CN114095924A - 车辆的启动控制方法及车载认证设备 - Google Patents

Abstract

本申请提供了一种车辆的启动控制方法及车载认证设备。车载认证设备部署在车辆中，可以获取位于该车辆驾驶室内的用户的生物特征信息；由车载认证设备或者部署了该车辆的数字钥匙的移动设备，确定该生物特征信息与生物特征模板是否匹配；其中该生物特征模板是持有该移动设备的用户的生物特征信息。如果生物特征信息与生物特征模板相匹配，说明位于驾驶室内的用户具有合法使用该车辆的权限，并且该移动设备位于该车辆中；车载认证设备可以在接收到车辆启动信号时启动或触发车辆控制装置启动车辆。无需在车辆中增加用于辅助实现对移动设备进行准确定位的传感器或其它组件，即可实现在部署了车辆的数字钥匙的移动设备位于车辆内部的情况下启动车辆。

Description

车辆的启动控制方法及车载认证设备

技术领域

本申请涉及智能车领域，尤其涉及车辆的启动控制方法及车载认证设备。

背景技术

随着车联网的普及，数字车钥匙产品应运而生。其中，数字车钥匙产品可以包括移动设备，和部署在该移动设备中的车辆的数字钥匙。该移动设备通过与部署在车辆内的车载认证设备进行信息交互，可以辅助实现解锁车门以及启动车辆等功能。

考虑到监管需要以及车辆安全，当需要启动车辆时，通常需要确保数字车钥匙产品位于车辆内部，即确保部署了车辆的数字钥匙的移动设备位于车辆内部。

通常的，可以采用蓝牙通信或者超宽带(Ultra Wide Band，UWB)通信技术，实现对移动设备进行准确定位，并且根据定位结果确定移动设备是否位于车辆内部。这需要在车辆内部署性能要求极高的传感器，或是通过在车内增加传感器节点数量，或是通过在车辆和移动设备中增加用于支持UWB通信技术的组件，辅助实现对移动设备进行准确定位。

发明内容

本申请实施例中提供了一种车辆的启动控制方法及车载认证设备，无需在车辆中增加用于辅助实现对移动设备进行准确定位的传感器或其它组件，即可实现在部署了该车辆的数字钥匙的移动设备位于车辆内部的情况下才启动车辆，满足监管需求且能够确保车辆使用的安全。

第一方面，提供了一种车辆的启动控制方法，该方法可以由车辆的车载认证设备执行。该方法包括：车载认证设备获取目标用户的生物特征信息；其中，目标用户落座于车辆的目标座椅，目标座椅位于车辆的驾驶室内。接着，车载认证设备根据与第一移动设备关联的第一密钥，对其获取的生物特征信息进行加密，并且向第一移动设备发送加密后的生物特征信息；其中，第一移动设备与车载认证设备建立了通信连接，第一移动设备中部署了车辆的数字钥匙，车载认证设备已确定该数字钥匙通过认证。接着，车载认证设备接收来自第一移动设备的匹配结果；其中，该匹配结果用于指示所述生物特征信息与生物特征模板是否匹配，生物特征模板是持有第一移动设备的用户的生物特征信息。如果生物特征信息与生物特征模板相匹配，则说明位于车辆的驾驶室的用户具有合法使用该车辆的权限；此外，由于移动设备通常由用户随身携带，说明部署了车辆的数字钥匙的移动设备同样位于该车辆中。相应的，车载认证设备可以在接收车辆启动信号，并且在匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，启动/触发车辆的车辆控制装置启动车辆。

如此，当车辆的数字钥匙通过认证之后，无需在车辆中增加用于辅助实现对移动设备进行准确定位的传感器或其它组件，即可实现在部署了车辆的数字钥匙的移动设备位于车辆内部的情况下才启动车辆，满足监管需求且能够确保车辆使用安全，例如降低车辆发生误启动、被盗窃的风险。

此外，车载认证设备在接收到车辆启动信号之前，完成对数字钥匙进行认证以及目标用户对车辆的使用权限进行认证，在数字钥匙通过认证并且驾驶室内的目标用户具有合法使用该车辆的权限的情况下，车载认证设备在接收到车辆启动信号之后，快速的启动或者触发车辆的车辆控制装置启动车辆，用户体验较好。

在一种可能的实施方式中，车载认证设备还可以在获取目标用户的生物特征信息之前，进一步确定是否达到采集生物特征信息的触发条件；如果是，则启动车载认证设备的信息采集单元；其中，信息采集单元用于采集目标用户的生物特征信息。如此，按需启动信息采集单元，避免信息采集状态长期处于已启动状态，可以降低信息采集单元的功耗。

在一种可能的实施方式中，采集生物特征信息的触发条件包括以下各项中的至少一项：目标用户落座于目标座椅、落座于目标座椅的目标用户系了安全带，以及所述车辆的车门处于关闭状态。

在一种可能的实施方式中，车载认证设备还可以在获取目标用户的生物特征信息之前，进一步采集车辆的驾驶室的至少两张场景图像；根据至少两张场景图像，确定是否存在目标用户执行了至少一个预设动作；其中，至少一个预设动作包括以下各个动作中的至少一个：落座于目标座椅、系安全带，以及目光注视于所述车载认证设备的信息采集单元；如果是，则确定存在目标用户执行了至少一个预设动作。

在一种可能的实施方式中，车载认证设备可以确定了存在目标用户执行了至少一个预设动作之后，才从至少两张场景图像中提取目标用户的人脸图像，目标用户的人脸图像即为目标用户的生物特征信息。如此，可以复用车辆内部署的疲劳监测摄像头、视觉分心摄像头等采集人脸图像，无需在车辆内增加新的用于采集用户的其它生物特征信息的信息采集单元。

在一种可能的实施方式中，车载设备还可以在根据与第一移动设备关联的第一密钥对生物特征信息进行加密之前，进一步确定人脸图像是否满足预设条件；其中，预设条件包括以下各项中的至少一项：人脸图像的亮度值达到预设阈值、人脸图像不存在遮挡现象，以及人脸图像的位姿满足预定要求；如果是，则确定人脸图像满足预设条件。如此，可以确保被发送至第一移动设备的人脸图像具有较好的质量，以便第一移动设备在后续过程中快速实现对人脸图像和人脸模板进行匹配而不会要求重新采集，从而有利于快速启动车辆。

在一种可能的实施方式中，车载认证设备还可以在匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，令该车辆的当前状态由不可启动状态切换至可启动状态。相应的，车载设备可以在接收到车辆启动信号，并且车辆的当前状态为可启动状态的情况下，才触发车辆控制装置启动车辆。

