CN114360107B - 用于多用户多车辆的智能车钥匙方法及系统 - Google Patents

Abstract

本发明提供一种用于多用户多车辆的智能车钥匙方法及系统，其中所述系统包括：至少1个智能终端，用于注册车主信息，并生成客户非对称密钥对，并将客户公钥发送给云端CA管理服务器；至少1个车辆端，用于生成车辆非对称密钥对，并将车辆端公钥发送给云端CA管理服务器；所述云端CA管理服务器，使用自身的根私钥对所述车辆端公钥进行加密和签名，生成车辆端数字证书，并下发回给车辆端；使用自身的根私钥对客户公钥进行加密和签名生成客户数字证书，并下发回客户端；同步将所述客户数字证书下发给对应车辆端进行证书合法的授权。从而实现多用户多车辆的使用场景，方便快捷，可以在同一个智能终端使用智能钥匙解锁操控多部汽车。

Description

用于多用户多车辆的智能车钥匙方法及系统

技术领域

本发明涉及汽车智能车钥匙领域，尤其是涉及一种用于多用户多车辆的智能车钥匙方法及系统。

背景技术

随着科技的发展与进步，汽车已成为了生活中必不可少的交通工具，现有的汽车钥匙一般是实体钥匙，一把钥匙只能对应于一部车辆，当车主拥有多部车辆时，需使用不同的钥匙进行解锁和驾驶，而智能车钥匙系统一般用智能终端比如手机作为载体，通过蓝牙或超宽无线脉冲技术等无线通讯技术与车辆进行通讯，使得智能终端方便快捷地对车辆进行解锁和控制，但是对车主或个人来说一般只会携带一部手机，不可能像实体钥匙一样使用不同的手机去解锁车辆，因此需要解决在同一部手机上使用智能钥匙解锁和操控驾驶多部车辆的问题，还有一种情况是一辆汽车多个家庭成员多会使用或者公车有多个员工使用时，如何使用各自的手机进行解锁和驾驶是智能车钥匙系统需要解决的问题，另外当多辆车辆同时给多个驾驶员使用时，如何在各自手机上能够解锁和驾驶不同的车辆也是智能车钥匙需要解决的问题。

发明内容

本发明提出一种用于多用户多车辆的智能车钥匙方法及系统，解决了一个车主拥有多辆汽车时，使用同一把智能钥匙可以解锁控制以及使用多辆汽车的问题，或者同一部车辆有多个家庭成员或使用人时，各自使用自己的智能钥匙可以解锁和驾驶同一部车辆的问题。

为了实现上述目的，通过以下技术方案实现。

本发明提供的一种用于多用户多车辆的智能车钥匙方法，包括以下步骤：

S1：第一车辆端生成第一非对称密钥对，并将第一车辆端公钥发送给云端证书管理机构，云端证书机构使用自身的根私钥对所述第一车辆端公钥进行加密和签名，生成第一车辆端数字证书，并下发回给第一车辆端；

S2：在第一客户端的智能钥匙应用中注册车主信息，并生成第二非对称密钥对，并将第一客户公钥发送给云端证书管理机构，云端证书管理机构使用自身的根私钥对所述第一客户公钥进行加密和签名生成第一客户数字证书，并下发回第一客户端；同步将所述第一客户数字证书下发给第一车辆端进行证书合法的授权；

S3：车主通过第一客户数字证书进行解锁和驾驶车辆。

其中，所述S3还包括：

S31：第一客户端发送所述第一客户数字证书至第一车辆端；

S32：所述第一车辆端在证书授权列表里匹配该第一客户数字证书，待匹配成功后使用云端证书管理机构的公钥解密该第一客户数字证书；

S33：通过第一非对称密钥对和第二非对称密钥对进行非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

进一步的，所述第一客户端在智能钥匙应用中与第二车辆端进行绑定，并通过云端证书机构将所述第一客户数字证书下发给所述第二车辆端进行证书合法的授权，并完成解锁和驾驶车辆。

进一步的，在所述第一客户端或第二客户端的智能钥匙应用中注册第二车主信息，并生成第三非对称密钥对，并将第二客户公钥发送给云端证书管理机构，云端证书管理机构使用自身的根私钥对所述第二客户公钥进行加密和签名生成第二客户数字证书，并下发回所述第一客户端或第二客户端；同步将所述第二客户数字证书下发给第一车辆端或第二车辆端进行证书合法的授权。

进一步的，任一所述第一车辆端或第二车辆端接收到第一客户数字证书或第二客户数字证书时，在自身的证书授权列表里匹配第一客户数字证书或第二客户数字证书，待匹配成功后使用云端证书管理机构的公钥解密对应的客户数字证书，并进行非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

