CN115761954A - 一种车辆的蓝牙钥匙连接方法及装置 - Google Patents

Abstract

本发明提供一种车辆的蓝牙钥匙连接方法及装置，包括：该车辆的蓝牙钥匙连接方法应用在车端，包括：获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息；根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果；获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果；在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。本发明能够防止恶意连接，保证车辆电力不浪费。

Description

一种车辆的蓝牙钥匙连接方法及装置

技术领域

本发明涉及车辆通信技术领域，尤其涉及一种车辆的蓝牙钥匙连接方法及装置。

背景技术

随着社会的发展越来越智能化，手机作为人们的随身移动终端，在越来越多的场景中发挥着作用，车辆和手机之间的连接越来越成为一个标准功能。具体地，手机通过互联网、蓝牙等通讯手段，实现手机控车的一个个智能化应用场景，手机蓝牙钥匙也越来越普遍。目前，在通过蓝牙钥匙控车时会出现恶意连接，造成车辆的电力浪费。

发明内容

本发明提供一种车辆的蓝牙钥匙连接方法及装置，用以解决上述问题。

本发明提供一种车辆的蓝牙钥匙连接方法，该车辆的蓝牙钥匙连接方法应用在车端，包括：

获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息；

根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果；

获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果；

在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，所述待验证终端信息包括第一待验证信息以及第二待验证信息；相应地，所述预先获取的终端信息为第一终端信息，所述预先存储的车端信息为第一车端信息；

所述第一待验证信息与所述第一车端信息均为随机数；

所述第二待验证信息与所述第一终端信息均为序列；

所述根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，包括：

比对所述第一待验证信息与所述第一车端信息是否相匹配；

根据所述第一终端信息，判断所述第二待验证信息是否正确；

在所述第一待验证信息与所述第一车端信息相匹配且所述第二待验证信息正确的情况下，所述车端验证结果表征为验证通过。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，在所述移动终端与所述车端建立通信连接之后，该方法还包括：

获取移动终端再次发送的终端数据包，所述再次发送的终端数据包包括第三待验证信息以及第四待验证信息，所述第三待验证信息为随机数，所述第四待验证信息为序列；

比对所述第一车端信息与所述第三待验证信息是否相匹配；

根据所述第一终端信息判断所述第四待验证信息是否重复；

在第三待验证信息与第一车端信息相匹配且第四待验证信息不重复的情况下，对再次发送的终端数据包放行。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，所述待验证终端信息为通过预定义的加密算法加密后的信息；

在所述获取移动终端发送的终端数据包之后，该方法还包括：

根据预先存储的密码信息对所述待验证终端信息进行解密，以获得解密后的待验证终端信息；

相应地，所述方法还包括：

利用预定义的加密算法对车端数据包进行加密，并将加密后的车端数据包发送至移动终端。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，在所述获取移动终端发送的终端数据包之前，该方法还包括：

随机生成车端信息，并利用预定的加密算法对所述车端信息进行加密，将加密后的车端信息发送至所述移动终端；

相应地，所述预先存储的终端信息通过如下方式获得：

获取移动终端发送的终端信息，该终端信息为通过预定义的加密算法加密后的信息；

对所述终端信息进行解密，以获得解密后的终端信息。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，所述预定的加密算法为异或算法。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，所述车端数据包包括第五待验证信息以及第六待验证信息，所述第五待验证信息为随机数，所述第六待验证信息为序列；

相应地，所述利用预定义的加密算法对车端数据包进行加密，并将加密后的车端数据包发送至移动终端，包括：

根据预先存储的密码信息与所述第六待验证信息进行异或运算，获得第一异或结果，将所述第五待验证信息以及所述第一异或结果设置在车端数据包的数据头中，将设置好的车端数据包发送至移动终端。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，所述车端信息包括第一车端信息以及第二车端信息，所述第一车端信息为车端随机生成的随机数，所述第二车端信息为车端随机生成的序列；

相应地，所述随机生成车端信息，并利用预定的加密算法对所述车端信息进行加密，将加密后的车端信息发送至所述移动终端，包括：

随机生成所述第一车端信息与所述第二车端信息；

根据预先存储的密码信息与所述第一车端信息进行异或运算，获得第二异或结果；

根据所述第一车端信息与所述第二车端信息进行异或运算，获得第三异或结果；

将所述第二异或结果以及所述第三异或结果发送至所述移动终端。

本发明还提供一种车辆的蓝牙钥匙连接方法，该车辆的蓝牙钥匙连接方法应用在移动终端，包括：

获取车端发送的车端数据包，所述车端数据包包括待验证车端信息；

根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，获得终端验证结果；

获取车端根据预先获取的终端信息以及预先存储的车端信息对终端数据包进行身份验证后生成的车端验证结果；

在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，所述待验证车端信息包括第五待验证信息以及第六待验证信息；相应地，所述预先获取的车端信息为第二车端信息，所述预先存储的终端信息为第二终端信息；

