CN113989958A - 数字钥匙共享系统、方法及装置、车辆及存储介质 - Google Patents

Abstract

本申请实施例公开一种数字钥匙共享系统、方法及装置、车辆及存储介质，该方系统包括：第一终端、第二终端、与第二终端无线通信连接的车辆；第一终端可用于利用第一密钥对第一钥匙信息进行加密，并将加密得到的第一密文发送至第二终端；第二终端可用于利用第二密钥对第一密文进行加密，并基于无线通信连接将加密得到的第二密文发送至车辆；车辆可用于利用第一密钥和第二密钥对第二密文进行解密，得到第二钥匙信息；以及，对第二钥匙信息进行校验，并且在第二钥匙信息的校验通过时，响应于第二终端发送的控制指令，执行控制指令对应的操作，从而可以在车辆所处的网络环境较差时提高数字钥匙共享的成功率。

Description

数字钥匙共享系统、方法及装置、车辆及存储介质

技术领域

本申请涉及车辆技术领域，具体涉及数字钥匙共享系统、方法及装置、车辆及存储介质。

背景技术

目前，车辆的数字钥匙技术已经普及，用户可以通过手机、平板等移动终端对车辆进行开锁、启动等操作。部分车辆的数字钥匙支持分享功能，车主可以将数字钥匙分享至其它用户的移动终端，使得其它用户可以利用自己的移动终端对车辆进行控制，无需借用车主的移动终端。

在分享车辆的数字钥匙时，一般需要依赖服务器对数字钥匙进行管理，包括注册、注销、派发、校验等操作。然而，在实践中发现，车辆可能处于网络质量较差的网络环境中(如地下停车库)。由于网络质量不佳，往往导致数字钥匙的分享失败，无法利用其它用户的移动终端对车辆进行控制。

发明内容

本申请实施例公开了一种数字钥匙共享系统、方法及装置、车辆及存储介质，能够在车辆所处的网络环境较差时提高数字钥匙共享的成功率。

本申请实施例公开一种数字钥匙共享系统，其特征在于，包括：第一终端、第二终端、车辆；所述第二终端与所述车辆之间建立无线通信连接；所述第一终端，用于利用第一密钥对第一钥匙信息进行加密，并将加密得到的第一密文发送至所述第二终端；所述第二终端，用于利用第二密钥对所述第一密文进行加密，并基于所述无线通信连接将加密得到的所述第二密文发送至所述车辆；所述车辆，用于利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；以及，对所述第二钥匙信息进行校验，并且在所述第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行所述控制指令对应的操作。

在一个实施例中，所述第一终端，还用于将所述第二密钥随所述第一密文发送至所述第二终端。

在一个实施例中，所述第二钥匙信息包括：所述车辆的可使用时间段，以及所述第二终端发送所述第二密文的发送时刻；所述第二钥匙信息的校验通过，包括：所述可使用时间段的校验通过；所述车辆，还用于校验所述发送时刻是否处于所述可使用时间段内；以及，在校验出所述发送时刻处于所述可使用时间段时，确定所述可使用时间段的校验通过。

在一个实施例中，所述第二终端包括：超宽带通信模组，所述车辆与所述第二终端之间的所述无线通信连接包括：超宽带通信连接；所述第二终端，还用于在接收到所述第一密文时，记录所述第一密文的接收时刻，并启动所述超宽带通信模组的内部时钟进行计时；所述第二终端，还用于在检测到向所述车辆发送所述第二密文的触发操作时，记录所述内部时钟的计时时长，并将所述接收时刻和所述计时时长进行相加，得到所述第二密文的发送时刻。

在一个实施例中，所述车辆，还用于在所述第二钥匙信息的校验通过时，利用所述第二密钥对第三钥匙信息进行加密，并将加密得到的第三密文发送至所述第二终端；所述第二终端，还用于利用所述第二密钥对所述第三密文进行解密，得到第四钥匙信息，并将所述第四钥匙信息随所述控制指令发送至所述车辆；所述车辆，还用于利用所述第三钥匙信息对所述第四钥匙信息进行校验，并且在所述第四钥匙信息的校验通过时，响应于所述控制指令，执行与所述控制指令相对应的操作。

本申请实施例公开一种数字钥匙的共享方法，所述方法应用于车辆，所述车辆与第二终端之间建立无线通信连接，所述方法包括：接收所述第二终端基于所述无线通信连接发送的第二密文；所述第二密文是所述第二终端利用第二密钥对第一密文进行加密得到的，所述第一密文是第一终端利用第一密钥对第一钥匙信息进行加密，并发送至所述第二终端的；利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；对所述第二钥匙信息进行校验，并且在所述第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行所述控制指令对应的操作。

