[發明專利]一種實現機動車對乘駕者身份認證的方法、系統和設備

無效

• 申請號: 201010260444.0
• 申請日: 2010-08-24
• 公開（公告）號: CN102029972A
• 公開（公告）日: 2011-04-27
• 發明（設計）人: 王健;梁中明;李樹靜;劉衍珩;陳思國
• 申請（專利權）人: 吉林大學
• 主分類號: B60R25/00
• 分類號: B60R25/00;G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及汽車電子、加密認證技術、計算機程序，尤其涉及一種實現機動車對乘駕者身份認證的方法、系統和設備。

背景技術

汽車作為人們日常重要的交通運輸工具，給人們的生活和工作帶來了極大的便利。伴隨著經濟發展、社會生產力提高，我國機動車保有量增長迅速，僅在2009年底已超過1.8億輛。隨著機動車保有量的增加，汽車失竊問題也越來越嚴重。實際上，汽車失竊是一個世界性的課題，而隨著科技發展，偷竊者偷盜汽車的工具及技術也越來越先進。為了防止汽車失盜，有效保護合法乘駕者個人利益及社會穩定，必須開發有效的防盜裝置和防盜技術以增強機動車的安全性。

在電子、計算機等技術高速發展的帶動下，汽車電子系統也獲得了長足的發展。在如今的汽車上，車載軟件已經應用到了收音機調臺、燃油噴射等很多地方。由于車載電子系統能夠控制機動車發動機等設備的運行，因此提供有效的認證機制、保證車載軟件控制系統運行的合法性，就能防止非法乘駕者啟動車載軟件控制系統啟動汽車，防止汽車被盜。

USB?Key作為一種便于攜帶、安全可靠的智能存儲設備，內有CPU芯片與加密算法，可用于存放電子印章與用戶證書等信息，其中證書信息只能由特定的加密算法來應用，不可讀出；而其他的信息也只能通過程序按特定的方式進行讀取。使用USB?Key能保證電子印章系統的安全性，USB?Key是為了PKI應用的安全性而設計的設備。利用USB?Key作為車載系統與乘駕者之間認證的承載器，可以建立有效的認證過程，防止非法乘駕者啟動車載軟件控制系統。

本發明提供了一種實現機動車對乘駕者身份認證的方法、系統和設備。利用USB?Key的便攜特性與智能證書加密特性，完成車載系統對乘駕者身份認證，能夠有效地防止非法乘駕者開啟車載軟件系統，防止汽車失盜。

發明內容

本發明提供了一種實現機動車對乘駕者身份認證的方法、系統和設備。該套設備包括：可信用戶手持USB?Key和可信車載USB?Key鎖模塊。在該套系統中，通過對引導程序的定制修改，車載系統在無有效安全性認證前不會加載系統內核，無法實現車載系統實體軟件運行。只有乘駕者通過合法性認證后，車載操作系統內核才可以加載，汽車才能正常啟動。通過簡便有效的認證機制，這套核心設備能夠實現車載軟件對乘駕者身份合法性的認證，有效保證合法承載者的權益，防止汽車被盜。本發明附圖1為體系結構部署圖，附圖2為機動車系統啟動流程圖，附圖3為系統啟動后USB?Key鎖模塊運行流程圖。

附圖說明

圖1核心設備實體結構圖。

圖2機動車軟件系統啟動流程圖。

圖3系統啟動后USB?Key鎖模塊流程圖。

具體實施方式

硬件組成：

●嵌入車體，控制車載系統運行的嵌入式開發板

●用戶手持USB?Key

軟件組成：

●車載嵌入式開發板引導程序

●車載嵌入式開發板操作系統內核

●車載嵌入式開發板USB?Key鎖模塊程序

●證書加密認證模塊

合法乘駕者只有在持有與車載系統匹配的USB?Key且持有正確密碼的情況下，才可以啟動嵌入在車載系統中、控制車體啟動的USB?Key鎖模塊。其開啟流程如圖2所示。

在系統加載運行，汽車正常啟動后，USB?Key鎖模塊會定時檢測USB?Key，在用戶拔出USB?Key，停止車體使用后，完成注銷應用程序而實現汽車熄火，重新引導程序等操作，其流程如圖3所示。

附圖1所示的是該套實現車載電子系統安全啟動的核心設備的參與實體，其中包括乘駕者、USB?Key、汽車車體。乘駕者作為系統開啟者，在需要開啟汽車時將USB?Key插入車載USB?Key鎖模塊的USB接口中，在系統提示下輸入用戶密碼以實現車體啟動。

附圖2所示的是車載系統加電到操作系統內核加載的過程，實現該過程需要修改定制車載系統的引導程序。系統加載時，車載系統在加電后會首先進行硬件初始化以及內存映射等操作，而后引導程序會檢測USB?Key鎖模塊的USB接口是否有USB?Key插入，在檢測到USB?Key后，進行USB?Key合法性認證：首先讀取USB?Key中的認證證書與車體USB?Key鎖模塊中初始化的認證證書比對，在確認USB?Key中證書正確后，系統提示用戶輸入密碼，而后系統讀取用戶輸入密碼與USB?Key中設定密碼，在密碼匹配成功后，系統引導加載內核，實現車載系統的合法啟動。