WO2015043247A1

WO2015043247A1 - 一种车载充电设备的认证方法及相应设备

Info

Publication number: WO2015043247A1
Application number: PCT/CN2014/080204
Authority: WO
Inventors: 朱李; 朱进国; 刘俊强; 赵勇; 高峰
Original assignee: 中兴通讯股份有限公司
Priority date: 2013-09-27
Filing date: 2014-06-18
Publication date: 2015-04-02
Also published as: CN104518529A

Abstract

一种车载充电设备的认证方法及相应设备，应用于装有用户卡的车载充电设备接入充电站服务网络时的认证，所述方法包括：车载充电设备从用户卡中读取用户身份标识和用户证书；与无线充电桩之间建立无线链路，通过所述无线充电桩向设备管理器发送认证请求，携带所述用户身份标识、用户证书和本车载充电设备的设备信息；服务网络的设备管理器对所述用户身份标识、用户证书、所述车载充电设备的设备信息认证通过，并判断所述车载充电设备和无线充电桩匹配后，返回认证成功响应。本方案可以有效提高无线充电的安全性，降低事故发生率，并防止盗电。

Description

一种车载充电设备的认证方法及相应设备技术领域

本发明涉及车载充电设备向充电站服务网络认证的技术领域，尤其涉及电动汽车中车载充电设备向充电站服务网络的认证方法及相应设备。

背景技术

日益增长的汽车数量，对以石油和天然气为主的能源提出了很高的需求，而石化能源日益枯竭，长期来看油价将居于高位。同时，汽车尾气所带来的空气污染也越来越严重。电动汽车是以车载电源为动力，用电机驱动车轮行驶。电动汽车由于其节能、环保、噪音小等优势，其前景被广泛看好。然而，电动汽车的发展仍然面临着很多技术问题，充电技术的发展和充电站的部署是其中重要因素。电池充电技术分为有线充电和无线充电。对于有线充电，运作模式和现有的加油站类似，需要手动专人进行操作，这种方式的缺点是显而易见的，比如虽然与严格的设计规范保证安全，但是充电口在高电压、大电流冲击下，容易打火，导致器件老化；充电接口部件容易沾染灰尘、雨雾、油烟等，监测维护麻烦；从日常经验看，大功率插座的损害率都非常高，而充电站的插座需要经常插拔，问题将更加严重。无线充电技术是通过电磁感应或者磁共振技术，在充电器和设备之间的空气中传输电能，使得电流流动从而为电池充电的技术。这种无线充电方法有效地应用于需要大容量电池充电手持通信装置、电动汽车等，而且由于连接点埋于地下，因此几乎没有漏电等危险，能够防止有线充电方式中的连接不良的问题。无线充电能够做到无人值守，无须动手，全自动操作，安全可靠；可以做到常用常充，提高电池寿命和长期使用后的整车价值；中功率充电，对电网压力小，方便在停车场、车库普及安装充电装置。

近年来，无线充电核心技术日益成熟，无线充电效率已经可以超过 90%, 无线充电功率可达 30kw, 无线充电距离可达到米级。然而，如何解决车载设备与无线充电桩之间的匹配兼容性，以提高充电的安全性，避免事故的发生，如何对车载充电设备进行管理，避免非法的用户和车载充电设备盗电等问题仍然是无线充电产业所面临的问题。