本申请实施例公开另一种数字钥匙的共享方法，所述方法应用于第二终端，所述第二终端与车辆之间建立无线通信连接，所述方法还包括：接收第一终端发送的第一密文；所述第一密文是所述第一终端利用第一密钥对第一钥匙信息进行加密得到的；利用所述第二密钥对所述第一密文进行加密，得到第二密文；基于所述无线通信连接将所述第二密文发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；向所述车辆发送控制指令，以使所述车辆在所述第二钥匙信息的校验通过时，响应于所述控制指令，执行与所述控制指令相对应的操作。

本申请实施例公开另一种数字钥匙的共享方法，所述方法应用于第一终端，所述方法包括：利用第一密钥对第一钥匙信息进行加密，并将加密得到的第一密文发送至第二终端，以使所述第二终端利用第二密钥对所述第一密文进行加密，并将加密得到的第二密文基于与车辆之间的无线通信连接发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，并且在解密得到的第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行与所述控制指令相对应的操作。

本申请实施例公开一种数字钥匙的共享装置，所述装置应用于车辆，所述车辆与第二终端建立无线通信连接，所述装置包括：第一通信模块，用于接收所述第二终端基于所述无线通信连接发送的第二密文；所述第二密文是所述第二终端利用第二密钥对第一密文进行加密得到的，所述第一密文是第一终端利用第一密钥对第一钥匙信息进行加密，并发送至所述第二终端的；第一解密模块，用于利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；校验模块，用于对所述第二钥匙信息进行校验；执行模块，用于在所述校验模块对所述第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行所述控制指令对应的操作。

本申请实施例公开另一种数字钥匙的共享装置，所述装置应用于第二终端，所述第二终端与车辆建立无线通信连接，所述装置包括：第二通信模块，用于接收第一终端发送的第一密文；所述第一密文是所述第一终端利用第一密钥对第一钥匙信息进行加密得到的；第一加密模块，用于利用所述第二密钥对所述第一密文进行加密，得到第二密文；第三通信模块，用于基于所述无线通信连接将所述第二密文发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；所述第三通信模块，还用于向所述车辆发送控制指令，以使所述车辆在所述第二钥匙信息的校验通过时，响应于所述控制指令，执行与所述控制指令相对应的操作。

本申请实施例公开另一种数字钥匙的共享装置，所述装置应用于第一终端，所述装置包括：第二加密模块，用于利用第一密钥对第一钥匙信息进行加密，得到第一密文；第四通信模块，用于将加密得到的所述第一密文发送至第二终端，以使所述第二终端利用第二密钥对所述第一密文进行加密，并将加密得到的第二密文基于与车辆之间的无线通信连接发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，并且在解密得到的第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行与所述控制指令相对应的操作。

本申请实施例公开一种车辆，包括存储器及处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器实现本申请实施例公开的任意一种应用于车辆的数字钥匙共享方法。

本申请实施例公开一种计算机存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现本申请实施例公开的任意一种应用于车辆的数字钥匙共享方法。

与相关技术相比，本申请实施例具有以下有益效果：

第一终端可以利用第一密钥对第一钥匙信息进行加密，并将加密得到的第一密文发送至第二终端，以使第二终端利用第二密钥对第一密文进行加密，并基于与车辆之间的无线通信连接将加密得到的第二密文发送至车辆。车辆可以对第二密文进行解密，并且在对解密得到的第二钥匙信息的校验通过时，执行第二终端发送的控制指令对应的操作，从而可以利用第二终端对车辆进行控制，完成数字钥匙的共享。

可见，在整个数字钥匙的共享过程中，基于第一终端、第二终端和车辆之间的数据传输，即可安全地将车辆的数字钥匙从第一终端分享至第二终端，无需再经由服务器对车辆的数字钥匙进行集中管理。即使车辆当前所处的网络环境较差，也可以成功完成数字钥匙共享。此外，第一终端共享的第一钥匙信息经过第一终端和第二终端的二次加密后，再传输至车辆，可以提高数据传输的安全性，可以防止共享的第一钥匙信息被篡改，提高了整个数字钥匙共享系统的可控性和安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是一个实施例公开的一种数字钥匙共享系统的结构示意图；

图2是一个实施例公开的一种数字钥匙共享方法的方法流程示意图；

图3是一个实施例公开的一种第一终端110的结构示意图；

图4是一个实施例公开的另一种数字钥匙共享方法的方法流程示意图；

图5是一个实施例公开的一种数字钥匙共享装置的结构示意图；

图6是一个实施例公开的另一种数字钥匙共享装置的结构示意图；

图7是一个实施例公开的另一种数字钥匙共享装置的结构示意图；

图8是一个实施例公开的一种车辆的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

需要说明的是，本申请实施例及附图中的术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

本申请实施例公开了本申请实施例公开了一种数字钥匙共享系统、方法及装置、车辆及存储介质，能够在车辆所处的网络环境较差时提高数字钥匙共享的成功率。以下分别进行详细说明。