优选的，本发明还提出一种用于多用户多车辆的智能车钥匙系统，至少包括：

至少1个装载有智能钥匙应用的智能终端，用于注册车主信息，并生成客户非对称密钥对，并将客户公钥发送给云端CA管理服务器；

至少1个车辆端，用于生成车辆非对称密钥对，并将车辆端公钥发送给云端CA管理服务器；

所述云端CA管理服务器，使用自身的根私钥对所述车辆端公钥进行加密和签名，生成车辆端数字证书，并下发回给车辆端；使用自身的根私钥对客户公钥进行加密和签名生成客户数字证书，并下发回客户端；同步将所述客户数字证书下发给对应车辆端进行证书合法的授权。

其中，同一所述智能终端同时注册至少1个车主信息。

同一所述车辆端同时绑定至少1个智能终端。

任一所述车辆端接收到任一客户数字证书时，在自身的证书授权列表里匹配所述客户数字证书，待匹配成功后使用所述云端CA管理服务器的公钥解密对应的客户数字证书，并进行车辆端与智能终端的非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

所述证书授权列表为预先智能终端进行车主信息注册时，通过所述云端CA管理服务器将客户数字证书发送至车辆端证书授权列表进行备份，并实时更新所述证书授权列表。

综上所述，本发明中一种用于多用户多车辆的智能车钥匙方法及系统与现有技术相比，本发明所述的一种适用于多用户多车辆的智能车钥匙方法及系统适用于多用户多车辆的使用场景，驾驶人员能够只用一部智能终端就可以使用智能车钥匙系统来解锁和驾驶多辆汽车，方便快捷，同时车辆端对驾驶人的身份验证和鉴权过程非常简单，而智能钥匙终端也只需要保存同一密钥对，不用对不同车辆生成的不同的密钥对，同时云端证书管理过程也非常简单，一个人只有一个密钥对，车辆使用的授权由云端来下发和管理。

附图说明

图1为适用于多用户多车辆的智能车钥匙系统图。

图2为智能终端与车辆端信息交互示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

本发明提供的一种用于多用户多车辆的智能车钥匙方法，包括以下步骤：

S1：第一车辆端生成第一非对称密钥对，并将第一车辆端公钥发送给云端证书管理机构，云端证书机构使用自身的根私钥对所述第一车辆端公钥进行加密和签名，生成第一车辆端数字证书，并下发回给第一车辆端；

S2：在第一客户端的智能钥匙应用中注册车主信息，并生成第二非对称密钥对，并将第一客户公钥发送给云端证书管理机构，云端证书管理机构使用自身的根私钥对所述第一客户公钥进行加密和签名生成第一客户数字证书，并下发回第一客户端；同步将所述第一客户数字证书下发给第一车辆端进行证书合法的授权；

S3：车主通过第一客户数字证书进行解锁和驾驶车辆。

其中，所述S3还包括：

S31：第一客户端发送所述第一客户数字证书至第一车辆端；

S32：所述第一车辆端在证书授权列表里匹配该第一客户数字证书，待匹配成功后使用云端证书管理机构的公钥解密该第一客户数字证书；

S33：通过第一非对称密钥对和第二非对称密钥对进行非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

进一步的，所述第一客户端在智能钥匙应用中与第二车辆端进行绑定，并通过云端证书机构将所述第一客户数字证书下发给所述第二车辆端进行证书合法的授权，并完成解锁和驾驶车辆。

进一步的，在所述第一客户端或第二客户端的智能钥匙应用中注册第二车主信息，并生成第三非对称密钥对，并将第二客户公钥发送给云端证书管理机构，云端证书管理机构使用自身的根私钥对所述第二客户公钥进行加密和签名生成第二客户数字证书，并下发回所述第一客户端或第二客户端；同步将所述第二客户数字证书下发给第一车辆端或第二车辆端进行证书合法的授权。

进一步的，任一所述第一车辆端或第二车辆端接收到第一客户数字证书或第二客户数字证书时，在自身的证书授权列表里匹配第一客户数字证书或第二客户数字证书，待匹配成功后使用云端证书管理机构的公钥解密对应的客户数字证书，并进行非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