所述第五待验证信息与所述第二终端信息均为随机数；

所述第六待验证信息与所述第二车端信息均为序列；

所述根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，包括：

比对所述第五待验证信息与所述第二终端信息是否相匹配；

根据所述第二车端信息，判断所述第六待验证信息是否正确；

在所述第五待验证信息与所述第二终端信息相匹配且所述第六待验证信息正确的情况下，所述终端验证结果表征为验证通过。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，在所述移动终端与所述车端建立通信连接之后，该方法还包括：

获取车端再次发送的车端数据包，所述再次发送的车端数据包包括第七待验证信息以及第八待验证信息，所述第七待验证信息为随机数，所述第八待验证信息为序列；

比对所述第二终端信息与所述第七待验证信息是否相匹配；

根据所述第二车端信息判断所述第八待验证信息是否重复；

在第七待验证信息与第一车端信息相匹配且第八待验证信息不重复的情况下，对再次发送的车端数据包放行。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，该方法还包括：

随机生成待验证终端信息，所述待验证终端信息包括第一待验证信息以及第二待验证信息，所述第一待验证信息为随机数，所述第二待验证信息为序列；

根据预先存储的密码信息与所述第二待验证信息进行异或运算，获得第四异或结果，将所述第一待验证信息以及所述第四异或结果设置在终端数据包的数据头中，将设置好的终端数据包发送至车端。

根据本发明提供的一种车辆的蓝牙钥匙连接方法，该方法还包括：

随机生成终端信息，所述终端信息包括第一终端信息以及第二终端信息，所述第一终端信息为随机生成的序列，所述第二终端信息为随机数；

根据预先存储的密码信息与所述第二终端信息进行异或运算，获得第五异或结果；

根据所述第一终端信息与所述第二终端信息进行异或运算，获得第六异或结果；

将所述第五异或结果以及所述第六异或结果发送至所述车端。

本发明还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现如上述任一种车辆的蓝牙钥匙连接方法。

本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现如上述任一种车辆的蓝牙钥匙连接方法。

本发明提供的车辆的蓝牙钥匙连接方法及装置，其中，应用在车端的车辆的蓝牙钥匙连接方法，在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。也就是说只有在车端以及移动终端两方均各自验证成功的情况下才正式建立通信连接，并唤醒车辆，若只是其中的一方验证通过则无法唤醒车辆，从而能够防止恶意连接。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的应用在车端的车辆的蓝牙钥匙连接方法的流程示意图；

图2是本发明实施例提供的应用在移动终端的车辆的蓝牙钥匙连接方法的流程示意图；

图3是本发明实施例提供的车辆的蓝牙钥匙连接方法的总流程示意图；

图4为本发明实施例提供的应用在车端的车辆的蓝牙钥匙连接装置结构示意图；

图5为本发明实施例提供的应用在移动终端的车辆的蓝牙钥匙连接装置结构示意图；

图6为本发明实施例提供的一种电子设备的实体结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

首先，对本发明中提到的防重攻击这一名词数据进行说明。

防重攻击也即防止重放攻击，重放攻击具体是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。重放攻击在车辆的蓝牙钥匙连接中会造成车辆被恶意连接，造成车辆的电力浪费。

下面结合说明书附图对本发明提出的车端的车辆的蓝牙钥匙连接方法及装置进行说明。

图1是本发明实施例提供的应用在车端的车辆的蓝牙钥匙连接方法的流程示意图；如图1所示，该应用在车端的车辆的蓝牙钥匙连接方法，包括：

S101，获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息。

其中，终端数据包包括数据头以及数据部分，数据头中包括待验证终端信息，其包括车端信息以及终端信息，具体可以是车端或移动终端中随机生成的数值信息、标识信息等等，数据部分包括移动终端对车端的控制指令等信息。

移动终端与车端之间蓝牙连接，车端通过车端的蓝牙模块获取到移动终端发送的终端数据包。

S102，根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果。

其中，预先获取的终端信息是指预先从移动终端获取到的用于标记移动终端的信息，比如，移动终端中随机生成的数据、移动终端的标识信息等等。预先存储的车端信息则是指车端自身的一些信息，可以是车端随机生成的数据，也可以车端的标识信息等等。

在本步骤中，车端利用预先获取的终端信息以及预先存储的车端信息对待验证终端信息进行验证，若验证通过则得到验证通过的车端验证结果，对终端数据包放行；若验证不通过则得到验证不通过的车端验证结果，对终端数据包进行拦截，防止非相关移动终端对车辆进行控制。

S103，获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果。

具体地，在车端进行终端数据包验证的同时，移动终端也对车端数据包进行身份验证，具体终端验证过程参见下文描述，同样地，移动终端会得到验证通过或验证不通过的终端验证结果，车端会获取上述终端验证结果。

S104，在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。

在本步骤中，若车端验证结果为验证通过且终端验证结果也为通过的情况下，车端与移动终端之间正式建立通信连接，也即车端能够接收到终端数据包，并基于终端数据包进行车辆控制；移动终端能够接收到车端发送的车端数据包，获取车端相关信息。在正式建立通信连接的基础上，车端生成车辆唤醒信号，唤醒车端其他部件。