请参阅图1，图1是一个实施例公开的一种数字钥匙共享系统的结构示意图。如图1所示，可包括：第一终端110、第二终端120和车辆20。

第一终端110和第二终端120，可包括智能手机、智能平板等移动终端，但不限于此。

第一终端110和第二终端120之间可存在有线或者无线通信连接，具体不做限定。其中，无线通信连接可包括蓝牙、超宽带(Ultra Wide Band，UWB)、近场通信(Near FieldCommunication，NFC)等，具体不做限定。

在一些应用场景中，第一终端110，可以是车辆20的车主所使用的移动终端；第二终端120，可以是数字钥匙的分享对象所使用的移动终端，例如车主的朋友、家人等使用的移动终端，具体不做限定。

车辆20，可与第二终端120之间建立无线通信连接，例如蓝牙、UWB、NFC等通信连接。

第一终端110与第二终端120，以及第二终端120和车辆20之间可以基于前述的各种通信连接进行数据传输。

在本申请实施例中，为了便于描述，第一终端110、第二终端120和车辆20执行的操作，可参见以下内容中对数字钥匙共享方法的说明介绍。

请参阅图2，图2是一个实施例公开的一种数字钥匙共享方法的方法流程示意图。如图2所示，该方法可以包括以下步骤：

210、第一终端利用第一密钥对第一钥匙信息进行加密，得到第一密文。

第一终端110可以获取第一钥匙信息，第一钥匙信息可以包括车辆信息、车辆使用权限信息、钥匙使用次数等，但不限于此。其中，车辆信息可包括但不限于：车辆20的唯一标识号码(Vehicle Identification Number，VIN)、车辆20车牌号码、车辆20的车型信息等。车辆使用权限信息可包括，车辆20可以共享使用的可使用时间段、车辆20是否可以被控制执行解锁、点火、开启充电口盖、开启尾箱等一种或者多种动作的权限。

第一钥匙信息可以是车主在第一终端110中输入的，也可以是第一终端110根据当前在第一终端110上登录的用户账号查询得到的，与该用户账号绑定的钥匙信息，具体不做限定。

第一密钥可以是存储在第一终端110内的密钥信息，第一终端110可以利用第一密钥对第一钥匙信息进行加密，得到第一密文。具体的加密方法不做限定，例如可通过高级加密标准128(Advanced Encryption Standard，AES128)加密算法进行加密，但不限于此。

示例性的，请参阅图3，图3是一个实施例公开的一种第一终端110的结构示意图。如图3所示，第一终端110可包括：安全芯片111(Secure Element，SE)、UWB通信模组112、应用程序运行模组113。

安全芯片111，可包括加密和/或解密逻辑电路，可用于防止外部恶意解析攻击，保护数据安全。

UWB通信模组112，可用于与接收和发射UWB信号。

应用程序运行模组113，可包括任意一种具有计算能力的运算单元，例如控制器等，可用于运行用于进行数字钥匙共享的应用程序。

车主可以通过上述的应用程序触发数字钥匙共享，应用程序运行模组113可获取第一钥匙信息，并向安全芯片111请求第获取第一密钥。安全芯片111可将第一密钥传输至应用程序运行模组113，以使应用程序运行模组113利用第一密钥对第一钥匙信息进行加密，得到第一密文。应用程序运行模组113可将第一密文发送至UWB通信模组112，以使UWB通信模组112通过UWB信号将第一密文发送至第二终端120。

220、第一终端将第一密文发送至第二终端。

在一些实施例中，第一终端110与第二终端120之间的距离较近，例如第一终端110和第二终端120之间的距离可处于UWB信号等无线信号的有效传输距离内，则第一终端110可以基于UWB通信连接将第一密文发送至第二终端120。

230、第二终端利用第二密钥对第一密文进行加密，得到第二密文。

第二密钥可以是与第一密钥不同的任一密钥。第二密钥可以是预先存储在第二终端120中的，也可以是由第一终端110发送至第二终端120的，具体不做限定。

第二终端120可以利用第二密钥在第一密文的基础上进行二次加密，得到第二密文。

示例性的，第二终端120的结构示意图可与如图3所示的第一终端的结构示意图类似，第二终端120也可以从安全芯片中获取第二密钥，并通过应用程序运行模组利用第二密钥对第一密文进行加密，得到第二密文。

240、第二终端基于与车辆之间的无线通信连接将第二密文发送至车辆。

在本申请实施例中，第二终端120可以基于与车辆20之间的蓝牙或者UWB等通信连接将第二密文发送至车辆20。

可选的，第二终端120可基于UWB通信连接将第二密文发送至车辆20。UWB信号的通信能量较低，不容易被捕获，有利于增加数字钥匙共享的安全性。

250、车辆利用第一密钥和第二密钥对第二密文进行解密，得到第二钥匙信息。

第一密钥和第二密钥可以预先存储在车辆20中，车辆20在获取到第二密文之后，可以利用第一密钥和第二密钥对第二密文进行解密。其中，车辆20可以先利用第二密钥对第二密文进行解密，再利用第一密钥对从第二密文中解密出的数据进行二次解密，二次解密后得到第二钥匙信息。