发明内容

本发明实施例所要解决的技术问题是提供一种车载充电设备的认证方法及相应的车载充电设备和设备管理器，提高无线充电的安全，防止盗电。

为了解决上述问题，本发明实施例提供了一种车载充电设备的认证方法，应用于装有用户卡的车载充电设备，所述方法包括：

所述车载充电设备从用户卡中读取用户身份标识和用户证书；

所述车载充电设备与无线充电桩之间建立无线链路，通过所述无线充电桩向设备管理器发送认证请求，携带所述用户身份标识、用户证书和本车载充电设备的设备信息；

所述车载充电设备接收所述设备管理器通过所述无线充电桩返回的认证口向应。

可选地，

与无线充电桩之间建立无线链路之后，向设备管理器发送认证请求之前，还包括：

通过所述无线充电桩与设备管理器之间进行基于证书的相互认证，在认证通过建立起安全连接后，再发送所述认证请求，如认证失败，不发送所述认证请求。

可选地 ,

接收到的认证响应为认证成功响应，之后，还包括：启动与所述无线充电桩之间的充电过程；或者

向设备管理器发送的认证请求中还携带向设备管理器索要证书的信息；接收到所述认证成功响应后，还包括：对所述认证成功响应中携带的设备管理器证书进行验证，如验证通过，启动与所述无线充电桩的充电过程。

本发明实施例还提供了一种对车载充电设备认证的方法，应用于充电站服务网络的设备管理器，所述设备管理器用于管理所述服务网络中的无线充电桩，该方法包括：

所述设备管理器接收车载充电设备通过其当前连接的无线充电桩发送的认证请求，该认证请求中携带用户身份标识、用户证书、所述车载充电设备的设备信息和所述无线充电桩的无线充电桩标识；

如对所述用户证书的验证通过，确定所述用户身份标识、车载充电设备的设备信息和无线充电桩标识为有效，且根据所述车载充电设备的设备信息和无线充电桩标识判断所述无线充电桩和所述车载充电设备匹配，则通过所述无线充电桩向所述车载充电设备发送认证成功响应。

可选地 ,

接收所述认证请求之前，还包括：

通过所述无线充电桩与所述车载充电设备之间进行基于证书的相互认证，在认证通过后建立起安全连接。

可选地 ,

接收的所述认证请求中还携带索要设备管理器证书的信息，则在发送的认证成功响应中携带本设备管理器证书。

可选地 ,

如发生以下任何一种情况，则通过所述无线充电桩向所述车载充电设备发送认证失败响应：

对所述用户证书的验证失败通过；

所述用户身份标识、车载充电设备的设备信息和无线充电桩标识中的任一信息为无效；

所述无线充电桩和所述车载充电设备不匹配。

相应地，本发明实施例还提供了一种车载充电设备，包括电池组、充电模块、控制模块和无线通信模块，还包括安装用户标识卡的结构，其中：所述控制模块包括：

信息读取单元，用于从用户卡中读取用户身份标识和用户证书；第一认证单元，用于通过当前连接的无线充电桩向该服务网络的设备管理器发送认证请求，携带所述用户身份标识、用户证书和本车载充电设备的设备信息；及接收所述设备管理器通过所述无线充电桩返回的认证响应。

可选地 ,

所述控制模块还包括：

第二认证单元，用于在所述无线通信模块与无线充电桩建立无线链路后，通过所述无线充电桩与设备管理器之间进行基于证书的相互认证，在认证通过建立起安全连接后，再通知第一认证单元发送所述认证请求。

可选地 ,

所述第一认证单元接收到的认证响应为认证成功响应后，即启动与所述无线充电桩之间的充电过程；或者

所述第一认证单元向设备管理器发送的认证请求中还携带向设备管理器索要证书的信息；接收到认证成功响应后，先对其中携带的设备管理器证书进行验证，如验证通过，再启动与所述无线充电桩的充电过程。

相应地，本发明实施例还提供了一种充电站服务网络中的设备管理器，所述服务网络还包括无线充电桩，所述设备管理器包括设备数据库和充电控制模块，其中：

所述设备数据库中保存有充电站中无线充电桩的无线充电标识及其匹配的车载充电设备的设备信息；

所述充电控制模块包括：

接收单元，用于接收车载充电设备通过其当前连接的无线充电桩发送的认证请求，该认证请求中携带用户身份标识、用户证书、所述车载充电设备的设备信息和所述无线充电桩的无线充电桩标识；

第一认证单元，用于在对所述用户证书的验证通过，确定所述用户身份标识、车载充电设备的设备信息和无线充电桩标识为有效，且根据所述车载充电设备的设备信息和无线充电桩标识判断所述无线充电桩和所述车载充电设备匹配时，通过所述无线充电桩向所述车载充电设备发送认证成功响应。可选地 ,