在一种可能的实施方式中，车载认证设备还可以当存在状态切换事件时，令该车辆的当前状态由可启动状态切换至不可启动状态；其中，状态切换事件包括以下各个事件中的至少一个：落座于目标座椅的目标用户离开目标座椅、目标座椅对应的安全带检测电路由导通切换至断开、车辆的车门由关闭状态切换至开启状态，以及车辆处于可启动状态的持续时间到达预定时长。

换而言之，当且仅当车载认证设备在接收到车辆启动信号，并且车辆处于可启动状态的情况下，才触发车辆控制装置启动车辆，避免因车载认证设备在完成对数字钥匙进行认证，以及完成目标用户对车辆的使用权限进行认证之后，发生落座于目标座椅的目标用户发生变化、目标用户不再系安全带、车门被重新打开等现象的情况下，车辆被错误的启动而对行车安全造成影响。

在一种可能的实施方式中，车载认证设备还可以在根据第一移动设备关联的第一密钥对生物特征信息进行加密之前，进一步确定多个第二移动设备各自的位置信息；其中，第二移动设备与车载认证设备建立了通信连接，第二移动设备中部署了车辆的数字钥匙，车载认证设备已确定第二移动设备中部署的数字钥匙通过认证；接着根据多个第二移动设备各自的位置信息，确定位于车辆的驾驶室内的第一移动设备。

第二方面，提供了一种车辆的启动控制装置，该车辆启动控制装置部署在车载认证设备中，其有益效果参考第一方面中的描述。其中该装置可以包括实现如第一方面中提供的方法的单元或手段(means)。

在一种可能的实施方式中，该装置包括：特征信息获取单元，用于获取目标用户的生物特征信息；其中，目标用户落座于车辆的目标座椅，目标座椅位于车辆的驾驶室内。特征信息处理单元，用于根据与第一移动设备关联的第一密钥对生物特征信息进行加密，以及向第一移动设备发送加密后的生物特征信息；其中，第一移动设备与车载认证设备建立了通信连接，第一移动设备中部署了车辆的数字钥匙，车载认证设备已确定数字钥匙通过认证。匹配结果接收单元，用于接收来自第一移动设备的匹配结果；其中，匹配结果用于指示生物特征信息与生物特征模板是否匹配。启动信号接收单元，用于接收车辆启动信号。车辆启动控制单元，用于在匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，触发车辆的车辆控制装置启动车辆。

在一种可能的实施方式中，该装置还包括：特征采集控制单元，用于确定是否达到采集生物特征信息的触发条件，如果是，启动车载认证设备的信息采集单元；其中，信息采集单元用于采集目标用户的生物特征信息。

在一种可能的实施方式中，采集生物特征信息的触发条件包括以下各项中的至少一项：目标用户落座于目标座椅、落座于目标座椅的目标用户系了安全带，以及所述车辆的车门处于关闭状态。

在一种可能的实施方式中，该装置还包括：摄像头，用于采集车辆的驾驶室的至少两张场景图像。特征采集控制单元，用于根据至少两张场景图像，确定是否存在目标用户执行了至少一个预设动作；其中，至少一个预设动作包括以下各个动作中的至少一个：落座于目标座椅、系安全带，以及目光注视于所述车载认证设备的信息采集单元；如果是，则确定存在目标用户执行了至少一个预设动作。

在一种可能的实施方式中，特征信息获取单元，具体用于从至少两张场景图像中提取目标用户的人脸图像。

在一种可能的实施方式中，预处理的单元，用于确定人脸图像是否满足预设条件；其中，预设条件包括以下各项中的至少一项：人脸图像的亮度值达到预设阈值、人脸图像不存在遮挡现象，以及人脸图像的位姿满足预定要求；如果是，则确定人脸图像满足预设条件。

在一种可能的实施方式中，该装置还包括：状态维护单元，用于在匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，令该车辆的当前状态由不可启动状态切换至可启动状态。相应的，车辆启动控制单元，具体用于在车辆的当前状态为可启动状态的情况下，触发车辆的车辆控制装置启动车辆。

第三方面，提供了一种车载认证设备，其有益效果参考第一方面中的描述。该车载认证设备包括：通信模块、存储器和处理器。其中，存储器中存储有计算机程序/指令。通信模块用于与第一移动设备通信。处理器执行计算机程序/指令时，使得车载认证设备实现第一方面中任一项提供的方法。

在一种可能的实施方式中，车载认证设备还包括：信息采集单元，用于采集目标用户的生物特征信息。

在一种可能的实施方式中，信息采集单元包括摄像头；生物特征信息包括人脸图像。

在一种可能的实施方式中，车载认证设备还包括：车门传感器，用于当车门处于关闭状态时，向处理器提供传感信号；其中，该传感信号用于指示车门处于关闭状态。

在一种可能的实施方式中，车载认证设备还包括：座椅传感器，座椅传感器设置于车辆的驾驶室内的目标座椅上，用于当存在目标用户落座于目标座椅时，向处理器提供触发信号。

在一种可能的实施方式中，车载认证设备还包括：安全带检测电路，用于检测落座于目标座椅的用户是否系了安全带。

第四方面，一种计算机可读存储介质，用于存储计算机程序/指令，当所述计算机程序/指令在车载认证设备上运行时，使得所述车载认证设备执行上述第一方面中任一项所述的方法。

第五方面，提供了一种包含计算机程序/指令的计算机程序产品，其特征在于，当所述计算机程序产品在电子设备上运行时，使得所述电子设备执行上述第一方面中任一项所述的方法。

附图说明

下面对实施例或现有技术描述中所需使用的附图作简单地介绍。

图1为本申请实施例中提供的一种车载认证设备的结构示意图。

图2为车载认证设备的摄像头在车辆内的部署位置的示意图。

图3为本申请实施例中提供的一种移动设备的结构示意图。

图4为本申请实施例的一种业务场景的示意图。

图5为本申请实施例中提供的一种车辆的启动控制方法的流程示意图。

图6为本申请实施例中提供的一种车辆的启动控制装置的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

本申请实施例中，除非另有说明，“/”表示或的意思，例如，A/B可以表示A或B。本申请中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系；例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，多个是指两个或两个以上。

本申请实施例中，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者多个该特征。术语“包括”、“包含”、“具有”及它们的变形都意味着“包括但不限于”，除非是以其他方式另外特别强调。