260、车辆对第二钥匙信息进行校验，并且在第二钥匙信息的校验通过时，响应于第二终端发送的控制指令，执行与该控制指令对应的操作。

车辆20需要先对第二钥匙信息进行校验，以验证第二终端120是否可以对车辆进行控制。

示例性的，第二钥匙信息可包括VIN码。车辆20可以将自身的VIN码与第二钥匙信息中的VIN码进行对比，若上述两个VIN码一致，则可以确定对VIN码的校验通过。

示例性的，第二钥匙信息还可以包括车辆20的可使用时间段。车辆20可以获取车辆的内部时钟记录的当前时刻，并判断当前时刻是否处于第二钥匙信息包括的可使用时间段。若当前时刻处于上述的可使用时间段，则可以确定对车辆可使用时间段的校验通过。

第二终端120在向车辆发送第二密文之后，还可以进一步向车辆20发送控制指令。控制指令可用于指示车辆20执行开锁、电话、开启充电盖口等一种或者多种操作，具体不做限定。

车辆20可以接收第二终端120发送的控制指令，并且在对第二钥匙信息的校验通过时，响应于该控制指令，执行与该控制指令相对应的操作。

可见，基于前述实施例公开的数字钥匙共享系统，车主可以利用自用的第一终端110对第一钥匙信息进行加密，并通过第一终端110将加密后的第一密文发送至需要共享的第二终端120。第二终端120可以对第一密文进行二次加密，并将加密后得到的第二密文基于第二终端120和车辆20之间的无线通信连接发送至车辆20。车辆20可以对第二密文进行解密，以从第二密文中解密出第二钥匙信息。车辆20在对第二钥匙信息的校验通过时，可以响应于第二终端120发送的控制指令，执行相应的操作，从而使得第二终端120可以对车辆20进行控制，成功实现车辆20的数字钥匙共享。

在整个数字钥匙的共享过程中，可以只在第一终端110、第二终端120和车辆20之间数据传输，即可安全地将车辆20的数字钥匙从第一终端110分享至第二终端120，无需再经由服务器对车辆20的数字钥匙进行集中管理。即使车辆20当前所处的网络环境较差，也可以成功完成数字钥匙共享。此外，第一终端110共享的第一钥匙信息经过第一终端和第二终端的二次加密后，再传输至车辆20，可以提高数据传输的安全性，可以防止共享的第一钥匙信息被篡改，提高了整个数字钥匙共享系统的可控性和安全性。

在一个实施例中，第一终端110加密时所使用的第一密钥，可以是存储在第一终端和车辆中的个人密钥。第二终端120加密时所使用的第二密钥，可以是第一终端110发送至第二终端120的。即，

第一终端110，还可用于将上述地第二密钥随第一密文发送至第二终端120。

第二密钥可以是在第一终端110、第二终端120和车辆20之间共享的共享密钥，而第一密钥是只在第一终端110和车辆20中保留的，不会被传输至第二终端。

第二终端120不存储与数字钥匙共享相关的密钥，加密时使用的密钥通过第一终端110传输，可以扩大数字钥匙共享的适用范围。

示例性地，第二终端120可以是任意一台能够与第一终端110通信连接的移动终端，无需与第一终端110和车辆20共享密钥库或者密钥证书。

此外，第二终端120加密时使用的密钥通过第一终端110传输，还可以增加数字钥匙共享的安全性，加密时使用的第一密钥和第二密钥不存储在第二终端120中，减少了存储有密钥的终端数量，可以减少密钥泄露的风险，从而提高安全性。

在一个实施例中，第一终端110加密的第一钥匙信息可包括车辆20的可使用时间段，可使用时间段经过第一终端110和第二终端120的二次加密之后，隐藏在第二密文中。若车辆20中的第一密钥和第二密钥正确，则车辆20从第二密文中解密得到第二钥匙信息可包括：车辆20的可使用时间段。

第二终端120，还可用于生成包括发送时刻的第二密文。也就是说，第二密文除了可以隐含车辆20的可使用时间段，还可以隐含第二密文的发送时刻。

车辆20，还可用于校验第二密文的发送时刻是否处于车辆20的可使用时间段内；若是，则可确定可使用时间段的校验通过。

需要说明的是，第二终端120从接收到第一终端110发送的第一密文，到利用第二密钥对第一密文进行加密之间，可以间隔一定的时长。

因此，第二终端120，还可用于在检测到向车辆20发送第二密文的触发操作时，记录第二密文的发送时刻，并利用第二密钥对第一密文和上述的发送时刻进行加密，并将加密得到的第二密文发送至第一终端110。

示例性的，车主可以在家中利用第一终端110将车辆20的第一钥匙信息经过加密后发送至朋友的第二终端120中。车主的朋友可以在离开车主家中，进入车辆20所在的地下停车库并走近车辆20之后，再启动第二终端120中用于进行数字钥匙共享的应用程序，并点击显示有“一键控制”字样的虚拟按键，该点击操作可以为第二终端120向车辆20发送第二密文的触发操作。