优选的，本发明还提出一种用于多用户多车辆的智能车钥匙系统，至少包括：

至少1个装载有智能钥匙应用的智能终端，用于注册车主信息，并生成客户非对称密钥对，并将客户公钥发送给云端CA管理服务器；

至少1个车辆端，用于生成车辆非对称密钥对，并将车辆端公钥发送给云端CA管理服务器；

所述云端CA管理服务器，使用自身的根私钥对所述车辆端公钥进行加密和签名，生成车辆端数字证书，并下发回给车辆端；使用自身的根私钥对客户公钥进行加密和签名生成客户数字证书，并下发回客户端；同步将所述客户数字证书下发给对应车辆端进行证书合法的授权。

其中，同一所述智能终端同时注册至少1个车主信息。

同一所述车辆端同时绑定至少1个智能终端。

任一所述车辆端接收到任一客户数字证书时，在自身的证书授权列表里匹配所述客户数字证书，待匹配成功后使用所述云端CA管理服务器的公钥解密对应的客户数字证书，并进行车辆端与智能终端的非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

所述证书授权列表为预先智能终端进行车主信息注册时，通过所述云端CA管理服务器将客户数字证书发送至车辆端证书授权列表进行备份，并实时更新所述证书授权列表。

实施例二：

如图1-2所示，本发明所述的一种用于多用户多车辆的智能车钥匙系统，包括云端服务器、智能终端和汽车端，所述云端服务器与所述汽车端进行通信，所述智能终端与所述云端服务器进行通信，所述智能终端与所述汽车端进行通信。所述的云端服务器负责CA证书的签发和管理，所述智能终端可以生成密钥，车主使用智能终端上传密钥，所述云端服务器识别所述智能终端传递的密钥并下发数字证书到所述智能终端，所述智能终端与所述汽车端进行密钥匹配，解决了一个车主拥有多辆汽车时，使用同一把智能钥匙可以解锁控制以及使用多辆汽车的问题，或者同一部车辆有多个家庭成员或使用人时，各自使用自己的智能钥匙可以解锁和驾驶同一部车辆的问题。

参照图1-2，所述的汽车端在出厂前在所述的云端服务器上预置公钥，在所述汽车端预置所述云端服务器的公钥，方便日后解密和认证驾驶员的数字证书，为识别驾驶员的智能车钥匙的授权和身份验证提供了保障。

所述汽车端在出厂前各自生成非对称密钥对，非对称密钥对对公钥加密过的东西智能通过私钥进行解密，安全性高，有效的保护了驾驶员的汽车安全。同时将所述汽车端出厂前生成的非对称密钥对中的公钥发送到所述的云端服务器上。

所述的云端服务器为云端CA管理服务器，采用云端CA管理服务器具备产生密钥对、生成数字证书、分发密钥等功能，可以使用自己的根私钥对所述汽车端出厂前生成的非对称密钥对中的公钥进行加密和签名生成汽车端车辆的数字证书，为驾驶员进行汽车认证时提供有效保障。

所述的云端CA管理服务器接收并对收到的所述的汽车端发送的公钥进加密和签名，生成所述汽车端的数字证书，并将所述汽车端的数字证书发送到所述汽车端，为驾驶员的智能终端进行解锁和验证提供鉴别证书。

所述的智能终端至少包括满足所述云端CA管理服务器和所述汽车端进行信息通讯的软件，所述智能终端需要拥有可以满足所述云端CA管理服务器和所述汽车端进系统新的软件，车主在首次使用智能车钥匙时，需在所述的智能终端上的软件中注册，并生成车主的非对称密钥，将生成非对称密钥中的公钥发送多所述的云端CA管理服务器上，所述的云端CA管理服务器使用自己的根私钥对发送过来的公钥进行加密签名，生成车主的数字证书，并将车主的数字证书发送到车主，同时也将车主的数字证书发送到所述汽车端车辆进行授权车主的数字证书合法，车主可以使用汽车。

参照图1-2，当车主解锁和驾驶所述汽车端车辆时，车主使用所述智能终端软件发送车主的数字证书到所述汽车端的车辆进行验证，所述汽车端车辆在授权列表中匹配该车主的数字证书，匹配成功后使用所述云端CA管理服务器的公钥解密证书，然后使用各自密钥进行非对称加密通讯，通讯成功则完成验证识别，车主可以合法解锁和驾驶车辆。

当车主拥有第二部车辆时，车主在所述智能终端的智能车钥匙软件上进行车辆绑定，绑定成功则所述云端CA管理服务器将车主的数字证书下发到第二部车辆授权使用，车主解锁和驾驶第二部车辆时，操作步骤和解锁和驾驶第一部车辆时一样的流程。同理当车主拥有第三部、第四部乃至以上车辆时，都是按照上述操作完成。