车辆是指陆地上用使用轮子转动的交通工具。比如燃油汽车、电动汽车、卡车、客车等。

车载认证设备部署在车辆内，用于与部署了车辆的数字钥匙的移动设备进行信息交互，实现对车辆的数字钥匙进行认证并执行相应的控制操作。其中，对车辆的数字钥匙进行认证可以包括但不限于对数字钥匙进行密钥认证、防中继认证和定位认证中的一项或多项。其中，如果判断移动设备中部署有数字钥匙的业务密钥，并且通过鉴权协议完成了移动设备的身份鉴权，则数字钥匙通过密钥认证；如果判断部署了数字钥匙的移动设备不存在中继攻击，则数字钥匙通过防中继认证；如果判断部署了数字钥匙的移动设备与车辆之间的距离不大于预设距离，则数字钥匙通过定位认证。在数字钥匙通过认证后，车载认证设备可以通过对车辆的车身控制装置、引擎控制装置等进行控制/触发，实现车辆解闭锁、发动引擎、启动后备箱等车辆控制功能。

图1为本申请实施例中提供的一种车载认证设备的结构示意图。如图1所示，车载认证设备100可以包括处理器110、内部存储器120和通信模块130。还可以包括传感器模块160、摄像头180以及安全带检测电路190中的一项或多项。其中传感器模块160可以包括但不限于座椅传感器160A和车门传感器160B。

内部存储器120用于存储计算机指令/计算机程序代码，还用于存储车载认证设备100在使用过程中创建的各种数据。此外内部存储器120可以包括高速随机存取存储器和非易失性存储器，比如包括磁盘存储器、闪存器以及通用闪存存储器(universal flashstorage，UFS)等。

内部存储器120可以包括一个或多个安全存储模块，用于存储与数字钥匙相关的数据及认证算法。其中，安全存储模块可以包括但不限于安全单元(secure element，SE)，比如还可以包括硬件安全模块(hardware Secure module，HSM)。SE是独立的并且具备防物理攻击和防篡改能力的硬件单元，用于为某些小程序(Applet)提供安全的运行环境，并且能够保证存储在其中的数字资产的安全性和机密性。SE可以是嵌入式SE(embedded SE，ESE)、集成到系统芯片(system on chip，SOC)中的集成式SE(INSE)或者通用集成电路卡SE(universal integrated circuit card SE，UICCSE)等。

处理器110用于运行存储在内部存储器120中的计算机指令/计算机程序代码，实现车载认证设备100的各种功能及数据处理过程。比如，可以在和移动终端建立通信连接后，执行密钥认证、防中继认证、定位认证等操作。又如，可以在车辆的驾驶室内的目标座椅上部署座椅传感器160A，处理器110可以根据来自座椅传感器160A的触发信号，确定是否存在目标用户落座于目标座椅。又如，可以在车辆的车门或相应位置部署车门传感器160B，处理器110可以根据来自车门传感器160B的触发信号，确定车辆的车门是否处于关闭状态。又如，对于车辆的驾驶室内的目标座椅，可以在其对应配置的安全带中部署安全带检测电路190，处理器110可以感知安全带检测电路190的导通和断开，从而根据安全带检测电路190的导通和断开，确定落座于目标座椅的用户是否系了安全带。

座椅传感器160A用于辅助检测是否存在用户落座于相应的座椅。通常的，车辆的驾驶室内的目标座椅可以配置座椅传感器160A。在一些实施例中，座椅传感器160A可以是一种薄膜型触点传感器，其触点可以均匀或非均匀的分布在座椅的受力表面；当座椅受来自于外部的压力时，比如用户落座于座椅时，座椅传感器160A可产生一个触发信号，该触发信号将会被提供给处理器110。

车门传感器160B用于检测车辆的车门是否处于关闭状态。示例性的，车门传感器可以是压力传感器，车门上可以设置相应的胶条，该压力传感器位于该胶条中，当车门处于关闭状态时，车门与车身对该胶条形成挤压，使得压力传感器可以产生一个较大的压力信号(或者称为触发信号)，该压力信号可以被提供给处理器110，使得处理器110根据该压力信号确定出该车门处于关闭状态。可以理解，车门传感器还可以是其它类型的传感器，还可以被替换为由红外对射管组成的信号检测装置或者包括霍尔元件的检测电路等。

通信模块130用于支持车载认证设备100与部署了车辆的数字钥匙的移动设备进行通信。其中，通信模块130可以包括移动通信模块和近距离通信模块两种类型。移动通信模块用于支持车载认证设备100连接到移动通信网络，以便车载认证设备100通过移动通信网络与移动设备建立网络连接。近距离通信模块用于支持车载认证设备100与移动设备在相对较近的距离内建立近距离通信连接；比如，近距离通信模块可以包括蓝牙模块，车载认证设备100可以通过蓝牙模块与移动设备建立蓝牙连接，进而通过该蓝牙连接与移动设备进行信息交互，完成对数字钥匙的认证过程。

车载认证设备100通常可以包括多个各自用于支持实现特定业务的摄像头180。如图2所示，车辆的驾驶室内可以部署一个或多个摄像头180，用于采集位于驾驶室内的目标用户的人脸图像。通常的，该摄像头180可以包括但不限于疲劳监测摄像头或者视觉分心摄像头；该摄像头180可以部署在车辆的方向盘11的右上侧，也可以设置在车辆内部的其它位置，比如设置在车辆的方向盘的左上侧、方向盘上或前挡风玻璃上。

车载认证设备100可以包括一个或多个安全带检测电路190，每个安全带检测电路190用于检测落座于相应座椅的用户是否系了安全带。以车辆驾驶室内的目标座椅为例，当目标用户将该目标座椅对应配置的安全带的插扣，插入该安全带的锁扣时，该安全带对应的安全带检测电路190导通，处理器110可以感知该安全带检测电路190的导通，从而确定落座于驾驶室内的目标座椅的用户系了安全带。

需要说明的是，示例性描述的车载认证设备100的结构及功能，并不构成对车载认证设备100的具体结构的限定。车载认证设备100还可以包括更多或更少的部件；比如，车载认证设备100还可以包括用于采集用户的其它生物特征信息的信息采集模块，具体如用于采集指纹信息的指纹采集模块。还可以组合车载认证设备100中的某些部件。还可以将车载认证设备100中的某些部件进行拆分；比如，将处理器110拆分为多个相互独立的处理单元。车载认证设备100中的各个部件还可以具有其它连接关系。

移动设备是指可以由用户随身携带的电子设备，该电子设备中可以部署车辆的数字钥匙。

移动设备可以包括但不限于手机、平板电脑、数码相机、个人数字助理(personaldigital assistant，PDA)、可穿戴设备、膝上型计算机(laptop)等便携式电子设备。