本发明实施例提供的车辆的蓝牙钥匙连接方法，根据预先获取的终端信息以及预先存储的车端信息对待验证终端信息进行验证，即不仅利用车端自身的车端信息，还综合移动终端的终端信息两种身份信息对终端数据包进行验证，且在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。也就是说只有在车端以及移动终端两方均各自验证成功的情况下才正式建立通信连接，并唤醒车辆，若只是其中的一方验证通过则无法唤醒车辆，从而能够防止恶意连接。

在本发明的一些实施例中，所述待验证终端信息包括第一待验证信息B’以及第二待验证信息C’；相应地，所述预先获取的终端信息为第一终端信息C，所述预先存储的车端信息为第一车端信息B。

所述第一待验证信息B’与所述第一车端信息B均为随机数。

所述第二待验证信息C’与所述第一终端信息C均为序列。

所述根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，包括：

比对所述第一待验证信息B’与所述第一车端信息B是否相匹配，即判断随机数B’与随机数B是否相同，在相同的情况下，进行下面的第二待验证信息C’判断。在不同的情况下，车端验证不通过，拦截终端数据包。

此处，将第一待验证信息B’与所述第一车端信息B相比对，是由于移动终端在向车端发送终端数据包时，其终端数据包需要符合车端的数据格式等特定要求，在终端数据包中设定车端信息，是为了验证终端数据包是否满足车端要求。

根据所述第一终端信息C，判断所述第二待验证信息C’是否正确，即判断序列C与序列C’是否一致，在一致的情况下，车端验证通过，对终端数据包放行；在不一致的情况下，车端验证不通过，拦截终端数据包。

在所述第一待验证信息与所述第一车端信息相匹配且所述第二待验证信息正确的情况下，所述车端验证结果表征为验证通过。

本发明实施例提供的车辆的蓝牙钥匙连接方法，利用车端信息以及终端信息对终端数据包进行双重验证，以确定终端数据包的安全性，有效防止恶意连接。

在所述移动终端与所述车端建立通信连接之后，后续移动终端与车端之间的数据通信，车端也需要对后续发送的终端数据包进行验证，通信验证过程与身份验证过程有相似之后，但略有不同，具体地，该方法还包括：

获取移动终端再次发送的终端数据包，所述再次发送的终端数据包包括第三待验证信息B”以及第四待验证信息C”，所述第三待验证信息B”为随机数，所述第四待验证信息C”为序列。

比对所述第一车端信息与所述第三待验证信息是否相匹配，即判断随机数B”与随机数B是否一致，若一致，则说明终端数据包满足车端对数据的格式等一些要求，进而进行下面的序列C”判断；若两者不一致，则车端与移动终端不匹配，拦截终端数据包。

根据所述第一终端信息判断所述第四待验证信息是否重复，即判断序列C”是否与序列C重复，若新收到的序列C”与之前收到的序列C不重复，则判定车端通信验证通过，对再次发送的终端数据包放行，并将序列C”存储至序列C中形成新的序列C，用于下一次通信验证。若新收到的序列C”与之前收到的序列C重复，则确定发送重放攻击，对再次发送的终端数据包拦截。

在第三待验证信息与第一车端信息相匹配且第四待验证信息不重复的情况下，对再次发送的终端数据包放行。

本发明实施例提供的车辆的蓝牙钥匙连接方法，在身份验证之后，每次通信连接对终端数据包进行验证，在所述第三待验证信息与所述第一车端信息相匹配且所述第四待验证信息不重复的情况下，对终端数据包放行，从而有效地防止重放攻击。

在本发明的一些实施例中，所述待验证终端信息为通过预定义的加密算法加密后的信息。其中，预定义的加密算法可以是现有的对称加密算法、非对称加密算法，也可以简单的异或运算等等。

在所述获取移动终端发送的终端数据包之后，该方法还包括：

根据预先存储的密码信息K对所述待验证终端信息进行解密，以获得解密后的待验证终端信息。其中，解密算法与上述的加密算法相对应。

另外，在车端向移动终端发送车端数据包时，也对车端数据包进行加密，具体地：利用预定义的加密算法对车端数据包进行加密，并将加密后的车端数据包发送至移动终端。

本发明实施例提供的车辆的蓝牙钥匙连接方法，通过对移动终端与车端之间传输的数据进行加密，来提升安全性。

在本发明的一些实施例中，在进行身份验证之前，车端还需要获取终端信息以及生成车端信息，具体包括：

随机生成车端信息，并利用预定的加密算法对所述车端信息进行加密，将加密后的车端信息发送至所述移动终端。

相应地，所述预先存储的终端信息通过如下方式获得：

获取移动终端发送的终端信息，该终端信息为通过预定义的加密算法加密后的信息。

对所述终端信息进行解密，以获得解密后的终端信息并存储。

本发明实施例提供的车辆的蓝牙钥匙连接方法，通过对移动终端与车端之间传输的数据进行加密，来提升安全性。

在本发明的一些实施例中，所述预定的加密算法为异或运算。异或运算即为若a、b两个值不相同，则异或结果为1。若a、b两个值相同，异或结果为0，其运算过程简单，直接应用在移动终端或是车端的蓝牙模块上能够加快程序的执行速度。