在一些实施例中，第二终端120，可用于在检测到上述的触发操作时调用与第二终端120连接的时间服务器，获取时间服务器反馈的实时报时作为第二密文的发送时刻。

在另一些实施例中，第二终端120，也可用于在接收到第一终端110发送的第一密文时，启动第二终端120的UWB通信模组的内部时钟进行计时，并且在检测到上述的触发操作时，记录UWB通信模组内部时钟的计时时长；以及，对第一密文的接收时刻和UWB通信模组的计时时长进行相加，得到第二密文的发送时刻。第二终端120的UWB通信模组是内部封装的通信模组，对第二终端120的用户不可见。因此，UWB通信模组的时长被篡改的可能性较低，第二终端120的用户难以通过修改第二终端120的系统时间的而绕开车辆20对可使用时间段的校验，从而可以提高数字钥匙共享的安全性。

在一个实施例中，为了提高第二终端120对车辆20利用数字钥匙对车辆20进行控制的安全性，车辆20，还可用于从第二密文中解密出第二验证信息，并且对第二钥匙信息的校验通过时，利用第二密钥对第三钥匙信息进行加密，并将加密得到的第三密文发送至第二终端120。

其中，第三钥匙信息可为第二终端120和车辆20之间进行通信的信息标识，例如，可为车辆20生成的随机数，但不限于此。

第二终端120，还可用于利用第二密钥对第三密文进行解密，得到第四钥匙信息，并将第四钥匙信息随前述的控制指令发送至车辆20。

车辆20，还可用于在利用第三钥匙信息对第四钥匙信息进行校验，并且在第四钥匙信息的校验通过时，响应于接收到的控制指令，执行与该控制指令相对应的操作。其中，车辆20可判断第三钥匙信息与第四钥匙信息是否一致；若一致，则对第四钥匙信息的校验通过。

也就是说，在前述实施例中，车辆20可以在每次与第二终端120进行通信时，对第三钥匙信息进行加密，并通过第二终端120解密得到的第四钥匙信息判断车辆20与第二终端120之间的通信是否安全。

示例性的，为了更清楚地说明本申请实施例公开的数字钥匙共享系统及方法。请参阅图4，图4是一个实施例公开的另一种数字钥匙共享方法的方法流程示意图。如图4所示，该方法可以包括以下步骤：

410、第一终端利用第一密钥对车辆信息和可使用时间段进行加密，得到第一密文。

第一终端获取到的第一钥匙信息可包括原始车辆信息和原始可使用时间段。

412、第一终端将第一密文和第二密钥发送至第二终端。

在一些实施例中，第一终端110可基于与第二终端120之间的蓝牙或者UWB等短距离无线通信连接，将第一密文和第二密钥发送至第二终端120。或者，第一终端110也可将第一密文和第二密钥发送至服务器，由服务器将第一密文和第二密钥转发至第二终端120。需要说明的是，服务器只作为信息转发的中间设备，可以无需对第一密文和第二密钥执行除数据传输以外的额外处理。

在一些实施例中，第一终端110还可与车辆20建立通信连接，例如UWB通信连接。当第一终端110与车辆20通讯时，可以触发第一密钥和第二密钥的滚动。即，第一密钥和第二密钥可以随时间更新，以降低随着数字钥匙的共享次数的增多而带来的密钥泄露风险。

414、第二终端利用第二密钥对第一密文进行加密，得到第二密文。

第二密文中可包括第二密文的发送时刻，是由第二终端120对第一密文的接收时刻和UWB通信模组的计时时长进行相加得到的，第二终端120的UWB通信模组可以在第二终端120接收到第一终端110发送的第一密文时启动计时。

416、第二终端基于与车辆之间的UWB通信连接将第二密文发送至车辆。

418、车辆利用第二密钥对第二密文进行解密，解密还原出第一密文。

420、车辆利用第一密钥对还原出的第一密文进行解密，得到第二钥匙信息。

422、车辆对第二钥匙信息包括的车辆信息进行校验；若车辆信息的校验通过，则执行步骤424；若车辆信息的校验未通过，则结束本流程。

示例性的，车辆20对车辆信息的校验，可包括：校验第二验证信息包括的车辆VIN码与本车的VIN码是否一致、校验第二验证信息包括的车牌号码与本车的车牌号码是否一致等，但不限于此。

若车辆信息的校验不通过，则车辆20可以直接结束数字钥匙共享的流程，以免第二终端120错误地对车辆进行控制，以提高数字钥匙共享系统的安全性。

424、车辆对第二验证信息包括的车辆可使用时间段进行校验；若可使用时间段的校验通过，则执行步骤426-步骤428；若可使用时间段的校验未通过，则执行步骤430。

示例性的，车辆20可以判断第二密文包括的发送时刻是否处于可使用时间段内；若处于可使用时间段内，则可使用时间段的校验通过；否则，可使用时间段的校验未通过。

426、车辆利用第二密钥对原始生成的随机数进行加密，得到第三密文。

车辆20生成的第三钥匙信息可以包括原始生成的随机数。

428、车辆将第三密文发送至第二终端。

430、车辆向第二终端发送用于指示不在可使用时间段内的反馈信息。

在一些实施例中，车辆20对可使用时间段的校验不通过，可能是第二终端120从获取到第一终端110发送的第一密文之后，到将加密后的第二密文发送至车辆20之间间隔的时间过长，导致已经超过了车辆可共享的时间段。