移动设备中部署了车辆的数字钥匙(digital key，DK)之后，即可根据该数字钥匙与部署在车辆内的车载认证设备100进行信息交互，以便车载认证设备对数字钥匙进行认证。

图3为本申请实施例中提供的一种移动设备的结构示意图。如图3所示，移动设备300可以包括处理器310、内部存储器320和通信模块330。

内部存储器320用于存储计算机指令/计算机程序代码，比如存储车辆的数字钥匙对应的计算机程序代码。还用于存储移动设备300在使用过程中创建的各种数据，比如存储用户录入的人脸图像、指纹信息等生物特征模板。此外内部存储器320可以包括高速随机存取存储器和非易失性存储器，比如包括磁盘存储器、闪存器以及通用闪存存储器等。

内部存储器320可以包括一个或多个安全存储模块，用于存储数字钥匙对应的计算机程序代码以及与数字钥匙相关的数据。其中，移动设备300的安全存储模块与车载认证设备100的安全存储模块类似，这里不再赘述。

处理器310用于运行存储在内部存储器320中的计算机指令/计算机程序代码，实现移动设备300的各种功能及数据处理过程。比如，实现对来自车载认证设备100的并且加密后的人脸图像进行解密，将来自车载认证设备100的人脸图像与用户预先录入的人脸模板进行比较等。

处理器310可以包括一个或多个处理单元。

在一些实施例中，可以对处理器310包括的部分处理单元或处理器310的运行模式进行配置，形成用于对敏感信息进行处理的可信执行环境(trusted executionenvironment，TEE)。其中，与TEE对应的富执行环境(rich execution environment)无法访问TEE的资源，实现对基于TEE的业务进行安全保护。

在一些实施例中，TEE中可以运行第一可信应用(trusted application，TA)，第一TA用于对移动设备300与车载认证设备100交互的信息进行加密/解密操作；以及用于运行第二TA，第二TA用于将来自车载认证设备100的生物特征信息与生物特征模板进行比较。

对于部署在移动设备300内的数字钥匙，根据数字钥匙采用的通信技术和/或用户使用体验，数字钥匙通常包括遥控(remote keyless entry，RKE)钥匙、近场通信(nearfield communication，NFC)钥匙和无感(passive entry passive start，PEPS)钥匙等多种类型。

RKE钥匙，通常需要在移动设备与车载认证设备建立近距离通信连接之后，由用户在移动设备上进行相应的操作，从而发起解锁车门和/或启动车辆的业务流程，解锁车门和/或启动车辆的过程对移动通信网络无依赖。

NFC钥匙，通常无需用户在移动设备上进行相应的操作，但是需要用户将移动设备放置到车辆的NFC读卡区域，从而发起解锁车门和/或启动车辆的业务流程。

PEPS钥匙，通常无需用户对移动设备进行任何操作，也无需将移动设备连接到移动通信网络。在移动设备与车载认证设备建立近距离通信连接的情况下，车载认证设备可以对移动设备中部署的数字钥匙进行认证。当数字钥匙通过认证之后，即可解锁车门。

对于PEPS钥匙，考虑监管需要以及车辆使用安全，在启动车辆时，通常需要确保部署了车辆的数字钥匙的移动设备位于车辆内部。可以在车辆内部署性能要求极高的传感器，或者通过增加传感器数量，或是在车辆和移动设备中增加支持UWB通信技术的组件，辅助实现对移动设备进行准确定位，并根据定位结果确定移动设备是否位于车辆内部。

有鉴于此，本申请实施例中至少提供了一种车辆的启动控制方法及车载认证设备。车载认证设备部署在车辆中，可以获取位于车辆驾驶室的目标用户的生物特征信息。接着由车载认证设备或者部署了该车辆的数字钥匙的移动设备，确定该生物特征信息与生物特征模板是否匹配；其中，生物特征模板存储在部署了车辆的数字钥匙的移动设备中，该生物特征模板是持有该移动设备的用户的生物特征信息。如果生物特征信息与生物特征模板相匹配，则说明位于车辆的驾驶室的用户具有合法使用该车辆的权限；此外，由于移动设备通常由用户随身携带，说明部署了车辆的数字钥匙的移动设备同样位于该车辆中。当数字钥匙通过认证后，车载认证设备可在接收到车辆启动信号时启动/触发该车辆的车辆控制装置启动该车辆。如此，无需在车辆中增加用于辅助实现对移动设备进行准确定位的传感器或其它组件，即可实现在部署了车辆的数字钥匙的移动设备位于车辆内部的情况下才启动车辆，满足监管需求且能够确保车辆使用安全，例如降低车辆发生误启动、被盗窃的风险。

此外，车载认证设备在接收到车辆启动信号之前，完成对数字钥匙进行认证以及目标用户对车辆的使用权限进行认证，在数字钥匙通过认证并且驾驶室内的目标用户具有合法使用该车辆的权限的情况下，车载认证设备在接收到车辆启动信号之后，快速的启动或者触发车辆的车辆控制装置启动车辆，用户体验较好。

下面结合图4所示的业务场景，对移动设备M1与部署在车辆10内的车载认证设备100进行信息交互，实现控制车辆10启动的过程进行示例性描述。其中，移动设备M1中部署了车辆10的数字钥匙。如图5所示，移动设备M1与车载认证设备100进行信息交互，实现控制车辆10启动的过程可以包括如下各个步骤。

步骤501，移动设备M1进入车辆10的近距离通信区域P1之后，车载认证设备100可以发现移动设备M1，并且与移动设备M1建立通信连接。

其中，该通信连接可以是近距离通信连接，比如是蓝牙连接。

车载认证设备100还可能发现进入近距离通信区域P1的其它移动设备，并且与其他移动设备建立通信连接；其他移动设备中可能部署了车辆10的数字钥匙，也可能并未部署车辆10的数字钥匙。如图4所示，无论移动设备M2、移动设备M3是否部署了车辆10的数字钥匙，当移动设备M2、移动设备M3进入车辆10的近距离通信区域P1之后，车载认证设备100均可以发现移动设备M2和移动设备M3，并且与移动设备M2和移动设备M3分别建立通信连接。

步骤502，车载认证设备100向移动设备M1发送数字钥匙认证请求。

车载认证设备100可以向与其建立通信连接的每个移动设备均发送数字钥匙认证请求。如图4所示，对于已经与车载认证设备100建立通信连接的移动设备M2和移动设备M3，车载认证设备100还可以向移动设备M2和移动设备M3发送数字钥匙认证请求。