在本发明的一些实施例中，所述车端数据包包括第五待验证信息A’以及第六待验证信息D’，所述第五待验证信息为随机数，所述第六待验证信息为序列。

相应地，所述利用预定义的加密算法对车端数据包进行加密，并将加密后的车端数据包发送至移动终端，包括：

根据预先存储的密码信息K与所述第六待验证信息D’进行异或运算，获得第一异或结果K^D’，将所述第五待验证信息A’以及所述第一异或结果K^D’设置在车端数据包的数据头中，将设置好的车端数据包发送至移动终端。

移动终端在接收到第五待验证信息A’以及所述第一异或结果K^D’之后，利用移动终端中预先存储的密码信息K并根据异或运算规则获取第六待验证信息D’。

需要说明的是，在身份验证过程中，对待验证车端信息进行上述方式加密，在后续的数据通信过程中，也采用上述加密方法，在此不多赘述。

本发明实施例提供的车辆的蓝牙钥匙连接方法，利用预先存储的密码信息K对序列D’进行异或运算，并与随机数A’一起设置在数据头，从而实现对车端数据包的加密，以提升安全性。

在本发明的一些实施例中，所述车端信息包括第一车端信息B以及第二车端信息D，所述第一车端信息B为随机数，所述第二车端信息D为序列。

相应地，所述随机生成车端信息，并利用预定的加密算法对所述车端信息进行加密，将加密后的车端信息发送至所述移动终端，包括：

随机生成所述第一车端信息B与所述第二车端信息D。

根据预先存储的密码信息K与所述第一车端信息(即随机数B)进行异或运算，获得第二异或结果K^B。

根据所述第一车端信息(即随机数B)与所述第二车端信息(即序列D)进行异或运算，获得第三异或结果B^D。

将所述第二异或结果K^B以及所述第三异或结果B^D发送至所述移动终端。

相应地，移动终端在获取第二异或结果K^B以及第三异或结果B^D之后，首先利用移动终端中预先存储的密码信息K，并根据异或运算规则从第二异或结果K^B中获取第一车端信息(即随机数B)，在利用随机数B从第三异或结果B^D中获取序列D，对随机数B与序列D进行存储。

需要说明的是，移动终端在获取车端信息之后，每次发送的终端数据包中均带有第一车端信息，以显示该终端数据包符合车端要求。

本发明实施例提供的车辆的蓝牙钥匙连接方法，利用预先存储的密码信息与所述第一车端信息进行异或运算，获得第二异或结果；并根据所述第一车端信息与所述第二车端信息进行异或运算，获得第三异或结果，从而提升了身份确认过程中的安全性。

图2是本发明实施例提供的应用在移动终端的车辆的蓝牙钥匙连接方法的流程示意图；如图2所示，该应用在移动终端的车辆的蓝牙钥匙连接方法，包括：

S201，获取车端发送的车端数据包，所述车端数据包包括待验证车端信息。

其中，车端数据包包括数据头以及数据部分，数据头中包括待验证车端信息，其包括车端信息以及终端信息，具体可以是车端或移动终端中随机生成的数值信息、标识信息等等，数据部分包括车端向移动终端传输的车端系统反馈信息。

移动终端与车端之间蓝牙连接，移动终端通过终端中的蓝牙模块获取到车端数据包。

S202，根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，获得终端验证结果。

其中，预先获取的车端信息是指预先从车端获取到的用于标记车端的信息，比如，车端中随机生成的数据、车端的标识信息等等。预先存储的终端信息则是指移动终端自身的一些信息，可以是移动终端随机生成的数据，也可以移动终端的标识信息等等。

在本步骤中，移动终端利用预先获取的车端信息以及预先存储的终端信息对待验证车端信息进行验证，若验证通过则得到验证通过的终端验证结果，对车端数据包放行；若验证不通过则得到验证不通过的终端验证结果，对车端数据包进行拦截。

S203，获取车端根据预先获取的终端信息以及预先存储的车端信息对终端数据包验证后生成的车端验证结果。

具体地，在移动终端进行车端数据包验证的同时，车端也对移动终端数据包进行身份验证，具体车端验证结果的获取参见上文描述。

S204，在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。

在本步骤中，若车端验证结果为验证通过且终端验证结果也为通过的情况下，车端与移动终端之间正式建立通信连接，也即车端能够接收到终端数据包，并基于终端数据包进行车辆控制；移动终端能够接收到车端发送的车端数据包，获取车端相关信息。

本发明实施例提供的车辆的蓝牙钥匙连接方法，根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，即不仅利用车端自身的车端信息，还综合移动终端的终端信息两种身份信息对车端数据包进行验证，且在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。也就是说只有在车端以及移动终端两方均各自验证成功的情况下才正式建立通信连接，并唤醒车辆，若只是其中的一方验证通过则车端与移动终端之间无法进行后续的数据通信，无法唤醒车辆，从而能够防止恶意连接。

