CN113830024A - 一种发动机的防盗控制方法及装置 - Google Patents

Abstract

本发明实施例公开了一种发动机的防盗控制方法及装置。所述方法包括：通过发动机控制模块确定待加密的第一数据原文，且采用公钥对所述第一数据原文进行加密得到第一数据密文；通过防盗系统从发动机模块获取第一数据密文，采用私钥对所述第一数据密文进行解密得到第二数据原文，且采用发动机公钥对第二数据原文进行加密得到第二数据密文；通过发动机控制模块获取第二数据密文，且采用发动机私钥对第二数据密文进行解密得到第三数据原文；通过发动机控制模块比较第一数据原文和第三数据原文，并根据比较结果确定发动机的解锁状态。利用本发明实施例提供的技术方案，能够解决现有加密算法钥匙单一的问题，使得发动机防盗锁止系统的安全性更高。

Description

一种发动机的防盗控制方法及装置

技术领域

本发明实施例涉及计算机数据处理技术，尤其涉及一种发动机的防盗控制方法及装置。

背景技术

随着汽车产业智能化、网联化的发展，汽车信息的安全性变得尤为重要，发动机防盗锁止系统是一种内置到汽车里的芯片式汽车防盗技术，目前市场上的车基本均安装有发动机防盗锁止系统。

该系统主要通过识别钥匙的身份标识号码(Identity document，简称为ID)来控制发动机是否正常起动，以达到防盗的目的，可以有效地防止有人进入汽车后的强行短接起动。目前大多数车辆上的发动机防盗锁止系统使用的加密算法为对称加密算法，即校验双方都是用同样的固定钥匙。

现有的对称加密算法单一固定，一旦算法泄露，钥匙就会泄露，从而使得校验流程被轻易破解。这对发动机防盗锁止系统的信息安全性造成了较大影响。

发明内容

本发明提供一种发动机的防盗控制方法及装置，以实现对发动机防盗锁止系统安全性的进一步提升。

第一方面，本发明实施例提供了一种发动机的防盗控制方法，该方法包括：

通过发动机控制模块确定待加密的第一数据原文，且采用防盗账户的防盗公钥对所述第一数据原文进行加密，得到第一数据密文；

通过防盗系统从所述发动机模块获取所述第一数据密文，采用防盗账户的防盗私钥对所述第一数据密文进行解密得到第二数据原文，且采用所述发动机账户的发动机公钥对第二数据原文进行加密得到第二数据密文；

通过发动机控制模块获取第二数据密文，且采用发动机账户的发动机私钥对第二数据密文进行解密得到第三数据原文；

通过所述发动机控制模块比较所述第一数据原文和所述第三数据原文，并根据比较结果确定发动机的解锁状态；

其中，所述防盗公钥和所述防盗私钥为非对称密钥对；所述发动机公钥和所述发动机私钥为非对称密钥对。

第二方面，本发明实施例还提供了一种发动机的防盗控制装置，该装置包括：

发动机控制模块，用于确定待加密的第一数据原文，且采用防盗账户的防盗公钥对所述第一数据原文进行加密，得到第一数据密文；

防盗系统，用于从所述发动机模块获取所述第一数据密文，采用防盗账户的防盗私钥对所述第一数据密文进行解密得到第二数据原文，且采用所述发动机账户的发动机公钥对第二数据原文进行加密得到第二数据密文；

所述发动机控制模块，还用于获取第二数据密文，且采用发动机账户的发动机私钥对第二数据密文进行解密得到第二数据原文；以及，比较所述第一数据原文和所述第二数据原文；

解锁状态控制模块，用于根据比较结果确定发动机的解锁状态；

其中，所述防盗公钥和所述防盗私钥为非对称密钥对；所述发动机公钥和所述发动机私钥为非对称密钥对。

本发明实施例提供的一种发动机的防盗控制方法及装置，通过发动机控制模块确定待加密的第一数据原文之后采用公钥对所述第一数据原文进行加密，得到第一数据密文；通过防盗系统从所述发动机模块获取所述第一数据密文，采用私钥对所述第一数据密文进行解密得到第二数据原文并采用公钥对第二数据原文加密得到第二数据密文；通过发动机控制模块获取第二数据密文并采用私钥对第二数据密文进行解密得到第三数据原文；通过所述发动机控制模块比较所述第一数据原文和所述第三数据原文，并根据比较结果确定发动机的解锁状态。上述技术方案在发动机控制模块和防盗系统交互的过程中，双方分别采用非对称加密算法各得到一对非对称的秘钥对，在双方交换各自的公钥之后，采用对方的公钥对获得的原文数据进行加密，使得对方可以采用自身的私钥对获得的数据密文进行解密，最后将原始的第一数据原文和经过信息加密解密传递之后得到的第三数据原文进行对比，根据对比结果，控制发动机的解锁状态，完成发动机的防盗检测过程。