步骤503，移动设备M1向车载认证设备100发送认证密文。

其中，移动设备M1中部署有数字钥匙，可以根据该数字钥匙的业务密钥和认证请求中的信息生成认证密文。

步骤504，车载认证设备100根据认证密文确定数字钥匙是否通过密钥认证。

如果车载认证设备100确定数字钥匙通过密钥认证，则执行步骤505，对移动设备M1进行定位认证和防中继认证。

在车载认证设备100定位到移动设备M1进入车辆10的车门解锁区域且移动设备M1不存在中继攻击之后，即移动设备M1通过定位认证和防中继认证之后，车载认证设备即可执行步骤506，解锁车辆10的车门，并将第一密钥和目标通信连接关联。

其中，第一密钥用于在后续过程中对生物特征信息进行加密。目标通信连接是指车载认证设备100与移动设备M1建立的通信连接，因此也可以将第一密钥和移动设备M1关联。第一密钥可以是移动设备M1中部署的数字钥匙的业务密钥；或者第一密钥可以是使用该业务密钥进行派生计算以得到的；或者第一密钥可以预先存储在车载认证设备100中，并且不同的数字钥匙各自对应不同的第一密钥。

示例性的，移动设备M1进入车辆10的近距离通信区域P1，与车载认证设备100建立通信连接，并且其部署的数字钥匙通过密钥认证之后，车载认证设备100即可持续的/周期性的对移动设备M1进行定位，获得移动设备M1所在的位置，并且确定移动设备M1是否存在中继攻击。当移动设备M1在用户的携带下进入车辆10的车门解锁区域P2之后，移动设备M1通过定位认证；此时，如果移动设备M1通过防中继认证，即如果确定移动设备M1不存在中继攻击，则车载认证设备100可以解锁车辆10的车门，或者触发车身控制装置解锁车辆10的车门。

车载认证设备100成功解锁车辆10的车门之后，携带移动设备M1的用户可通过解锁的车门进入车辆10内部。相应的，车载认证设备100可以执行步骤507，确定是否达到采集生物特征信息的触发条件。

在一些实施例中，采集生物特征信息的触发条件可以包括但不限于如下各项条件中的一项或多项：存在目标用户落座于车辆10的驾驶室内的目标座椅、落座于目标座椅的用户系了安全带以及车辆的车门处于关闭状态。采集生物特征信息的触发条件还可以包括：对于落座于目标座椅的目标用户，该目标用户的目光注视于车载认证设备100的信息采集单元(比如摄像头)或者车辆的启动按键等。

在一些实施例中，车载认证设备可以通过摄像头采集车辆10的驾驶室的至少两张场景图像；根据至少两张场景图像确定是否存在目标用户执行了至少一个预设动作；如果是，则确定达到采集生物特征信息的触发条件。其中，至少一个预设动作包括以下各个动作中的至少一个：落座于目标座椅、系安全带，以及目光注视于车载认证设备的信息采集单元。

如果车载认证设备100确定达到采集生物特征信息的触发条件，车载认证设备可以执行步骤508，采集落座于车辆10驾驶室内的用户的生物特征信息。

其中，生物特征信息可以包括但不限于：人脸图像、指纹信息、声纹信息或虹膜信息等信息中的一项或多项。

在一些实施例中，用于采集生物特征信息的信息采集单元，可以在车载认证设备100确定达到采集生物特征信息的触发条件之后才启动，以降低信息采集单元的功耗。

示例性的，当车载认证设备100确定达到采集生物特征信息的触发条件之后，位于车辆10驾驶室内的摄像头(比如疲劳监测摄像头、视觉分心摄像头)180启动，处理器310触发该摄像头180采集用户的人脸图像。或者，当车载认证设备100确定达到采集生物特征信息的触发条件之后，处理器310可以从摄像头采集的至少两张场景图像中提取目标用户的人脸图像。

在一些实施例中，在车载认证设备100确定达到采集生物特征信息的触发条件之后，还可以通过其显示屏和/或扬声器，向用户提供相应的图像信息和/或声音信息，以便用户根据图像信息和/或声音信息的提示，主动配合车载认证设备100采集其自身的生物特征信息，有利于车载认证设备100快速完成采集高质量的生物特征信息。

步骤509，车载认证设备100根据已经与其建立了通信连接，并且部署的数字钥匙已经通过认证的若干移动设备的位置，从若干移动设备中确定位于车辆10驾驶室的移动设备。

示例性的，车载认证设备可以对移动设备M1、M2、M3进行定位，获得移动设备M1、M2、M3在指定坐标系(例如地球坐标系)中的位置。此外，车载认证设备还可以对通过相应的定位技术，确定某个参照物(比如车载认证设备的通信模块)在该指定坐标系中的位置。接着，车载认证设备可以根据移动设备M1、M2、M3各自在指定坐标系中的位置，以及参照物在指定坐标系中的位置，确定移动设备M1、M2、M3各自与参照物之间的距离。最后，根据移动设备M1、M2、M3各自对应的距离以及参照物在车辆内的部署位置，确定位于车辆的驾驶室内的移动设备。例如，参照物部署在驾驶室内，可以将与参照物之间的距离最小的移动设备，确定为位于车辆的驾驶室内的移动设备。

在一些实施例中，不同于步骤509的是，还可以在车辆中的指定位置增加测距装置，比如在车辆的方向盘上增加测距装置。对于已经与车载认证设备建立了通信连接的各个终端设备，可以基于精确时间测量(fine timing measurement，FTM)或其它测距技术，测量该测距装置与各移动设备之间的距离，将与测距装置之间的距离最小的移动设备确定为位于车辆驾驶室的移动设备。

需要说明的是，步骤509为可选的。示例性的，对于已经与车载认证设备100建立了通信连接的移动设备M1、移动设备M2和移动设备M3等多个移动设备中，如果移动设备M1和移动设备M2中部署的数字钥匙均通过认证，则车载认证设备100可以针对移动设备M1和移动设备M2执行步骤509；如果仅存在一个移动设备中部署的数字钥匙通过认证，比如仅存在移动设备M1中部署的数字钥匙通过认证，车载认证设备100无需执行步骤509，直接执行以下步骤510即可。

假设仅存在移动设备M1中部署的数字钥匙通过认证，或者车载认证设备确定出移动设备M1位于车辆10驾驶室内，则车载认证设备100可以执行步骤510，利用目标通信连接关联的第一密钥对生物特征信息进行加密，其中目标通信连接为移动设备M1与车载认证设备100之间建立的通信连接，向移动设备M1发送加密后的生物特征信息。