在本发明的一些实施例中，所述待验证车端信息包括第五待验证信息A’以及第六待验证信息D’；相应地，所述预先获取的车端信息为第二车端信息D，所述预先存储的终端信息为第二终端信息A。

所述第五待验证信息A’与所述第二终端信息A均为随机数。

所述第六待验证信息D’与所述第二车端信息D均为序列。

所述根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，包括：

比对所述第五待验证信息与所述第二终端信息是否相匹配，即，比对随机数A’与随机数A是否一致，在一致的情况下，进一步下面的序列D’判断；在不一致的情况下，判定身份验证不通过，拦截车端数据包。

此处，将第五待验证信息A’与所述第二终端信息A相比对，是由于移动终端也有自己的数据格式等要求，车端在发送车端数据包时通过第二终端信息来进行这关于数据包要求的第一重的身份验证。

根据所述第二车端信息，判断所述第六待验证信息是否正确，即判断序列D与序列D’是否相同，若相同，则判定终端验证通过，对车端数据包放行；若不同，则判定终端验证不通过，拦截车端数据包。

在所述第五待验证信息与所述第二终端信息相匹配且所述第六待验证信息正确的情况下，所述终端验证结果表征为验证通过。

本发明实施例提供的车辆的蓝牙钥匙连接方法，利用车端信息以及终端信息对终端数据包进行双重验证，以确定终端数据包的安全性，有效防止恶意连接。

在本发明的一些实施例中，在所述移动终端与所述车端建立通信连接之后，移动终端对后续通讯过程中接收到的车端数据包继续进行验证，其与身份验证的过程略有不同，与上述车端的通信验证相似，具体地，该方法还包括：

获取车端再次发送的车端数据包，所述再次发送的车端数据包包括第七待验证信息A”以及第八待验证信息D”，所述第七待验证信息A”为随机数，所述第八待验证信息D”为序列。

比对所述第二终端信息与所述第七待验证信息是否相匹配，即判断随机数A”是否与随机数A相同，若相同，进而进行后续的序列D”判断；若不相同，则通信验证不通过，拦截车端数据包。

根据所述第二车端信息判断所述第八待验证信息是否重复，即判断序列D是否与序列D”是否重复，若重复，则说明发生重放攻击，对车端数据包进行拦截；若不重复，则对车端数据包放行，并序列D”存储至序列D中形成新的序列D，用于下次的通信验证。

在第七待验证信息与第一车端信息相匹配且第八待验证信息不重复的情况下，对再次发送的车端数据包放行。

本发明实施例提供的车辆的蓝牙钥匙连接方法，在第七待验证信息与第二终端信息相匹配且第八待验证信息不重复的情况下，对再次发送的车端数据包放行，从而有效地防止重放攻击。

在本发明的一些实施例中，该方法还包括：

随机生成待验证终端信息，所述待验证终端信息包括第一待验证信息B’以及第二待验证信息C’，所述第一待验证信息B’为随机数，所述第二待验证信息C’为序列；

根据预先存储的密码信息K与所述第二待验证信息C’进行异或运算，获得第四异或结果K^C’，将所述第一待验证信息B’以及所述第四异或结果K^C’设置在终端数据包的数据头中，将设置好的终端数据包发送至车端。

车端在获取到第一待验证信息B’以及所述第四异或结果K^C’之后，根据车端预先存储的密码信息K，并利用异或运算规则从第四异或结果K^C’中解密得到序列C’。

在本发明的一些实施例中，该方法还包括：

随机生成终端信息，所述终端信息包括第一终端信息C以及第二终端信息A，所述第一终端信息C为随机生成的序列，所述第二终端信息A为随机数。

根据预先存储的密码信息K与所述第二终端信息A进行异或运算，获得第五异或结果K^A。

根据所述第一终端信息C与所述第二终端信息A进行异或运算，获得第六异或结果A^C。

将所述第五异或结果K^A以及所述第六异或结果A^C发送至所述车端。

相应地，车端在获取到第五异或结果K^A与第六异或结果A^C之后，先利用车端预先存储的密码信息K，并基于异或运算准则从第五异或结果K^A中获取随机数A，进而根据随机数A从第六异或结果A^C中获取序列C。

图3是本发明实施例提供的车辆的蓝牙钥匙连接方法的总流程示意图；如图3所示，该车辆的蓝牙钥匙连接方法，包括：

S301，手机端生成随机数A和序列C，将随机数A与密码K的异或运算结果，随机数A和序列C的异或运算结果发送到车辆；

S302，车辆收到随机数A与密码K的异或运算结果、随机数A和序列C的异或运算结果之后，通过内置的共同密码K，并基于异或运算得到随机数A和序列C，并进行存储；

S303，车辆生成随机数B和序列D，将随机数B与密码K的异或运算结果，随机数B和序列D的异或运算结果发送到手机；

S304，手机收到随机数B与密码K的异或运算结果、随机数B和序列D的异或运算结果之后，通过内置的共同密码K，并基于异或运算得到随机数B和序列D，并进行存储；

S305，手机发送给车辆的数据包中，数据头部分包含随机数B’以及序列C’与密码K的异或运算结果，车辆收到手机数据之后，首先验证随机数B’是否匹配，然后验证序列C’是否正确；