通过这样的方式，实现了发动机控制模块和防盗系统之间更安全的信息传递，解决了现有的对称秘钥安全性较低的问题，保证了发动机防盗锁止系统的有效性，从而提升了汽车的防盗能力。

附图说明

图1是本发明实施例一提供的一种发动机的防盗控制方法的流程图；

图2是本发明实施例二提供的一种发动机的防盗控制方法的流程图；

图3是本发明实施例三提供的一种发动机的防盗控制装置的结构框图；

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是本发明实施例一提供的一种发动机的防盗控制方法的流程图，本实施例可适用于在发动机防盗锁止系统中，能够将发动机与防盗系统之间的信息更安全传递的情况，该方法可以由一种发动机的防盗控制装置来执行，该装置可以采用软件和/或硬件的方式来实现。该装置可配置于服务器中，该方法具体包括如下步骤：

S101、通过发动机控制模块确定待加密的第一数据原文，且采用防盗账户的防盗公钥对第一数据原文进行加密，得到第一数据密文。

其中，第一数据原文可以是发动机控制模块利用随机数生成的，随机数的数量至少为1个并且可以是通过第一硬件时钟获得。可选的，第一硬件时钟上存储有至少一个随机数。防盗账户可以设置于发动机防盗锁止系统中，发动机防盗锁止系统可以编写在芯片上，并内置于汽车内部。防盗账户的防盗公钥可以是基于加密算法的原理生成的。发动机控制模块可安装于发动机控制器中。第一数据密文可以是利用至少一个随机数生成的，生成的方式可以是根据一定的运算规则将至少一个从第一硬件时钟获取的随机数合并计算后得到。

在一种可选实施方式中，通过发动机控制模块确定待加密的第一数据原文之前还包括：发动机控制模块与防盗系统互换公钥，因此发动机控制模块具有防盗账户的防盗公钥，同时防盗系统具有发动机账户的发动机公钥。

示例性的，车辆控制器上电时，发动机控制模块接收到防盗系统发送的校验请求，双方开始校验并互换公钥，发动机控制模块与防盗系统互换公钥之后，利用第一硬件时钟确定待加密的第一数据原文，并采用防盗账户的防盗公钥将第一数据原文加密得到第一数据密文，然后将第一数据密文发送给防盗系统。

在一种可选实施方式中，发动机控制模块可以是通过第一硬件时钟获取目标随机数，并根据目标随机数确定待加密的第一数据原文。

示例性的，发动机控制模块中的软件可以在启动后读取第一硬件时钟中包含的信息，从而获取至少一个目标随机数，根据一定的运算规则将至少一个目标随机数处理后得到待加密的第一数据原文。

在一种可选实施方式中，通过发动机控制模块确定待加密的第一数据原文之前，还包括：通过发动机控制模块采用第一硬件时钟获取第一随机数，并基于非对称加密技术，根据第一随机数生成发动机账户的发动机公钥和发动机私钥；通过防盗系统使用第二硬件时钟获取第二随机数，并基于非对称加密技术，根据第二随机数生成防盗账户的防盗公钥和防盗私钥。

其中，非对称加密技术可以是通过非对称加密算法实现，非对称加密算法可以是RSA加密算法(Ron Rivest Adi Shamir LeonardAdleman，RSA)、DSA(DigitalSignatureAlgorithm，DSA)、ECC(Elliptic Curves Cryptography，ECC)或DH(Diffie-Hellman，DH)加密算法。

可选的，发动机控制模块采用第一硬件时钟获取第一随机数之后，根据第一随机数在预置的质数库中随机提取两个不相等的质数，再利用RSA非对称加密算法生成非对称的发动机公钥和发动机私钥；类似地，防盗系统采用第二硬件时钟获取第二随机数之后，根据第二随机数在预置的质数库中随机提取两个不相等的质数，并基于RSA非对称加密算法生成非对称的防盗公钥和防盗私钥。