因此，车辆20还可以在对可使用时间段的校验不通过时，向第二终端120发送反馈信息，以便于第二终端120再次向第一终端110请求共享数字钥匙。

在一些实施例中，车辆20也可以向第一终端110发送上述的反馈信息，以使第一终端110可以根据反馈信息再次执行前述的步骤410至步骤412，重新向第二终端120共享车辆20的数字钥匙。

432、第二终端利用第二密钥对第三密文进行解密，得到还原出的随机数。

第二终端120对第三密文进行解密得到的第四钥匙信息可包括还原出的随机数。

434、第二终端将还原出的随机数和控制指令发送至车辆。

436、车辆判断还原出的随机数与原始生成的随机数是否一致；若是，则执行步骤438；若否，则结束本流程。

438、车辆执行与控制指令相对应的操作。

综上所述，在前述实施例中，数字钥匙共享系统可以在无需服务器参与的情况下，完成数字钥匙的共享，从而可以在车辆所处的网络环境较差时提高数字钥匙共享的成功率。其次，第一终端110分享的第一钥匙信息在每次传输时，都经过密钥加密，可以提高整个数字共享系统的可控性和安全性。此外，可通过信号能量较低的UWB信号在数字共享系统包括的任意两个终端之间进行数据传输，可以增加信号被监听的难度，进一步提高安全性。并且，UWB通信模组可以自带时间戳属性，能够减少钥匙信息中的时间被篡改的风险，使得车辆20可以更准确地对可使用时间段进行校验，以减少通过修改第二终端120系统时间的而绕开校验的安全风险。

请参阅图5，图5是一个实施例公开的一种数字钥匙共享装置的结构示意图。图5所示的数字钥匙共享装置500可应用于前述的任意一种车辆20。

如图5所示，数字钥匙共享装置500，可包括：第一通信模块510、解密模块520、校验模块530、执行模块540。

第一通信模块510，可用于接收第二终端120基于无线通信连接发送的第二密文；第二密文是第二终端120利用第二密钥对第一密文进行加密得到的，第一密文是第一终端110利用第一密钥对第一钥匙信息进行加密，并发送至第二终端120的；

第一解密模块520，可用于利用第一密钥和第二密钥对第二密文进行解密，得到第二钥匙信息；

校验模块530，可用于对第二钥匙信息进行校验；

执行模块540，可用于在校验模块对第二钥匙信息的校验通过时，响应于第二终端120发送的控制指令，执行控制指令对应的操作。

在一个实施例中，第二钥匙信息包括：车辆的可使用时间段，以及第二终端发送第二密文的发送时刻；第二钥匙信息的校验通过，包括：可使用时间段的校验通过；

校验模块530，还可用于校验发送时刻是否处于可使用时间段内；以及，在校验出发送时刻处于可使用时间段时，确定可使用时间段的校验通过。

在一个实施例中，数字钥匙共享装置500，还可包括：第三加密模块。

第三加密模块，还可用于在校验模块530对第二钥匙信息的校验通过时，利用第二密钥对第三钥匙信息进行加密；

第一通信模块510，还可用于将加密得到的第三密文发送至第二终端，以使第二终端120利用第二密钥对第三密文进行解密，得到第四钥匙信息，并将第四钥匙信息随控制指令发送至第一通信模块510；

校验模块530，还可用于利用第三钥匙信息对第一通信模块510接收到的第四钥匙信息进行校验；

执行模块540，还可用于在校验模块530对第四钥匙信息的校验通过时，响应于控制指令，执行与控制指令相对应的操作。

在一个实施例中，请参阅图6，图6是一个实施例公开的另一种数字钥匙共享装置的结构示意图。图6所示的数字钥匙共享装置600可应用于前述的任意一种第二终端120。

如图6所示，数字钥匙共享装置600，可包括：第二通信模块610、第一加密模块620、第三通信模块630。

第二通信模块610，可用于接收第一终端发送的第一密文；第一密文是第一终端利用第一密钥对第一钥匙信息进行加密得到的；

第一加密模块620，可用于利用第二密钥对第一密文进行加密，得到第二密文；

第三通信模块630，可用于基于与车辆20之间的无线通信连接将第二密文发送至车辆20，以使车辆20利用第一密钥和第二密钥对第二密文进行解密，得到第二钥匙信息；

第三通信模块630，还可用于向车辆20发送控制指令，以使车辆20在第二钥匙信息的校验通过时，响应于控制指令，执行与控制指令相对应的操作。

在一个实施例中，第三通信模块630，可包括超宽带通信模组，车辆20与第三通信模块630之间的无线通信连接包括：超宽带通信连接；

第三通信模块630，还可用于在接收到第一密文时，记录第一密文的接收时刻，并启动超宽带通信模组的内部时钟进行计时；

以及，还可用于在检测到向车辆发送第二密文的触发操作时，记录上述的内部时钟的计时时长，并将第一密文接收时刻和计时时长进行相加，得到第二密文的发送时刻，并将第二密文的发送时刻发送至第一加密模块620。