S306，车辆发送给手机的数据包中，数据头部分包含随机数A’以及序列D’与密码K的异或运算结果，手机收到车辆数据之后，首先验证随机数A’是否匹配，然后验证序列D’是否正确；

S307，在步骤S305与步骤S306均为验证成功的情况下，相互发送通信数据，后续通信数据同样包含数据头。手机发送给车辆的数据头包含随机数B”以及序列C”与密码K的异或运算结果，车辆收到手机数据之后，首先验证随机数B”是否与随机数B匹配，然后验证序列C”是否重复，在随机数B”匹配且序列C”不重复的情况下，车辆放行手机数据。车辆发送给手机的数据头包含随机数A”以及序列D”与密码K的异或运算结果，手机收到车辆数据之后，首先验证随机数A”是否与随机数A匹配，然后验证序列D”是否重复，在随机数A”匹配且序列D”不重复的情况下，手机放行车辆数据。

下面对本发明提供的车辆的蓝牙钥匙连接装置进行描述，下文描述的车辆的蓝牙钥匙连接装置与上文描述的车辆的蓝牙钥匙连接方法可相互对应参照。

图4为本发明实施例提供的应用在车端的车辆的蓝牙钥匙连接装置结构示意图，如图4所示，该应用在车端的车辆的蓝牙钥匙连接装置包括：

终端数据获取模块401，用于获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息。

其中，终端数据包包括数据头以及数据部分，数据头中包括待验证终端信息，其包括车端信息以及终端信息，具体可以是车端或移动终端中随机生成的数值信息、标识信息等等，数据部分包括移动终端对车端的控制指令等信息。

移动终端与车端之间蓝牙连接，车端通过车端的蓝牙模块获取到移动终端发送的终端数据包。

车端验证模块402，用于根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果。

预先获取的终端信息是指预先从移动终端获取到的用于标记移动终端的信息，比如，移动终端中随机生成的数据、移动终端的标识信息等等。预先存储的车端信息则是指车端自身的一些信息，可以是车端随机生成的数据，也可以车端的标识信息等等。

在本步骤中，车端利用预先获取的终端信息以及预先存储的车端信息对待验证终端信息进行验证，若验证通过则得到验证通过的车端验证结果，对终端数据包放行；若验证不通过则得到验证不通过的车端验证结果，对终端数据包进行拦截，防止非相关移动终端对车辆进行控制。

终端验证结果获取模块403，用于获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果。

具体地，在车端进行终端数据包验证的同时，移动终端也对车端数据包进行身份验证，具体终端验证过程参见下文描述，同样地，移动终端会得到验证通过或验证不通过的终端验证结果，车端会获取上述终端验证结果。

车辆唤醒模块404，用于在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。

在本模块中，若车端验证结果为验证通过且终端验证结果也为通过的情况下，车端与移动终端之间正式建立通信连接，也即车端能够接收到终端数据包，并基于终端数据包进行车辆控制；移动终端能够接收到车端发送的车端数据包，获取车端相关信息。在正式建立通信连接的基础上，车端生成车辆唤醒信号，唤醒车端其他部件。

本发明实施例提供的车辆的蓝牙钥匙连接装置，根据预先获取的终端信息以及预先存储的车端信息对待验证终端信息进行验证，即不仅利用车端自身的车端信息，还综合移动终端的终端信息两种身份信息对终端数据包进行验证，且在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。也就是说只有在车端以及移动终端两方均各自验证成功的情况下才正式建立通信连接，并唤醒车辆，若只是其中的一方验证通过则无法唤醒车辆，从而能够防止恶意连接。

图5为本发明实施例提供的应用在移动终端的车辆的蓝牙钥匙连接装置结构示意图，如图5所示，该应用在移动终端的车辆的蓝牙钥匙连接装置包括：

车端数据获取模块501，用于获取车端发送的车端数据包，所述车端数据包包括待验证车端信息。

其中，车端数据包包括数据头以及数据部分，数据头中包括待验证车端信息，其包括车端信息以及终端信息，具体可以是车端或移动终端中随机生成的数值信息、标识信息等等，数据部分包括车端向移动终端传输的车端系统反馈信息。

移动终端与车端之间蓝牙连接，移动终端通过终端中的蓝牙模块获取到车端数据包。

终端验证模块502，用于根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，获得终端验证结果。

其中，预先获取的车端信息是指预先从车端获取到的用于标记车端的信息，比如，车端中随机生成的数据、车端的标识信息等等。预先存储的终端信息则是指移动终端自身的一些信息，可以是移动终端随机生成的数据，也可以移动终端的标识信息等等。