需要说明的是，发动机控制模块与防盗系统预置的质数库可以是不相同的，所谓质数库可以包含至少一个质数，例如可以是10个，质数的数值越大，对其加密之后就越难被破解。所谓第一随机数与第二随机数可以相同，也可以不同。

S102、通过防盗系统从发动机模块获取第一数据密文，采用防盗账户的防盗私钥对第一数据密文进行解密得到第二数据原文，且采用发动机账户的发动机公钥对第二数据原文进行加密得到第二数据密文。

其中，该步骤可以在防盗系统端完成，发动机私钥和防盗私钥可以用于解密，发动机公钥和防盗公钥可以用于加密。发动机账户可以设置于发动机控制模块中，发动机控制模块可以编写在芯片上，并安装在发动机硬件上。

在一种可选实施方式中，防盗系统从发动机模块获取到发动机模块采用防盗公钥加密之后得到的第一数据密文，就可以采用防盗私钥对第一数据密文进行解密得到第二数据原文，由于发动机模块与防盗系统互换了公钥，因此防盗系统可以采用发动机模块的发动机公钥对第二数据原文加密，从而得到第二数据密文。

需要说明的是，防盗公钥和防盗私钥是一对非对称的秘钥对，如果防盗公钥对第一数据原文进行加密得到了第一数据密文，那么对应地只有防盗私钥才能将第一数据密文解密；类似的，发动机公钥和发动机私钥是一对非对称的秘钥对，如果发动机公钥对数据加密得到了数据密文，那么对应地只有发动机私钥才能将数据密文解密。

在本实施例中，通过发动机模块采用防盗公钥对第一数据原文加密生成第一数据密文并发送给防盗系统，防盗系统采用防盗私钥将第一数据密文解密生成第二数据原文并采用发动机公钥将第二数据原文加密生成第二数据密文，利用非对称的秘钥对，即发动机公钥与发动机私钥是不相同也就是非对称的，防盗公钥和防盗私钥也是非对称的，即使任意一个秘钥被破解，也无法根据被破解的秘钥得到另一个秘钥，通过本方案，可以实现防盗系统与发动机模块之间更安全的信息传递，从而完成发动机防盗的安全验证过程。

S103、通过发动机控制模块获取第二数据密文，且采用发动机账户的发动机私钥对第二数据密文进行解密得到第三数据原文。

可选的，该步骤可以在发动机控制模块端完成，发动机公钥与发动机私钥是可以是非对称的。由于第二数据密文是防盗系统通过发动机公钥加密得到的，因此发动机控制模块可以采用对应的发动机私钥对第二数据密文进行解密，得到第三数据原文。

示例性的，本方案通过发动机模块采用防盗公钥对第一数据原文加密生成第一数据密文并发送给防盗系统，防盗系统采用防盗私钥将第一数据密文解密生成第二数据原文并采用发动机公钥将第二数据原文加密生成第二数据密文，发动机模块获取第二数据密文之后，采用发动机私钥对第二数据密文进行解密得到第三数据原文。通过上述过程，将发动机模块生成的第一数据原文经过加密解密的多次处理得到第三数据原文，同时采用非对称的秘钥，保证了验证交互过程的安全性。

S104、通过发动机控制模块比较第一数据原文和第三数据原文，并根据比较结果确定发动机的解锁状态。

需要说明的是，由于每次防盗验证均采用随机选择的质数生成秘钥，因此每一次防盗验证过程中生成的的防盗公钥、防盗私钥、发动机公钥和发动机私钥均可以是不相同的，通过这样的方式，可以进一步提高防盗验证的安全性，使得秘钥很难被破解。

在一种可选实施方式中，根据比较结果确定发动机的解锁状态，包括：若第一数据原文和第三数据原文不同，则确定本次启动周期的已验证次数；若已验证次数小于验证次数阈值，则重新确定发动机账户和防盗账户，并根据重新确定的发动机账户和防盗账户重新确定发动机的解锁状态。

其中，所谓启动周期指的是从发动机模块和防盗系统分别通过硬件时钟获取随机数并生成各自的秘钥对起到判断第一数据原文和第二数据原文是否相同为止的过程。已验证次数可以指的是上述过程启动的次数。发动机的解锁状态可以包括：发动机解锁并启动和发动机锁定不启动。