第一加密模块620，还可用于利用第二密钥对第一密文和上述的发送时刻进行加密，得到第二密文。

在一个实施例中，第三通信模块630，还可用于接收车辆20发送的第三密文；第三密文是车辆20在对第二钥匙信息的校验通过时，利用第二密钥对第三钥匙信息进行加密得到的；

数字钥匙共享装置600，还可包括：第二解密模块。

第二解密模块，可用于对第三密文进行解密，得到第四钥匙信息。

第三通信模块630，还可用于将第四钥匙信息和控制指令发送至车辆20。

请参阅图7，图7是一个实施例公开的另一种数字钥匙共享装置的结构示意图。图7所示的数字钥匙共享装置700可应用于前述的任意一种第一终端110。如图7所示，第一终端110可包括：第二加密模块710、第四通信模块720。

第二加密模块710，可用于利用第一密钥对第一钥匙信息进行加密，得到第一密文；

第四通信模块720，可用于将加密得到的第一密文发送至第二终端120，以使第二终端120利用第二密钥对第一密文进行加密，并将加密得到的第二密文基于与车辆20之间的无线通信连接发送至车辆20，以使车辆20利用第一密钥和第二密钥对第二密文进行解密，并且在解密得到的第二钥匙信息的校验通过时，响应于第二终端120发送的控制指令，执行与控制指令相对应的操作。

请参阅图8，图8是一个实施例公开的一种车辆的结构示意图。如图8所示，该车辆800可以包括：

存储有可执行程序代码的存储器810；

与存储器810耦合的处理器820；

其中，处理器820调用存储器810中存储的可执行程序代码，执行本申请实施例公开的任意一种数字钥匙共享方法中车辆20执行的步骤。

本申请实施例公开一种第二终端，包括存储器及处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器实现本申请实施例公开的任意一种数字钥匙共享方法中第二终端执行的步骤。

本申请实施例公开一种第一终端，包括存储器及处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器实现本申请实施例公开的任意一种数字钥匙共享方法中第一终端执行的步骤。

本申请实施例公开一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现本申请实施例公开的任意一种数字钥匙共享方法中车辆、第二终端和第一终端分别执行的步骤。

本申请实施例公开一种计算机程序产品，该计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，且该计算机程序可操作来使计算机执行本申请实施例公开的任意一种数字钥匙共享方法中车辆、第二终端和第一终端分别执行的步骤。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定特征、结构或特性可以以任意适合的方式结合在一个或多个实施例中。本领域技术人员也应该知悉，说明书中所描述的实施例均属于可选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在本申请的各种实施例中，应理解，上述各过程的序号的大小并不意味着执行顺序的必然先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物单元，即可位于一个地方，或者也可以分布到多个网络单元上。可根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本申请各实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元若以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可获取的存储器中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或者部分，可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储器中，包括若干请求用以使得一台计算机设备(可以为个人计算机、服务器或者网络设备等，具体可以是计算机设备中的处理器)执行本申请的各个实施例上述方法的部分或全部步骤。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质包括只读存储器(Read-Only Memory，ROM)、随机存储器(Random Access Memory，RAM)、可编程只读存储器(Programmable Read-only Memory，PROM)、可擦除可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、一次可编程只读存储器(One-time Programmable Read-Only Memory，OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(CompactDisc Read-Only Memory，CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。

以上对本申请实施例公开的一种数字钥匙共享系统、方法、装置、车辆及存储介质进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想。同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (13)

1.一种数字钥匙共享系统，其特征在于，包括：第一终端、第二终端、车辆；所述第二终端与所述车辆之间建立无线通信连接；

所述第一终端，用于利用第一密钥对第一钥匙信息进行加密，并将加密得到的第一密文发送至所述第二终端；

所述第二终端，用于利用第二密钥对所述第一密文进行加密，并基于所述无线通信连接将加密得到的所述第二密文发送至所述车辆；

所述车辆，用于利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；以及，对所述第二钥匙信息进行校验，并且在所述第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行所述控制指令对应的操作。

2.根据权利要求1所述的系统，其特征在于：

所述第一终端，还用于将所述第二密钥随所述第一密文发送至所述第二终端。

3.根据权利要求1所述的系统，其特征在于，所述第二钥匙信息包括：所述车辆的可使用时间段，以及所述第二终端发送所述第二密文的发送时刻；所述第二钥匙信息的校验通过，包括：所述可使用时间段的校验通过；