在本模块中，移动终端利用预先获取的车端信息以及预先存储的终端信息对待验证车端信息进行验证，若验证通过则得到验证通过的终端验证结果，对车端数据包放行；若验证不通过则得到验证不通过的终端验证结果，对车端数据包进行拦截。

车端验证结果获取模块503，获取车端根据预先获取的终端信息以及预先存储的车端信息对终端数据包进行身份验证后生成的车端验证结果。

具体地，在移动终端进行车端数据包验证的同时，车端也对移动终端数据包进行身份验证，具体车端验证结果的获取参见上文描述。

数据通信模块504，用于在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。

在本模块中，若车端验证结果为验证通过且终端验证结果也为通过的情况下，车端与移动终端之间正式建立通信连接，也即车端能够接收到终端数据包，并基于终端数据包进行车辆控制；移动终端能够接收到车端发送的车端数据包，获取车端相关信息。

本发明实施例提供的车辆的蓝牙钥匙连接装置，根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，即不仅利用车端自身的车端信息，还综合移动终端的终端信息两种身份信息对车端数据包进行验证，且在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。也就是说只有在车端以及移动终端两方均各自验证成功的情况下才正式建立通信连接，并唤醒车辆，若只是其中的一方验证通过则车端与移动终端之间无法进行后续的数据通信，无法唤醒车辆，从而能够防止恶意连接。

图6为本发明实施例提供的一种电子设备的实体结构示意图，如图6所示，该电子设备可以包括：处理器(processor)610、通信接口(Communications Interface)620、存储器(memory)630和通信总线640，其中，处理器610，通信接口620，存储器630通过通信总线640完成相互间的通信。处理器610可以调用存储器630中的逻辑指令，以执行应用在车端的车辆的蓝牙钥匙连接方法，所述车辆的蓝牙钥匙连接方法，包括：获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息；根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果；获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果；在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。

或用以执行应用在移动终端的车辆的蓝牙钥匙连接方法，所述车辆的蓝牙钥匙连接方法，包括：获取车端发送的车端数据包，所述车端数据包包括待验证车端信息；根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，获得终端验证结果；获取车端根据预先获取的终端信息以及预先存储的车端信息对终端数据包进行身份验证后生成的车端验证结果；在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。

此外，上述的存储器630中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

又一方面，本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行应用在车端的车辆的蓝牙钥匙连接方法，所述车辆的蓝牙钥匙连接方法，包括：获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息；根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果；获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果；在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。

或用以执行应用在移动终端的车辆的蓝牙钥匙连接方法，所述车辆的蓝牙钥匙连接方法，包括：获取车端发送的车端数据包，所述车端数据包包括待验证车端信息；根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，获得终端验证结果；获取车端根据预先获取的终端信息以及预先存储的车端信息对终端数据包进行身份验证后生成的车端验证结果；在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。

以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (15)

1.一种车辆的蓝牙钥匙连接方法，其特征在于，该车辆的蓝牙钥匙连接方法应用在车端，包括：

获取移动终端发送的终端数据包，所述终端数据包包括待验证终端信息；

根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，获得车端验证结果；

获取移动终端根据预先获取的车端信息以及预先存储的终端信息对车端数据包进行身份验证后生成的终端验证结果；

在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接，并生成车辆唤醒信号，用以唤醒车辆。

2.根据权利要求1所述的车辆的蓝牙钥匙连接方法，其特征在于，所述待验证终端信息包括第一待验证信息以及第二待验证信息；相应地，所述预先获取的终端信息为第一终端信息，所述预先存储的车端信息为第一车端信息；