需要说明的是，若第一数据原文和第三数据原文不同，表明本次防盗验证的过程已经失败，但实际情况中，可能出现误操作或一些特殊原因而导致第一次安全验证失败，此时发动机并没有被盗的风险，因此设置验证流程启动周期的验证次数阈值，进一步确定本次启动周期的已验证次数是否小于验证次数阈值。

示例性的，若已验证次数小于验证次数阈值，则重新确定发动机账户和防盗账户开启新一轮的启动周期，进一步重新确定发动机的解锁状态。

可选的，若已验证次数大于或等于验证次数阈值，则发动机模块可以通知防盗系统认证过程失败并将车辆锁定，发动机锁定不启动。同时，可以利用车辆上安装的喇叭发出不同声音和/或车辆照明灯采用不同闪光的方式进行报警。

在一种可选实施方式中，若第一数据原文和第三数据原文相同，则通过发动机控制模块向防盗系统发送认证成功消息，用于控制防盗系统对发动机进行解锁。

示例性的，当发动机控制模块对比第一数据原文和第三数据原文之后发现二者相同时，就发送认证成功消息至防盗系统，使得防盗系统对发动机进行解锁，发动机则正常起动，此时发动机的解锁状态为解锁并启动。

需要说明的是，认证成功的消息也可以同时通过车身发出不同声音和/或不同闪光的方式通知给启动发动机的人。

本发明实施例的技术方案通过发动机模块采用防盗公钥对第一数据原文加密生成第一数据密文并发送给防盗系统，防盗系统采用防盗私钥将第一数据密文解密生成第二数据原文并采用发动机公钥将第二数据原文加密生成第二数据密文，发动机模块获取第二数据密文之后，采用发动机私钥对第二数据密文进行解密得到第三数据原文。通过比较第一数据原文和第三数据原文，从而确定发动机的解锁状态，完成防盗验证过程。

通过这样的方式，实现了发动机控制模块和防盗系统之间更安全的信息传递，解决了现有的对称秘钥安全性较低的问题，保证了发动机防盗锁止系统的有效性，从而提升了汽车的防盗能力。

实施例二

图2是本发明实施例二提供的一种发动机的防盗控制方法的流程图，本实施例在上述各实施例的基础上，进一步的，本实施例为实施例一基于RSA非对称加密算法的一个具体实现方式，参见图2，该方法的具体流程如下：

S210、发动机控制模块和防盗系统分别通过各自硬件时钟各获取2个随机数，根据随机数在预置的质数库中取两个不相等的质数，并根据RSA算法的原理分别生成公钥A、私钥A和公钥B、私钥B。

在本实施例中，发动机控制模块(Engine Management System)可以简称为EMS，防盗系统(Immobilization)可以简称为IMMO。公钥A、私钥A、公钥B和私钥B分别表示发动机公钥、发动机私钥、防盗公钥和防盗私钥。

S220、EMS和IMMO互换公钥。

具体的，EMS将公钥A发送给IMMO并保存接收到的公钥B，IMMO将公钥B发送给EMS并保存接收到的公钥A。

S230、EMS通过第一硬件时钟获取随机数并生成待加密明文S(A)，即第一数据原文，使用公钥B对第一数据原文S(A)加密得到第一数据密文M(A)，并将第一数据密文M(A)发送给IMMO。

S240、IMMO使用私钥B对第一数据密文M(A)进行解密得到第二数据原文S(B)，随后使用公钥A对第二数据原文S(B)进行加密得到第二数据密文M(B)，并将第二数据密文M(B)发回EMS。

可选的，第二数据原文可以是防盗系统从发动机模块获取第一数据密文并采用防盗账户的防盗私钥对第一数据密文进行解密得到的。

S250、EMS使用私钥A对收到的第二数据密文M(B)进行解密得到第三数据原文S(C)。

其中，第三数据原文S(C)是通过发动机控制模块获取第二数据密文，并采用发动机账户的发动机私钥对第二数据密文M(B)解密之后得到的。

S260、比对最终解密结果S(C)和S(A)是否相同，如果比对结果相同，则EMS通知IMMO认证成功，车辆发动机解锁起动。否则重试以上流程一次，如果校验依然失败，则EMS通知IMMO认证失败，发动机无法起动，认证流程结束。