所述认证单元在发生以下任何一种情况时，通过所述无线充电桩向所述车载充电设备发送认证失败响应：

对所述用户证书的验证失败通过；

所述无线充电桩和所述车载充电设备不匹配。

可选地 ,

所述充电控制模块还包括：

第二认证单元，用于通过所述无线充电桩与所述车载充电设备之间进行基于证书的相互认证，在认证通过后建立起安全连接。上述方案通过对用户、用户标识等进行认证，校验车载充电设备和无线充电桩之间的兼容性，可以有效提高无线充电的安全性，降低事故发生率，并防止盗电。附图概述

图 1是本发明实施例服务网络系统架构示意图；

图 2是本发明实施例一车载充电设备与服务网络认证的信令流程图；图 3是本发明实施例一车载充电设备的模块图；

图 4是本发明实施例一设备管理器的模块。

本发明的较佳实施方式

下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

实施例一

图 1 中是本实施例无线充电接入认证系统的架构示意图。如图所示，包括：

车载充电设备 101 , 如电动汽车上的车载充电设备，可以包括电池组、充电模块、控制模块、无线通信模块和显示模块。本实施例的车载充电设备具有全球唯一的设备标识，可以由设备的生产厂家在设备出厂的时候进行分配，终身固定不变。车载充电设备中还可以存储鉴权数据，如包括预配置的认证中心 105签发的证书等。

用户卡 102, 该用户卡用于唯一标识用户身份，包含用户的身份信息，包括用户 ID等。用户标识卡中还保存有鉴权数据，如预配置的认证中心 105 签发的证书等，用于网络对用户进行鉴权或网络和用户之间的相互鉴权。用户标识卡和车载充电设备可分离，一个用户标识卡可以在多个车载充电设备中使用，一个车载充电设备也可以使用多个用户标识卡，实现统一计费。

无线充电桩 103 , 用于给车载充电设备 101进行无线充电。无线充电桩的标识在设备管理器内有相应存储，无线充电桩上集成了通信模块，该通信模块可以釆用 WIFI、蓝牙或者 Zigbee等短距离无线通信技术。

设备管理器 104, 控制着本充电系统内所有的无线充电桩和其他设备，存储本充电系统内所有的无线充电桩的标识、型号等参数信息。设备管理器可以釆用无线通信技术和这些设备进行通信，也可以釆用有线通信技术。设备管理器可以在本地对车载充电设备和无线充电桩进行认证，并确认二者能否匹配。也可和认证中心 105进行通信，请求认证中心对车载充电设备和用户进行认证。设备管理器也可支持本地计费。

认证中心 105 (简写为 CA )是证书的签发机构，是 PKI ( Public Key Infrastructure, 公钥基础设施）的核心。 CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。认证中心的主要功能包括：证书的颁发、证书的更新、证书的查询、证书的作废、证书的归档等等。

CA也拥有一个证书（内含公钥 )和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA , 任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书。如果用户想得到一份属于自己的证书，应先向 CA提出申请。在 CA判明申请者的身份后，便为他分配一个公钥，将该公钥与申请者的身份信息绑在一起并为之签字后，便形成证书发给申请者。如果一个用户想鉴别另一个用户提供的证书的真伪，用 CA的公钥对那个证书上的签字进行验证，还可以实时向 CA查询是否证书库中是否存在该证书及该证书当前是否有效，一旦验证通过，认为该证书有效；在证书有效时，认为另一用户为可信任的用户。