在一些实施例中，车载认证设备100还可以对其采集的生物特征信息进行预处理，预处理过程可以包括但不限于确定生物特征信息是否满足预设条件，其中满足预设条件的生物特征信息具有相对较好的质量。

以生物特征信息是人脸图像为例，预设条件包括：人脸图像的亮度达到预设阈值、人脸图像中的人脸区域未被遮挡，以及人脸图像的位姿满足预定要求等。如果车载认证设备100采集的人脸图像并不满足预设条件，车载认证设备100可通过扬声器播放相应的语音信息或其它方式，提示用户配合车载认证设备100完成采集满足预设条件的人脸图像，直至获取到满足预设条件的人脸图像之后，才利用第一密钥对满足预设条件的人脸图像进行加密并发送至移动设备M1。如此，确保被发送至移动设备M1的人脸图像具有较好的质量，以便移动设备M1在后续过程中快速实现对人脸图像和人脸模板进行匹配而不会要求重新采集，从而有利于快速启动车辆10。

车载认证设备100通过第一密钥关联的目标通信连接，向移动设备M1发送利用第一密钥加密后的生物特征信息，使得车载认证设备100采集的生物特征信息不会被传输至已经与车载认证设备100建立通信连接的其它移动设备。一方面，可以确保生物特征信息的安全性；另一方面，避免生物特征信息被发送至已经与车载认证设备100建立了通信连接的其它移动设备(比如移动设备M2和移动设备M3)，从而避免其它移动设备执行对加密后的生物特征信息进行无意义的处理流程。

步骤511，移动设备M1确定生物特征信息与生物特征模板是否匹配。

其中，生物特征模板通常可以预先部署到移动设备M1中，比如预先部署到移动设备M1的TEE或SE中。生物特征模板是指持有移动设备M1的用户的生物特征信息。

在一些实施例中，可以在移动设备M1的TEE中，利用与第一密钥相对应的第二密钥对加密后的生物特征信息进行解密，得到生物特征信息。其中，第二密钥与第一密钥构成一个密钥对，其具体实现可对应参考第一密钥的相关描述，这里不再进行赘述。

通常的，移动设备M1可以通过其TEE中的第一TA，利用第二密钥对加密后的生物特征信息进行解密以得到生物特征信息。然后将生物特征信息提供给第二TA，由第二TA计算生物特征信息与生物特征模板的相似度。如果相似度达到预设阈值，则确定生物特征信息与生物特征模板相匹配；否则，确定生物特征信息与生物特征模板不匹配。

可以理解，如果生物特征信息和生物特征模板相匹配，则说明落座于车辆10驾驶室的座椅的用户为持有移动设备M1的用户。另外，由于移动设备M1通常由持有该移动设备M1的用户随身携带，因此可以认为移动设备M1也位于车辆10内，或是落座于车辆驾驶室的座椅的用户具有合法使用车辆10的权限。如此，缓解盗窃车辆、误启动车辆的风险，满足监管需求。

步骤512，移动设备M1向车载认证设备100发送匹配结果。

其中，匹配结果用于指示生物特征信息与生物特征模板是否匹配。

如果匹配结果指示生物特征信息与生物特征模板相匹配，则车载认证设备100可以执行步骤513，令该车辆10由不可启动状态进入可启动状态。

在一些实施例中，车载认证设备100可以运行用于记录车辆10的当前状态的状态机，在车载认证设备执行步骤512之前，状态机所记录的车辆10的当前状态为不可启动状态。当车载认证设备100确定匹配结果指示生物特征信息与生物特征模板相匹配之后，对其运行的状态机进行更新，令该状态机所记录车辆10的当前状态切换至可启动状态。

步骤514，车载认证设备100接收车辆启动信号。

步骤515，车载认证设备100触发车辆控制装置启动处于可启动状态的车辆10。

也就是说，当且仅当车辆10处于可启动状态，并且车载认证设备100接收到用于指示启动车辆10的启动信号时，车载认证设备100才启动/触发车辆控制装置启动车辆10。

在一些实施例中，车辆10进入可启动状态之后，车载认证设备还可以持续的或者周期性的检测车辆维持可启动状态的条件是否仍然满足。如果车载认证设备100确定车辆处于可启动状态的条件不再满足，车载认证设备100令该车辆10由可启动状态进入不可启动状态。其中，车辆维持可启动状态的条件可以包括但不限于：存在目标用户落座于目标座椅、落座于目标座椅的目标用户系了安全带，以及车辆的车门处于关闭状态等条件中的一项或多项。

在一些实施例中，车辆10进入可启动状态之后，车载认证设备可以持续的监测是否存在状态切换事件，当存在状态切换事件时，车辆的当前状态由可启动状态切换至不可启动状态。其中，状态切换事件包括以下各个事件中的至少一个：落座于目标座椅的目标用户离开目标座椅、目标座椅对应的安全带检测电路由导通切换至断开、车辆的车门由关闭状态切换至开启状态，以及车辆处于可启动状态的持续时间到达预定时长。

换而言之，当且仅当车载认证设备在接收到车辆启动信号，并且车辆处于可启动状态的情况下，才触发车辆控制装置启动车辆，避免因车载认证设备在完成对数字钥匙进行认证，以及完成目标用户对车辆的使用权限进行认证之后，发生落座于目标座椅的目标用户发生变化、目标用户不再系安全带、车门被打开等现象的情况下，车辆被启动而影响行车安全。

在一些实施例中，用户可以通过车载认证设备100的麦克风向车载认证设备100提供声音信号，该声音信号可以作为用于指示车载认证设备100启动车辆10的车辆启动信号。

在一些实施例中，用户可以按压车载认证设备100的启动按键，完成向车载认证设备100提供用于指示车载认证设备100启动车辆10的车辆启动信号。

根据本申请实施例的技术方案，在移动设备M1中部署的车辆10的数字钥匙通过认证的基础上，如果移动设备M1存储的生物特征模板与车辆驾驶室内的用户的生物特征信息相匹配，则说明该用户为持有移动设备M1的用户。由于移动设备M1通常由持有移动设备M1的用户随身携带，说明移动设备M1同样位于车辆10中。在生物特征信息与生物特征模板相匹配的情况下，车载认证设备100才可以在接收到车辆启动信号之后，启动/触发车辆控制装置启动车辆10。如此，无需在车辆10中增加用于辅助实现对移动设备M1进行准确定位的传感器或其它组件，即可实现在部署了车辆10的数字钥匙的移动设备M1位于车辆10内部的情况下，才可启动车辆10，满足监管需求且能够确保车辆使用安全。