其中，比对最终解密结果S(C)是否和S(A)相同指的是通过所述发动机控制模块比较第一数据原文和第三数据原文是否相同。若对比结果不同，需要判断是否已经重试过一次，若是，则认证失败，若否，再重试以上流程一次；

本发明实施例的技术方案通过发动机模块采用防盗公钥对第一数据原文加密生成第一数据密文并发送给防盗系统，防盗系统采用防盗私钥将第一数据密文解密生成第二数据原文并采用发动机公钥将第二数据原文加密生成第二数据密文，发动机模块获取第二数据密文之后，采用发动机私钥对第二数据密文进行解密得到第三数据原文。通过比较第一数据原文和第三数据原文，从而确定发动机的解锁状态，完成防盗验证过程。通过以上方案，实现了发动机控制模块和防盗系统之间更安全的信息传递，解决了现有的对称秘钥安全性较低的问题，保证了发动机防盗锁止系统的有效性，从而提升了汽车的防盗能力。

实施例三

图3为本发明实施例三提供的一种发动机的防盗控制装置的结构框图，本发明实施例所提供的一种发动机的防盗控制装置可执行本发明任意实施例所提供的一种发动机的防盗控制方法，具备执行方法相应的功能模块和有益效果。

该装置可以包括发动机控制模块310、防盗系统320、解锁状态控制模块330。

其中，发动机控制模块310，用于确定待加密的第一数据原文，且采用防盗账户的防盗公钥对所述第一数据原文进行加密，得到第一数据密文；

防盗系统320，用于从所述发动机模块获取所述第一数据密文，采用防盗账户的防盗私钥对所述第一数据密文进行解密得到第二数据原文，且采用所述发动机账户的发动机公钥对第二数据原文进行加密得到第二数据密文；

所述发动机控制模块，还用于获取第二数据密文，且采用发动机账户的发动机私钥对第二数据密文进行解密得到第二数据原文；以及，比较所述第一数据原文和所述第二数据原文；

解锁状态控制模块330，用于根据比较结果确定发动机的解锁状态；

其中，防盗公钥和防盗私钥为非对称密钥对；发动机公钥和发动机私钥为非对称密钥对。

本发明实施例的技术方案在发动机控制模块和防盗系统交互的过程中，双方分别采用非对称加密算法各得到一对非对称的秘钥对，在双方交换各自的公钥之后，采用对方的公钥对获得的原文数据进行加密，使得对方可以采用自身的私钥对获得的数据密文进行解密，最后将原始的第一数据原文和经过信息加密解密传递之后得到的第三数据原文进行对比，根据对比结果，控制发动机的解锁状态，完成发动机的防盗检测过程。通过这样的方式，实现了发动机控制模块和防盗系统之间更安全的信息传递，解决了现有的对称秘钥安全性较低的问题，保证了发动机防盗锁止系统的有效性，从而提升了汽车的防盗能力。

进一步的，发动机控制模块310具体用于：

通过发动机控制模块通过第一硬件时钟获取目标随机数，并根据目标随机数确定待加密的第一数据原文。

进一步的，发动机控制模块310还用于采用第一硬件时钟获取第一随机数，并基于非对称加密技术，根据第一随机数生成发动机账户的发动机公钥和发动机私钥；

防盗系统320还用于使用第二硬件时钟获取第二随机数，并基于非对称加密技术，根据第二随机数生成防盗账户的防盗公钥和防盗私钥。

进一步的，解锁状态控制模块330包括：

验证次数确定单元，用于若第一数据原文和所述第二数据原文不同，则确定本次启动周期的已验证次数；

解锁状态重新确定单元，用于若已验证次数小于验证次数阈值，则重新确定发动机账户和防盗账户，并根据重新确定的发动机账户和防盗账户重新确定发动机的解锁状态。

进一步的，解锁状态控制模块330还用于，

当第一数据原文和第二数据原文相同时，通过发动机控制模块向防盗系统发送认证成功消息，用于控制防盗系统对发动机进行解锁。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种发动机的防盗控制方法，其特征在于，包括：