图 2是本实施例车载充电设备接入认证的流程图，包括：

步骤 201 , 在车载充电设备和用户卡中进行证书的预配置；

步骤 202 , 车载充电设备和用户卡建立连接，车载充电设备获取用户卡中信息，包括用户身份标识，用户证书等。

步骤 203 , 车载充电设备与无线充电桩之间建立无线链路；

步骤 204 , 车载充电设备通过无线充电桩与设备管理器之间进行基于证书的相互认证，并建立安全连接；

步骤 205 , 车载充电设备向无线充电桩发送认证请求，携带车载充电设备的设备信息、用户身份标识、用户证书以及索要设备管理器证书的信息；车载充电设备的设备信息可以包括车载充电设备的设备标识和 /或设备参数等，所述设备参数如可以是电压、功率等参数。设备型号或设备参数均可用于设备管理器判断无线充电桩和车载充电设备是否匹配。

步骤 206 , 无线充电桩在认证请求中加入自己的无线充电桩标识，向设备管理器发送该认证请求；

步骤 207 , 设备管理器对认证请求中的用户证书验证通过，且确定认证请求中的无线充电桩标识、车载充电设备的设备信息和用户身份标识为有效时，根据无线充电桩标识和车载充电设备的设备信息判断所述无线充电桩和车载充电设备是否匹配，这里假定能够匹配，两者匹配说明无线充电桩和车载充电设备兼容，可以充电；标识，还可以保存合法的车载充电设备可能具有的设备信息如设备型号等，可以根据保存的这些信息来判断无线充电桩标识和车载充电设备的设备信息是否有效。

设备管理器也可以保存用户身份标识的编码规则，基于该编码规则来判断用户身份标识是否有效，或者，设备管理器也可以向 CA查询该用户身份标 i只的有效' 1"生。

设备管理器的设备数据库中保存有无线充电桩可以匹配的车载充电设备的设备信息，如保存每一无线充电桩的无线充电桩标识及该无线充电桩可以匹配的车载充电设备的型号（也可以是设备参数）的对应关系。在接收到认证请求并获取其中无线充电桩标识和车载充电设备的设备信息后，可以据此来判断无线充电桩和车载充电设备是否匹配。

步骤 208 , 设备管理器向无线充电桩发送认证成功响应，携带设备管理器证书；

步骤 209, 无线充电桩向车载充电设备转发认证成功响应；

步骤 210 , 车载充电设备对设备管理器证书的验证如通过，启动与所述无线充电桩的充电过程。

如果步骤 207中设备管理器在发生以下任何一种情况时，通过所述无线充电桩向所述车载充电设备发送认证失败响应：

对所述用户证书的验证失败通过；

所述无线充电桩和所述车载充电设备不匹配。

认证失败响应中可以携带失败原因。

另外，应说明的是，上述认证请求、认证响应也可以用其他名称，如接入请求、接入响应，或者充电请求、充电响应等，是完全等同的。

相应地，如图 3所示，本实施例还提供了一种车载充电设备，包括电池组 21、充电模块 22、控制模块 23、无线通信模块 24、显示模块 25和用户卡的插槽 26, 其中：

所述控制模块 23包括：

信息读取单元 231 , 用于从用户卡中读取用户身份标识和用户证书；第一认证单元 232 , 用于通过当前连接的无线充电桩向该服务网络的设备管理器发送认证请求，携带所述用户身份标识、用户证书和本车载充电设备的设备信息；及接收所述设备管理器通过所述无线充电桩返回的认证响应。

可选地 ,

所述控制模块还包括：第二认证单元，用于在所述无线通信模块与无线充电桩建立无线链路后，通过所述无线充电桩与设备管理器之间进行基于证书的相互认证，在认证通过建立起安全连接后，再通知第一认证单元发送所述认证请求。

可选地 ,

相应地，如图 4所示，本实施例还提供了一种充电站服务网络中的设备管理器，所述设备管理器包括设备数据库 31和充电控制模块 33 , 其中：所述设备数据库 31 中保存有充电站中无线充电桩的无线充电标识及其匹配的车载充电设备的设备信息；

所述充电控制模块 33包括：

接收单元 331 , 用于接收车载充电设备通过其当前连接的无线充电桩发送的认证请求，该认证请求中携带用户身份标识、用户证书、所述车载充电设备的设备信息和所述无线充电桩的无线充电桩标识；