所述第一待验证信息与所述第一车端信息均为随机数；

所述第二待验证信息与所述第一终端信息均为序列；

所述根据预先获取的终端信息以及预先存储的车端信息对所述待验证终端信息进行身份验证，包括：

比对所述第一待验证信息与所述第一车端信息是否相匹配；

根据所述第一终端信息，判断所述第二待验证信息是否正确；

在所述第一待验证信息与所述第一车端信息相匹配且所述第二待验证信息正确的情况下，所述车端验证结果表征为验证通过。

3.根据权利要求2所述的车辆的蓝牙钥匙连接方法，其特征在于，在所述移动终端与所述车端建立通信连接之后，该方法还包括：

获取移动终端再次发送的终端数据包，所述再次发送的终端数据包包括第三待验证信息以及第四待验证信息，所述第三待验证信息为随机数，所述第四待验证信息为序列；

比对所述第一车端信息与所述第三待验证信息是否相匹配；

根据所述第一终端信息判断所述第四待验证信息是否重复；

在第三待验证信息与第一车端信息相匹配且第四待验证信息不重复的情况下，对再次发送的终端数据包放行。

4.根据权利要求2所述的车辆的蓝牙钥匙连接方法，其特征在于，所述待验证终端信息为通过预定义的加密算法加密后的信息；

在所述获取移动终端发送的终端数据包之后，该方法还包括：

根据预先存储的密码信息对所述待验证终端信息进行解密，以获得解密后的待验证终端信息；

相应地，所述方法还包括：

利用预定义的加密算法对车端数据包进行加密，并将加密后的车端数据包发送至移动终端。

5.根据权利要求2所述的车辆的蓝牙钥匙连接方法，其特征在于，在所述获取移动终端发送的终端数据包之前，该方法还包括：

随机生成车端信息，并利用预定的加密算法对所述车端信息进行加密，将加密后的车端信息发送至所述移动终端；

相应地，所述预先存储的终端信息通过如下方式获得：

获取移动终端发送的终端信息，该终端信息为通过预定义的加密算法加密后的信息；

对所述终端信息进行解密，以获得解密后的终端信息。

6.根据权利要求4或5所述的车辆的蓝牙钥匙连接方法，其特征在于，所述预定的加密算法为异或算法。

7.根据权利要求6所述的车辆的蓝牙钥匙连接方法，其特征在于，所述车端数据包包括第五待验证信息以及第六待验证信息，所述第五待验证信息为随机数，所述第六待验证信息为序列；

相应地，所述利用预定义的加密算法对车端数据包进行加密，并将加密后的车端数据包发送至移动终端，包括：

根据预先存储的密码信息与所述第六待验证信息进行异或运算，获得第一异或结果，将所述第五待验证信息以及所述第一异或结果设置在车端数据包的数据头中，将设置好的车端数据包发送至移动终端。

8.根据权利要求6所述的车辆的蓝牙钥匙连接方法，其特征在于，所述车端信息包括第一车端信息以及第二车端信息，所述第一车端信息为车端随机生成的随机数，所述第二车端信息为车端随机生成的序列；

相应地，所述随机生成车端信息，并利用预定的加密算法对所述车端信息进行加密，将加密后的车端信息发送至所述移动终端，包括：

随机生成所述第一车端信息与所述第二车端信息；

根据预先存储的密码信息与所述第一车端信息进行异或运算，获得第二异或结果；

根据所述第一车端信息与所述第二车端信息进行异或运算，获得第三异或结果；

将所述第二异或结果以及所述第三异或结果发送至所述移动终端。

9.一种车辆的蓝牙钥匙连接方法，其特征在于，该车辆的蓝牙钥匙连接方法应用在移动终端，包括：

获取车端发送的车端数据包，所述车端数据包包括待验证车端信息；

根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，获得终端验证结果；

获取车端根据预先获取的终端信息以及预先存储的车端信息对终端数据包进行身份验证后生成的车端验证结果；

在所述车端验证结果以及所述终端验证结果均表征为验证通过的情况下，所述移动终端与所述车端建立通信连接。

10.根据权利要求9所述的车辆的蓝牙钥匙连接方法，其特征在于，所述待验证车端信息包括第五待验证信息以及第六待验证信息；相应地，所述预先获取的车端信息为第二车端信息，所述预先存储的终端信息为第二终端信息；

所述第五待验证信息与所述第二终端信息均为随机数；

所述第六待验证信息与所述第二车端信息均为序列；

所述根据预先获取的车端信息以及预先存储的终端信息对所述待验证车端信息进行身份验证，包括：

比对所述第五待验证信息与所述第二终端信息是否相匹配；

根据所述第二车端信息，判断所述第六待验证信息是否正确；

在所述第五待验证信息与所述第二终端信息相匹配且所述第六待验证信息正确的情况下，所述终端验证结果表征为验证通过。

11.根据权利要求10所述的车辆的蓝牙钥匙连接方法，其特征在于，在所述移动终端与所述车端建立通信连接之后，该方法还包括：

获取车端再次发送的车端数据包，所述再次发送的车端数据包包括第七待验证信息以及第八待验证信息，所述第七待验证信息为随机数，所述第八待验证信息为序列；

比对所述第二终端信息与所述第七待验证信息是否相匹配；

根据所述第二车端信息判断所述第八待验证信息是否重复；

在第七待验证信息与第一车端信息相匹配且第八待验证信息不重复的情况下，对再次发送的车端数据包放行。

12.根据权利要求10所述的车辆的蓝牙钥匙连接方法，其特征在于，该方法还包括：

随机生成待验证终端信息，所述待验证终端信息包括第一待验证信息以及第二待验证信息，所述第一待验证信息为随机数，所述第二待验证信息为序列；

根据预先存储的密码信息与所述第二待验证信息进行异或运算，获得第四异或结果，将所述第一待验证信息以及所述第四异或结果设置在终端数据包的数据头中，将设置好的终端数据包发送至车端。

13.根据权利要求10所述的车辆的蓝牙钥匙连接方法，其特征在于，该方法还包括：

随机生成终端信息，所述终端信息包括第一终端信息以及第二终端信息，所述第一终端信息为随机生成的序列，所述第二终端信息为随机数；

根据预先存储的密码信息与所述第二终端信息进行异或运算，获得第五异或结果；

根据所述第一终端信息与所述第二终端信息进行异或运算，获得第六异或结果；

将所述第五异或结果以及所述第六异或结果发送至所述车端。

14.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至13任一项所述车辆的蓝牙钥匙连接方法。

15.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至13任一项所述车辆的蓝牙钥匙连接方法。

Images