通过发动机控制模块确定待加密的第一数据原文，且采用防盗账户的防盗公钥对所述第一数据原文进行加密，得到第一数据密文；

通过防盗系统从所述发动机模块获取所述第一数据密文，采用防盗账户的防盗私钥对所述第一数据密文进行解密得到第二数据原文，且采用所述发动机账户的发动机公钥对第二数据原文进行加密得到第二数据密文；

通过发动机控制模块获取第二数据密文，且采用发动机账户的发动机私钥对第二数据密文进行解密得到第三数据原文；

通过所述发动机控制模块比较所述第一数据原文和所述第三数据原文，并根据比较结果确定发动机的解锁状态；

其中，所述防盗公钥和所述防盗私钥为非对称密钥对；所述发动机公钥和所述发动机私钥为非对称密钥对。

2.根据权利要求1所述的方法，其特征在于，所述通过发动机控制模块确定待加密的第一数据原文，包括：

通过发动机控制模块通过第一硬件时钟获取目标随机数，并根据所述目标随机数确定待加密的第一数据原文。

3.根据权利要求1所述的方法，其特征在于，所述通过发动机控制模块确定待加密的第一数据原文之前，还包括：

通过发动机控制模块采用第一硬件时钟获取第一随机数，并基于非对称加密技术，根据所述第一随机数生成发动机账户的发动机公钥和发动机私钥；

通过防盗系统使用第二硬件时钟获取第二随机数，并基于非对称加密技术，根据所述第二随机数生成防盗账户的防盗公钥和防盗私钥。

4.根据权利要求1所述的方法，其特征在于，所述根据比较结果确定发动机的解锁状态，包括：

若所述第一数据原文和所述第二数据原文不同，则确定本次启动周期的已验证次数；

若所述已验证次数小于验证次数阈值，则重新确定发动机账户和防盗账户，并根据重新确定的发动机账户和防盗账户重新确定发动机的解锁状态。

5.根据权利要求1所述的方法，其特征在于，所述根据比较结果确定发动机的解锁状态，包括：

若所述第一数据原文和所述第二数据原文相同，则通过所述发动机控制模块向所述防盗系统发送认证成功消息，用于控制所述防盗系统对发动机进行解锁。

6.一种发动机的防盗控制装置，其特征在于，包括：

发动机控制模块，用于确定待加密的第一数据原文，且采用防盗账户的防盗公钥对所述第一数据原文进行加密，得到第一数据密文；

防盗系统，用于从所述发动机模块获取所述第一数据密文，采用防盗账户的防盗私钥对所述第一数据密文进行解密得到第二数据原文，且采用所述发动机账户的发动机公钥对第二数据原文进行加密得到第二数据密文；

所述发动机控制模块，还用于获取第二数据密文，且采用发动机账户的发动机私钥对第二数据密文进行解密得到第二数据原文；以及，比较所述第一数据原文和所述第二数据原文；

解锁状态控制模块，用于根据比较结果确定发动机的解锁状态；

其中，所述防盗公钥和所述防盗私钥为非对称密钥对；所述发动机公钥和所述发动机私钥为非对称密钥对。

7.根据权利要求6所述的装置，其特征在于，所述发动机控制模块具体用于：

通过发动机控制模块通过第一硬件时钟获取目标随机数，并根据所述目标随机数确定待加密的第一数据原文。

8.根据权利要求6所述的装置，其特征在于，

所述发动机控制模块，还用于采用第一硬件时钟获取第一随机数，并基于非对称加密技术，根据所述第一随机数生成发动机账户的发动机公钥和发动机私钥；

所述防盗系统，还用于使用第二硬件时钟获取第二随机数，并基于非对称加密技术，根据所述第二随机数生成防盗账户的防盗公钥和防盗私钥。

9.根据权利要求6所述的装置，其特征在于，所述解锁状态控制模块包括：

验证次数确定单元，用于若所述第一数据原文和所述第二数据原文不同，则确定本次启动周期的已验证次数；

解锁状态重新确定单元，用于若所述已验证次数小于验证次数阈值，则重新确定发动机账户和防盗账户，并根据重新确定的发动机账户和防盗账户重新确定发动机的解锁状态。

10.根据权利要求6所述的装置，其特征在于，所述解锁状态控制模块具体用于：

若所述第一数据原文和所述第二数据原文相同，则通过所述发动机控制模块向所述防盗系统发送认证成功消息，用于控制所述防盗系统对发动机进行解锁。

Images