第一认证单元 332 , 用于在对所述用户证书的验证通过，确定所述用户身份标识、车载充电设备的设备信息和无线充电桩标识为有效，且根据所述车载充电设备的设备信息和无线充电桩标识判断所述无线充电桩和所述车载充电设备匹配时，通过所述无线充电桩向所述车载充电设备发送认证成功响应。在接收的认证请求中携带对设备管理器证书的请求时，则在认证成功响应中携带设备管理器证书。

可选地 ,

对所述用户证书的验证失败通过；

所述无线充电桩和所述车载充电设备不匹配。

可选地 ,

所述充电控制模块还包括：第二认证单元，用于通过所述无线充电桩与所述车载充电设备之间进行基于证书的相互认证，在认证通过后建立起安全连接。

实施例二

本实施例的流程与实施例一基本相同，差别在于只进行设备管理器对用户的单向认证，车载充电设备不对设备管理器进行认证。

具体在流程上的差异体现在：

在步骤 205中车载充电设备向无线充电桩发送的认证请求为携带向设备管理器索要证书的信息；

在步骤 208辊设备管理器向无线充电桩发送的认证成功响应中不携带设备管理器证书；

在步骤 210中车载充电设备不对设备管理器证书进行验证。

设备管理器和车载充电设备之间的相互认证也可以简化为设备管理器对车载充电设备的单向认证，或者取消两者之间的相互认证。

实施例三

本实施例的流程与实施例一基本相同，差别在于车载充电设备的证书不是预置的，而是在认证过程中从 CA下载的。

具体在流程上的差异体现在：

在步骤 201中车载充电设备没有进行证书的预配置；

在步骤 201中车载充电设备不对设备管理器证书进行验证。

在步骤 203和 204之间，增加以下步骤：车载充电设备下载证书。车载充电设备可以从 CA下载证书，也可以从其它证书管理相关网元下载证书。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块 /单元可以釆用硬件的形式实现，也可以釆用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上所述仅为本发明的可选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

工业实用性

本申请技术方案通过对用户、用户标识等进行认证，校验车载充电设备和无线充电桩之间的兼容性，可以有效提高无线充电的安全性，降低事故发生率，并防止盗电，因此本发明具有很强的工业实用性。

Claims

权利要求书

1、一种车载充电设备的认证方法，应用于装有用户卡的车载充电设备，所述认证方法包括：

所述车载充电设备从所述用户卡中读取用户身份标识和用户证书；所述车载充电设备与无线充电桩之间建立无线链路，通过所述无线充电桩向设备管理器发送认证请求，其中，所述认证请求中携带有所述用户身份标识、所述用户证书和所述车载充电设备的设备信息；

所述设备管理器通过所述无线充电桩向所述车载充电设备返回认证响应；

所述车载充电设备接收所述认证响应。

2、如权利要求 1所述的认证方法，其中，

所述车载充电设备与无线充电桩之间建立无线链路之后，向设备管理器发送认证请求之前，该方法还包括：证书的相互认证，在认证通过建立起安全连接后，再发送所述认证请求，如认证失败，不发送所述认证请求。

3、如权利要求 1或 2所述的认证方法，其中：

所述认证口向应为认证成功口向应；

该方法还包括：启动与所述无线充电桩之间的充电过程。

4、如权利要求 1或 2所述的认证方法，其中：

所述车载充电设备向所述设备管理器发送的认证请求中还携带向设备管理器索要证书的信息；

所述车载充电设备接收到的认证响应为认证成功响应，所述认证成功响应中携带设备管理器证书；

该方法还包括：所述车载充电设备对所述认证成功响应中携带的设备管理器证书进行验证，如验证通过，启动与所述无线充电桩的充电过程。

5、一种对车载充电设备认证的方法，应用于充电站服务网络的设备管理器，所述设备管理器用于管理所述服务网络中的无线充电桩，该方法包括：所述设备管理器接收车载充电设备通过其当前连接的无线充电桩发送的认证请求，该认证请求中携带有用户身份标识、用户证书、所述车载充电设备的设备信息和所述无线充电桩的无线充电桩标识；