所述智能终端能够与其他智能终端进行信息传递，当第二个人使用人要成为所述汽车端车辆的驾驶员时，首次使用需要在自己的终端设备中安装所述软件并注册，然后输入所述汽车端的车辆信心进行绑定，所述的云端CA管理服务器会通知车主进行授权和验证，验证授权通过，绑定车辆成功，然后生成第二位驾驶员的密钥对，并将密钥对中的公钥发送到所述云端CA管理服务器生成数字证书，用于解锁和驾驶所述汽车端车辆，完成所述操作后，第二驾驶员就可像车主一样使用自己的智能终端对所述汽车端的车辆进解锁和驾驶。

对于其他多部车辆，授权给多个驾驶员也是如此操作。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (7)

1.一种用于多用户多车辆的智能车钥匙方法，其特征在于，包括以下步骤：

S1：第一车辆端生成第一非对称密钥对，并将第一车辆端公钥发送给云端证书管理机构，云端证书机构使用自身的根私钥对所述第一车辆端公钥进行加密和签名，生成第一车辆端数字证书，并下发回给第一车辆端；

S2：在第一客户端的智能钥匙应用中注册第一车主信息，并生成第二非对称密钥对，并将第一客户公钥发送给云端证书管理机构，云端证书管理机构使用自身的根私钥对所述第一客户公钥进行加密和签名生成第一客户数字证书，并下发回第一客户端；同步将所述第一客户数字证书下发给第一车辆端进行证书合法的授权；

S3：车主通过第一客户数字证书进行解锁和驾驶车辆；

其中，所述第一客户端在智能钥匙应用中还与第二车辆端进行绑定；

还包括，

在所述第一客户端或第二客户端的智能钥匙应用中注册第二车主信息，并生成第三非对称密钥对，并将第二客户公钥发送给云端证书管理机构，云端证书管理机构使用自身的根私钥对所述第二客户公钥进行加密和签名生成第二客户数字证书，并下发回所述第一客户端或第二客户端；同步将所述第二客户数字证书下发给第一车辆端或第二车辆端进行证书合法的授权；

任一所述第一车辆端或第二车辆端接收到第一客户数字证书或第二客户数字证书时，在自身的证书授权列表里匹配第一客户数字证书或第二客户数字证书，待匹配成功后使用云端证书管理机构的公钥解密对应的客户数字证书，并进行非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

2.根据权利要求1所述的一种用于多用户多车辆的智能车钥匙方法，其特征在于，所述S3还包括：

S31：第一客户端发送所述第一客户数字证书至第一车辆端；

S32：所述第一车辆端在证书授权列表里匹配该第一客户数字证书，待匹配成功后使用云端证书管理机构的公钥解密该第一客户数字证书；

S33：通过第一非对称密钥对和第二非对称密钥对进行非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

3.根据权利要求2所述的一种用于多用户多车辆的智能车钥匙方法，其特征在于，所述第一客户端在智能钥匙应用中与第二车辆端进行绑定之后，还包括：通过云端证书机构将所述第一客户数字证书下发给所述第二车辆端进行证书合法的授权，并完成解锁和驾驶车辆。

4.一种用于多用户多车辆的智能车钥匙系统，其特征在于，至少包括：

至少1个装载有智能钥匙应用的智能终端，用于注册车主信息，并生成客户非对称密钥对，并将客户公钥发送给云端CA管理服务器；

至少1个车辆端，用于生成车辆非对称密钥对，并将车辆端公钥发送给云端CA管理服务器；

所述云端CA管理服务器，使用自身的根私钥对所述车辆端公钥进行加密和签名，生成车辆端数字证书，并下发回给车辆端；使用自身的根私钥对客户公钥进行加密和签名生成客户数字证书，并下发回客户端；同步将所述客户数字证书下发给对应车辆端进行证书合法的授权；

任一所述车辆端接收到任一客户数字证书时，在自身的证书授权列表里匹配所述客户数字证书，待匹配成功后使用所述云端CA管理服务器的公钥解密对应的客户数字证书，并进行车辆端与智能终端的非对称加密通讯，待通讯成功，则身份验证完成，合法解锁和操控车辆。

5.根据权利要求4 所述的系统，其特征在于，同一所述智能终端同时注册至少1个车主信息。

6.根据权利要求5所述的系统，其特征在于，同一所述车辆端同时绑定至少1个智能终端。

7.根据权利要求6所述的系统，其特征在于，所述证书授权列表为预先智能终端进行车主信息注册时，通过所述云端CA管理服务器将客户数字证书发送至车辆端证书授权列表进行备份，并实时更新所述证书授权列表。