根据本申请实施例的技术方案，采集用户的生物特征信息以及对生物特征信息和生物特征模板进行匹配，发生在车载认证设备100接收车辆启动信号之前，有利于车载认证设备100快速启动车辆10，避免给用户来带延迟感，提高用户体验。

根据本申请实施例的技术方案，由移动设备确定生物特征信息和生物特征模板是否匹配，无需在车载认证设备内预先存储用户的生物特征模板，有利于实现数字钥匙的分享、车辆代驾、车队管理等远程场景。

根据本申请实施例的技术方案，移动设备与车载认证设备通过其建立的近距离通信连接直接交互相应的信息，对移动通信网络无依赖，车载认证设备可以通过其与移动设备的信息交互，快速解锁车门并启动车辆。

根据本申请实施例的技术方案，可以复用车辆内部署的疲劳监测摄像头、视觉分心摄像头采集人脸图像，无需在车辆内增加新的信息采集单元，更不需要增加用于辅助实现对移动设备进行准确定位的传感器或其它组件。

在一些实施例中，相对于如图5所示的过程，不同的是在移动设备M1首次接收到来自车载认证设备100的数字钥匙认证请求，并且移动设备M1中部署的数字钥匙通过密钥认证后，移动设备M1可以向车载认证设备发送其存储的生物特征模板。车载认证设备100无需执行将第一密钥和目标通信连接关联，更不需要执行步骤509至512，而是由车载认证设备100确定其采集的生物特征信息与来自移动设备M1的生物特征模板是否匹配，得到相应的匹配结果。

此外，车载认证设备100可以对来自移动设备M1的生物特征模板进行存储，并将该生物特征模板与移动设备M1关联。如果车载认证设备100并非首次向移动设备M1发送数字钥匙认证请求，车载认证设备100可以将移动设备M1关联的生物特征模板与其采集的生物特征信息进行匹配。

与前述方法实施例基于相同的构思，本申请实施例中还提供了一种车辆启动控制装置，该装置可以包括，用于实现前述方法实施例中由车载认证设备执行的各步骤的单元或手段。

在一种可能的实施方式中，如图6所示，该装置可以包括：

特征信息获取单元601，用于获取目标用户的生物特征信息；其中，目标用户落座于车辆的目标座椅，目标座椅位于车辆的驾驶室内；

特征信息处理单元602，用于根据与第一移动设备关联的第一密钥对生物特征信息进行加密，以及向第一移动设备发送加密后的生物特征信息；其中，第一移动设备与车载认证设备建立了通信连接，第一移动设备中部署了车辆的数字钥匙，车载认证设备已确定数字钥匙通过认证；

匹配结果接收单元603，用于接收来自第一移动设备的匹配结果；其中，匹配结果用于指示生物特征信息与生物特征模板是否匹配；

启动信号接收单元604，用于接收车辆启动信号；

车辆启动控制单元605，用于在匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，触发车辆的车辆控制装置启动车辆。

在一种可能的实施方式中，该装置还包括：特征采集控制单元，用于确定是否达到采集生物特征信息的触发条件，如果是，启动车载认证设备的信息采集单元；其中，信息采集单元用于采集目标用户的生物特征信息。

在一种可能的实施方式中，采集生物特征信息的触发条件包括以下各项中的至少一项：目标用户落座于目标座椅、落座于目标座椅的目标用户系了安全带，以及所述车辆的车门处于关闭状态。

在一种可能的实施方式中，该装置还包括：摄像头，用于采集车辆的驾驶室的至少两张场景图像。特征采集控制单元，用于根据至少两张场景图像，确定是否存在目标用户执行了至少一个预设动作；其中，至少一个预设动作包括以下各个动作中的至少一个：落座于目标座椅、系安全带，以及目光注视于所述车载认证设备的信息采集单元；如果是，则确定存在目标用户执行了至少一个预设动作。

在一种可能的实施方式中，特征信息获取单元601，具体用于从至少两张场景图像中提取目标用户的人脸图像。

在一种可能的实施方式中，预处理单元，用于确定人脸图像是否满足预设条件；其中，预设条件包括以下各项中的至少一项：人脸图像的亮度值达到预设阈值、人脸图像不存在遮挡现象，以及人脸图像的位姿满足预定要求；如果是，则确定人脸图像满足预设条件。

在一种可能的实施方式中，该装置还包括：状态维护单元，用于在匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，令该车辆的当前状态由不可启动状态切换至可启动状态。相应的，车辆启动控制单元，具体用于在车辆的当前状态为可启动状态的情况下，触发车辆的车辆控制装置启动车辆。

与前述方法实施例基于相同的构思，本申请实施例中还提供了一种车载认证设备，该车载认证设备中可以部署车辆启动控制装置。可以理解，车载认证设备可以执行图5所示的方法中由车载认证设备执行的各个步骤，为了避免重复，此处不再详述。

其中，如图1所示，车载认证设备可以包括：

内部存储器120，用于存储计算机程序/指令；

通信模块130，用于和移动设备进行通信，比如用于与如图3中所示的移动设备300或者图4中所示的移动设备M1、M2、M3进行通信；

处理器110，用于执行内部存储器120中的计算机程序/指令，当所述计算机程序/指令被执行时：所述处理器110获取目标用户的生物特征信息；其中，所述目标用户落座于所述车辆的目标座椅，所述目标座椅位于所述车辆的驾驶室内。所述处理器110根据与第一移动设备关联的第一密钥对所述生物特征信息进行加密，以及通过所述通信模块130向所述第一移动设备发送加密后的所述生物特征信息；其中，所述第一移动设备与所述车载认证设备建立了通信连接，所述第一移动设备中部署了所述车辆的数字钥匙，所述车载认证设备已确定所述数字钥匙通过认证。所述处理器110通过所述通信模块130接收来自所述第一移动设备的匹配结果；其中，所述匹配结果用于指示所述生物特征信息与生物特征模板是否匹配。所述处理器110接收车辆启动信号。所述处理器110在所述匹配结果指示了所述生物特征信息与生物特征模板相匹配的情况下，触发所述车辆的车辆控制装置启动所述车辆。

可以理解，该第一移动设备可以包括前述方法实施例中所述的移动设备M1，该第一密钥可以是与第一移动设备和车载认证设备建立的通信连接相关联的密钥。

可以理解，处理器110可以和车载认证设备的其它功能模块相协作，比如与摄像头、安全带检测电路相协作，实现前述方法实施例中由车载认证设备执行的一个或多个步骤，协作过程可参考前述方法实施例以及对如图1所示车载认证设备100的相关介绍，这里不再赘述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请实施例的范围。

