端第一数据处理及蓝牙通信过程，利用所述车身电子对所述授权用户手机信息进行存储，并同时对所述授权用户手机信息添加所述车身信息后进行再次加密得到第一再次加密数据，之后将所述第一再次加密数据发送至所述云端；
第二次认证过程，在所述云端根据所述第一认证授权用户手机信息以及所述第一再次加密数据，对所述授权用户手机信息进行第二次认证，若通过所述第二次认证则利用所述第一再次加密数据生成蓝牙密钥，并将所述蓝牙密钥发送至所述授权用户手机，所述蓝牙密钥用于对所述预定车辆的锁进行控制；
临时用户手机端蓝牙通信过程，利用临时用户手机与所述预定车辆的车身电子建立第二蓝牙加密链路，并将临时用户手机信息通过所述第二蓝牙加密链路发送至所述车身电子；
车身电子端第二数据处理及蓝牙通信过程，利用所述车身电子对所述临时用户手机信息添加所述车身信息后进行再次加密得到第二再次加密数据，并将所述第二再次加密数据发送至所述云端；以及，
临时密钥生成及分发过程，在云端根据所述第一认证授权用户手机信息以及所述第二再次加密数据生成第一临时蓝牙密钥，并将所述第一临时蓝牙密钥在经过所述授权用户手机确认授权之后发送至所述临时用户手机。
2.根据权利要求1所述的车辆蓝牙密钥分发方法，其特征在于，
所述车身电子端第一数据处理及蓝牙通信过程为，对所述授权用户手机信息添加所述车身信息后进行再次加密得到第一再次加密数据，并将所述第一再次加密数据发送至所述云端；
所述第二次认证过程为，在所述云端根据所述第一认证授权用户手机信息以及所述第一再次加密数据，对所述授权用户手机信息进行第二次认证，若通过所述第二次认证则利用所述第一再次加密数据生成第二临时蓝牙密钥，并对所述第二临时蓝牙密钥进行再次加密后分别发送至所述授权用户手机以及所述车身电子。
3.根据权利要求1所述的车辆蓝牙密钥分发方法，其特征在于，在所述车身电子端第一数据处理及蓝牙通信过程中，所述将所述第一再次加密数据发送至所述云端的过程包括，
利用所述车身电子直接将所述第一再次加密数据发送至所述云端；或者，
利用所述车身电子将所述第一再次加密数据通过所述授权用户手机转发至所述云端。
4.根据权利要求1所述的车辆蓝牙密钥分发方法，其特征在于，在所述第二次认证过程中，所述将所述第一临时蓝牙密钥在经过所述授权用户手机确认授权之后发送至所述临时用户手机的过程包括，
由所述云端将所述第一临时蓝牙密钥发送至所述授权用户手机进行授权确认；以及，
授权用户确认授权后，直接利用所述授权用户手机将所述第一临时蓝牙密钥发送至所述临时用户手机。
5.一种车辆蓝牙密钥分发装置，其特征在于，包括，
第一次认证模块，用于在云端对预定车辆进行车身信息注册，并对所述预定车辆的授权用户手机信息进行第一次认证，得到与所述预定车辆对应的第一认证授权用户手机信息；
授权用户手机端蓝牙通信模块，用于利用所述授权用户手机与所述预定车辆的车身电子建立第一蓝牙加密链路，并将所述授权用户手机信息通过所述第一蓝牙加密链路发送至所述车身电子；
车身电子端第一数据处理及蓝牙通信模块，用于利用所述车身电子对所述授权用户手机信息进行存储，并同时对所述授权用户手机信息添加所述车身信息后进行再次加密得到第一再次加密数据，之后将所述第一再次加密数据发送至所述云端；
第二次认证模块，用于在所述云端根据所述第一认证授权用户手机信息以及所述第一再次加密数据，对所述授权用户手机信息进行第二次认证，若通过所述第二次认证则利用所述第一再次加密数据生成蓝牙密钥，并将所述蓝牙密钥发送至所述授权用户手机，所述蓝牙密钥用于对所述预定车辆的锁进行控制；
临时用户手机端蓝牙通信模块，用于利用临时用户手机与所述预定车辆的车身电子建立第二蓝牙加密链路，并将临时用户手机信息通过所述第二蓝牙加密链路发送至所述车身电子；
车身电子端第二数据处理及蓝牙通信模块，用于利用所述车身电子对所述临时用户手机信息添加所述车身信息后进行再次加密得到第二再次加密数据，并将所述第二再次加密数据发送至所述云端；以及，
临时密钥生成及分发模块，用于在云端根据所述第一认证授权用户手机信息以及所述第二再次加密数据生成第一临时蓝牙密钥，并将所述第一临时蓝牙密钥在经过所述授权用户手机确认授权之后发送至所述临时用户手机。
6.根据权利要求5所述的车辆蓝牙密钥分发装置，其特征在于，
所述车身电子端第一数据处理及蓝牙通信模块，用于对所述授权用户手机信息添加所述车身信息后进行再次加密得到第一再次加密数据，并将所述第一再次加密数据发送至所述云端；
所述第二次认证模块，用于在所述云端根据所述第一认证授权用户手机信息以及所述第一再次加密数据，对所述授权用户手机信息进行第二次认证，若通过所述第二次认证则利用所述第一再次加密数据生成第二临时蓝牙密钥，并对所述第二临时蓝牙密钥进行再次加密后分别发送至所述授权用户手机以及所述车身电子。
7.一种计算机可读存储介质，其存储有计算机指令，其特征在于，所述计算机指令被操作以执行权利要求1-4中任一项所述的车辆蓝牙密钥分发方法。
8.一种计算机设备，其包括处理器和存储器，存储器存储有计算机指令，该计算机指令被操作以执行权利要求1-4任一项所述的车辆蓝牙密钥分发方法。
CN202110921726.9A 2021-08-12 2021-08-12 一种车辆蓝牙密钥分发方法、装置、介质及设备 Active CN113382409B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110921726.9A CN113382409B (zh) 2021-08-12 2021-08-12 一种车辆蓝牙密钥分发方法、装置、介质及设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110921726.9A CN113382409B (zh) 2021-08-12 2021-08-12 一种车辆蓝牙密钥分发方法、装置、介质及设备