所述车辆，还用于校验所述发送时刻是否处于所述可使用时间段内；以及，在校验出所述发送时刻处于所述可使用时间段时，确定所述可使用时间段的校验通过。

4.根据权利要求3所述的系统，其特征在于，所述第二终端包括：超宽带通信模组，所述车辆与所述第二终端之间的所述无线通信连接包括：超宽带通信连接；

所述第二终端，还用于在接收到所述第一密文时，记录所述第一密文的接收时刻，并启动所述超宽带通信模组的内部时钟进行计时；

所述第二终端，还用于在检测到向所述车辆发送所述第二密文的触发操作时，记录所述内部时钟的计时时长，并将所述接收时刻和所述计时时长进行相加，得到所述第二密文的发送时刻。

5.根据权利要求1-4任一项所述的系统，其特征在于：

所述车辆，还用于在所述第二钥匙信息的校验通过时，利用所述第二密钥对第三钥匙信息进行加密，并将加密得到的第三密文发送至所述第二终端；

所述第二终端，还用于利用所述第二密钥对所述第三密文进行解密，得到第四钥匙信息，并将所述第四钥匙信息随所述控制指令发送至所述车辆；

所述车辆，还用于利用所述第三钥匙信息对所述第四钥匙信息进行校验，并且在所述第四钥匙信息的校验通过时，响应于所述控制指令，执行与所述控制指令相对应的操作。

6.一种数字钥匙的共享方法，其特征在于，应用于车辆，所述车辆与第二终端之间建立无线通信连接，所述方法包括：

接收所述第二终端基于所述无线通信连接发送的第二密文；所述第二密文是所述第二终端利用第二密钥对第一密文进行加密得到的，所述第一密文是第一终端利用第一密钥对第一钥匙信息进行加密，并发送至所述第二终端的；

利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；

对所述第二钥匙信息进行校验，并且在所述第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行所述控制指令对应的操作。

7.一种数字钥匙的共享方法，其特征在于，应用于第二终端，所述第二终端与车辆之间建立无线通信连接，所述方法还包括：

接收第一终端发送的第一密文；所述第一密文是所述第一终端利用第一密钥对第一钥匙信息进行加密得到的；

利用第二密钥对所述第一密文进行加密，得到第二密文；

基于所述无线通信连接将所述第二密文发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；

向所述车辆发送控制指令，以使所述车辆在所述第二钥匙信息的校验通过时，响应于所述控制指令，执行与所述控制指令相对应的操作。

8.一种数字钥匙的共享方法，其特征在于，应用于第一终端，所述方法包括：

利用第一密钥对第一钥匙信息进行加密，并将加密得到的第一密文发送至第二终端，以使所述第二终端利用第二密钥对所述第一密文进行加密，并将加密得到的第二密文基于与车辆之间的无线通信连接发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，并且在解密得到的第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行与所述控制指令相对应的操作。

9.一种数字钥匙共享装置，其特征在于，应用于车辆，所述车辆与第二终端建立无线通信连接，所述装置包括：

第一通信模块，用于接收所述第二终端基于所述无线通信连接发送的第二密文；所述第二密文是所述第二终端利用第二密钥对第一密文进行加密得到的，所述第一密文是第一终端利用第一密钥对第一钥匙信息进行加密，并发送至所述第二终端的；

第一解密模块，用于利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；

校验模块，用于对所述第二钥匙信息进行校验；

执行模块，用于在所述校验模块对所述第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行所述控制指令对应的操作。

10.一种数字钥匙共享装置，其特征在于，应用于第二终端，所述第二终端与车辆建立无线通信连接，所述装置包括：

第二通信模块，用于接收第一终端发送的第一密文；所述第一密文是所述第一终端利用第一密钥对第一钥匙信息进行加密得到的；

第一加密模块，用于利用第二密钥对所述第一密文进行加密，得到第二密文；

第三通信模块，用于基于所述无线通信连接将所述第二密文发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，得到第二钥匙信息；

所述第三通信模块，还用于向所述车辆发送控制指令，以使所述车辆在所述第二钥匙信息的校验通过时，响应于所述控制指令，执行与所述控制指令相对应的操作。

11.一种数字钥匙共享装置，其特征在于，应用于第一终端，所述装置包括：

第二加密模块，用于利用第一密钥对第一钥匙信息进行加密，得到第一密文；

第四通信模块，用于将加密得到的所述第一密文发送至第二终端，以使所述第二终端利用第二密钥对所述第一密文进行加密，并将加密得到的第二密文基于与车辆之间的无线通信连接发送至所述车辆，以使所述车辆利用所述第一密钥和所述第二密钥对所述第二密文进行解密，并且在解密得到的第二钥匙信息的校验通过时，响应于所述第二终端发送的控制指令，执行与所述控制指令相对应的操作。

12.一种车辆，其特征在于，包括存储器及处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器实现如权利要求6所述的方法。

13.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求6所述的方法。

Images