可以理解，在本申请实施例的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。此外，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述车载认证设备的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

可以理解，以上所描述的装置实施例是示意性的，例如，所述模块/单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

以上仅为本申请实施例的具体实施方式，但本申请实施例的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请实施例揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请实施例的保护范围之内

最后需要说明的是，以上实施例仅用以说明本申请的技术方案，而未对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解，依然可以对前述各个实施例中所提供的技术方案进行修改，或者对其中部分技术特征进行等同替换，而这些修改或替换，并不使相应技术方案的本质脱离本申请各个实施例中所提供技术方案的精神和范围。

Claims (17)

1.一种车辆的启动控制方法，其特征在于，应用于所述车辆的车载认证设备，包括：

获取目标用户的生物特征信息；其中，所述目标用户落座于所述车辆的目标座椅，所述目标座椅位于所述车辆的驾驶室内；

根据与第一移动设备关联的第一密钥对所述生物特征信息进行加密，以及向所述第一移动设备发送加密后的所述生物特征信息；其中，所述第一移动设备与所述车载认证设备建立了通信连接，所述第一移动设备中部署了所述车辆的数字钥匙，所述车载认证设备已确定所述数字钥匙通过认证；

接收来自所述第一移动设备的匹配结果；其中，所述匹配结果用于指示所述生物特征信息与生物特征模板是否匹配；

接收车辆启动信号；

在所述匹配结果指示了所述生物特征信息与生物特征模板相匹配的情况下，触发所述车辆的车辆控制装置启动所述车辆。

2.根据权利要求1所述的方法，其特征在于，

在所述获取目标用户的生物特征信息之前，还包括：

确定是否达到采集生物特征信息的触发条件；

如果是，启动所述车载认证设备的信息采集单元；其中，所述信息采集单元用于采集目标用户的生物特征信息。

3.根据权利要求2所述的方法，其特征在于，

采集生物特征信息的触发条件包括以下各项中的至少一项：目标用户落座于目标座椅、落座于目标座椅的目标用户系了安全带，以及所述车辆的车门处于关闭状态。

4.根据权利要求1所述的方法，其特征在于，

在所述获取目标用户的生物特征信息之前，还包括：

采集所述车辆的驾驶室的至少两张场景图像；

根据所述至少两张场景图像，确定是否存在目标用户执行了至少一个预设动作；其中，所述至少一个预设动作包括以下各个动作中的至少一个：落座于目标座椅、系安全带，以及目光注视于所述车载认证设备的信息采集单元；

如果是，则确定存在目标用户执行了至少一个预设动作。

5.根据权利要求4所述的方法，其特征在于，

所述获取目标用户的生物特征信息，包括：从所述至少两张场景图像中提取目标用户的人脸图像。

6.根据权利要求4所述的方法，其特征在于，

在所述根据与第一移动设备关联的第一密钥对所述生物特征信息进行加密之前，还包括：

确定所述人脸图像是否满足预设条件；其中，所述预设条件包括以下各项中的至少一项：人脸图像的亮度值达到预设阈值、人脸图像不存在遮挡现象，以及人脸图像的位姿满足预定要求；

如果是，则确定所述人脸图像满足预设条件。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：

在所述匹配结果指示了所述生物特征信息与生物特征模板相匹配的情况下，令所述车辆的当前状态由不可启动状态切换至可启动状态；

所述在所述匹配结果指示了生物特征信息与生物特征模板相匹配的情况下，触发所述车辆的车辆控制装置启动所述车辆，包括：在所述车辆的当前状态为可启动状态的情况下，触发所述车辆的车辆控制装置启动所述车辆。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当存在状态切换事件时，令所述车辆的当前状态由可启动状态切换至不可启动状态；其中，所述状态切换事件包括以下各个事件中的至少一个：落座于目标座椅的目标用户离开目标座椅、目标座椅对应的安全带检测电路由导通切换至断开、所述车辆的车门由关闭状态切换至开启状态，以及所述车辆处于可启动状态的持续时间到达预定时长。

9.根据权利要求1至8中任一项所述的方法，其特征在于，

在所述根据第一移动设备关联的第一密钥对所述生物特征信息进行加密之前，还包括：

确定多个第二移动设备各自的位置信息；其中，所述第二移动设备与所述车载认证设备建立了通信连接，所述第二移动设备中部署了所述车辆的数字钥匙，所述车载认证设备已确定所述第二移动设备中部署的数字钥匙通过认证；

根据所述多个第二移动设备各自的位置信息，确定位于所述车辆的驾驶室内的所述第一移动设备。

10.一种车载认证设备，其特征在于，包括：通信模块、存储器和处理器；其中，

所述存储器中存储有计算机程序/指令；

所述通信模块用于与第一移动设备进行通信；

所述处理器执行所述计算机程序/指令时，使得所述车载认证设备实现权利要求1至9任一项所述的方法。

11.根据权利要求10所述的车载认证设备，其特征在于，

所述车载认证设备还包括：信息采集单元，用于采集目标用户的生物特征信息。

12.根据权利要求11所述的车载认证设备，其特征在于，

所述信息采集单元包括摄像头；

所述生物特征信息包括人脸图像。

13.根据权利要求10至12中任一所述的车载认证设备，其特征在于，

所述车载认证设备还包括：车门传感器，用于当车门处于关闭状态时，向所述处理器提供传感信号；其中，所述传感信号用于指示车门处于关闭状态。

14.根据权利要求10至13中任一所述的车载认证设备，其特征在于，

所述车载认证设备还包括：座椅传感器；其中，

所述座椅传感器设置于目标座椅上；

所述座椅传感器，用于当存在目标用户落座于目标座椅时，向所述处理器提供触发信号；其中，所述触发信号用于指示存在目标用户落座于目标座椅。

15.根据权利要求10至14中任一所述的车载认证设备，其特征在于，

所述车载认证设备还包括：安全带检测电路，用于检测落座于目标座椅的用户是否系了安全带。

16.一种计算机可读存储介质，用于存储计算机程序/指令，当所述计算机程序/指令在车载认证设备上运行时，使得所述车载认证设备执行权利要求1至9中任一项所述的方法。

17.一种包含计算机程序/指令的计算机程序产品，其特征在于，当所述计算机程序产品在电子设备上运行时，使得所述电子设备执行权利要求1-9中任一项所述的方法。

Images