Publications (2)

Publication Number Publication Date
CN113382409A CN113382409A (zh) 2021-09-10
CN113382409B true CN113382409B (zh) 2021-11-09

Family

ID=77576782

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110921726.9A Active CN113382409B (zh) 2021-08-12 2021-08-12 一种车辆蓝牙密钥分发方法、装置、介质及设备

Country Status (1)

Country Link
CN (1) CN113382409B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116859827A (zh) * 2023-07-14 2023-10-10 艾特智能科技(台州)有限公司 一种焊机安全动火的数字授权控制方法及其蓝牙控制模块

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109586915A (zh) * 2017-09-29 2019-04-05 国民技术股份有限公司 汽车无钥匙控制认证方法、用户终端、车载装置及服务器
CN109874125A (zh) * 2019-01-29 2019-06-11 上海博泰悦臻网络技术服务有限公司 蓝牙钥匙的车主授权方法及系统、存储介质及车辆云服务器
CN110177354A (zh) * 2019-06-21 2019-08-27 湖北亿咖通科技有限公司 一种车辆的无线控制方法及系统
CN111194028A (zh) * 2019-11-05 2020-05-22 储长青 一种基于车辆的安全控制方法
CN112396735A (zh) * 2020-11-27 2021-02-23 昕培科技(北京)有限公司 网联汽车数字钥匙安全认证方法及装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021040205A1 (ko) * 2019-08-23 2021-03-04 삼성전자 주식회사 전자 디바이스 및 전자 디바이스가 타겟 디바이스에게 제어 명령을 전달하는 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109586915A (zh) * 2017-09-29 2019-04-05 国民技术股份有限公司 汽车无钥匙控制认证方法、用户终端、车载装置及服务器
CN109874125A (zh) * 2019-01-29 2019-06-11 上海博泰悦臻网络技术服务有限公司 蓝牙钥匙的车主授权方法及系统、存储介质及车辆云服务器
CN110177354A (zh) * 2019-06-21 2019-08-27 湖北亿咖通科技有限公司 一种车辆的无线控制方法及系统
CN111194028A (zh) * 2019-11-05 2020-05-22 储长青 一种基于车辆的安全控制方法
CN112396735A (zh) * 2020-11-27 2021-02-23 昕培科技(北京)有限公司 网联汽车数字钥匙安全认证方法及装置

Also Published As

Publication number Publication date
CN113382409A (zh) 2021-09-10

Similar Documents

Publication Publication Date Title
CN110798795B (zh) 基于蓝牙的虚拟钥匙车控系统、方法、装置和计算机设备
US10645578B2 (en) System for using mobile terminals as keys for vehicles
JP5999108B2 (ja) 車両遠隔操作情報提供装置、車載遠隔操作情報取得装置及びこれらの装置を備えた車両遠隔操作システム
CN102571345B (zh) 车载设备、车辆认证系统及数据通信方法
JP5803724B2 (ja) 認証システム及び認証装置
CN110637328A (zh) 一种基于便携式设备的车辆访问方法
CN110324335B (zh) 一种基于电子移动证书的汽车软件升级方法及系统
CN110473327B (zh) 一种基于nfc的锁控制方法、系统及存储介质
CN109649331B (zh) 车辆共享系统
JP2013231281A (ja) 電子キー登録システム
EP3453578B1 (en) Unlocking control system and unlocking control method
CN109649330B (zh) 车辆共享系统
CN104158819A (zh) 车载信息娱乐终端的安全认证方法
CN111845624B (zh) 一种无钥匙启动车辆的方法
US10315624B2 (en) Button assembly device for controlling access to a vehicle
CN110288729A (zh) 一种基于近距离无线通信的车辆启动方法和系统
CN111572493A (zh) 一种基于车联网的车辆无钥匙进入及启动系统与方法
JP2019071559A (ja) カーシェアリングシステム
CN112309008A (zh) 一种汽车数字钥匙的安全管理平台
WO2019098020A1 (ja) カーシェアリングシステム
CN113382409B (zh) 一种车辆蓝牙密钥分发方法、装置、介质及设备
JP2019091221A (ja) バレットキー及びバレットキー制御方法
US10277404B2 (en) Communication system for the detection of a driving license
US20220006804A1 (en) Gateway and proxy for vehicle head unit certificate validation
CN113039747B (zh) 认证系统及认证方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP01 Change in the name or title of a patent holder

Address after: A1009, floor 9, block a, No. 9, Shangdi Third Street, Haidian District, Beijing 100085

Patentee after: Beijing Bairui Internet Technology Co.,Ltd.

Address before: A1009, floor 9, block a, No. 9, Shangdi Third Street, Haidian District, Beijing 100085

Patentee before: BARROT WIRELESS Co.,Ltd.

CP01 Change in the name or title of a patent holder