所述设备管理器如确定以下三种情况均满足，则所述设备管理器通过所述无线充电桩向所述车载充电设备发送认证成功响应：

对所述用户证书的 3全证通过；

确定所述用户身份标识、车载充电设备的设备信息和无线充电桩标识为有效；

根据所述车载充电设备的设备信息和所述无线充电桩标识判断所述无线充电桩和所述车载充电设备匹配。

6、如权利要求 5所述的方法，

接收所述认证请求之前，该方法还包括：

所述设备管理器通过所述无线充电桩与所述车载充电设备之间进行基于证书的相互认证，在认证通过后建立起安全连接。

7、如权利要求 6所述的方法，其中：

所述认证请求中还携带索要设备管理器证书的信息；

相应地，所述认证成功响应中携带有所述设备管理器证书。

8、如权利要求 5-7中任一项所述的方法，该方法还包括：

所述设备管理器如确定发生以下任何一种情况，则通过所述无线充电桩向所述车载充电设备发送认证失败响应：

对所述用户证书的验证失败通过；

所述无线充电桩和所述车载充电设备不匹配。

9、一种车载充电设备，包括电池组、充电模块、控制模块和无线通信模块，还包括安装用户卡的结构，其中：所述控制模块包括信息读取单元和第一认证单元，其中：

所述信息读取单元设置为：从所述用户卡中读取用户身份标识和用户证书；

所述第一认证单元设置为：通过当前连接的无线充电桩向服务网络的设备管理器发送认证请求，携带所述用户身份标识、用户证书和所述车载充电设备的设备信息；及接收所述设备管理器通过所述无线充电桩返回的认证响应。

10、如权利要求 9所述的车载充电设备，其中：

所述控制模块还包括第二认证单元，其中：

第二认证单元，设置为：在所述无线通信模块与所述无线充电桩建立无线链路后，通过所述无线充电桩与所述设备管理器之间进行基于证书的相互认证，在认证通过建立起安全连接后，再通知第一认证单元发送所述认证请求。

11、如权利要求 9或 10所述的车载充电设备，其中：

所述第一认证单元，还设置为：在接收到的认证响应为认证成功响应后，即启动与所述无线充电桩之间的充电过程。

12、如权利要求 9或 10所述的车载充电设备，其中

所述第一认证单元，还设置为：向所述设备管理器发送的认证请求中还携带向设备管理器索要证书的信息；在接收到的认证响应为认证成功响应后，其中所述认证成功响应中携带设备管理器证书，先对其中携带的设备管理器证书进行险证，如险证通过，再启动与所述无线充电桩的充电过程。

13、一种充电站服务网络中的设备管理器，所述服务网络还包括无线充电桩，所述设备管理器包括设备数据库和充电控制模块，其中：

所述充电控制模块包括：

接收单元，设置为：接收所述车载充电设备通过其当前连接的无线充电桩发送的认证请求，其中该认证请求中携带用户身份标识、用户证书、所述车载充电设备的设备信息和所述无线充电桩的无线充电桩标识；

第一认证单元，设置为：如确定以下三种情况均满足，则通过所述无线充电桩向所述车载充电设备发送认证成功响应：

在对所述用户证书的验证通过；

根据所述车载充电设备的设备信息和无线充电桩标识判断所述无线充电桩和所述车载充电设备匹配。

14、如权利要求 13所述的设备管理器，其中：

所述第一认证单元还设置为：在发生以下任何一种情况时，通过所述无线充电桩向所述车载充电设备发送认证失败响应：

对所述用户证书的验证失败通过；

所述无线充电桩和所述车载充电设备不匹配。

15、如权利要求 13所述的设备管理器，其中：

所述充电控制模块还包括：

第二认证单元，设置为：通过所述无线充电桩与所述车载充电设备之间进行基于证书的相互认证，在认证通过后建立起安全连接。