[發(fā)明專利]一種用戶身份注冊、認證方法及車聯(lián)網(wǎng)

有效

• 申請?zhí)枺?/td>: 201711189125.3
• 申請日: 2017-11-23
• 公開（公告）號: CN107770194B
• 公開（公告）日: 2020-03-17
• 發(fā)明（設計）人: 楊愛蓉;寧曉魁;張超;胡永亮;姚鑄
• 申請（專利權）人: 國民認證科技（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06;H04W12/08;H04W4/46
• 代理公司: 北京維澳專利代理有限公司 11252
• 代理人: 趙景平;張春雨

1.一種用戶身份注冊方法，其特征在于，移動終端與接入服務器具有配對的公鑰和私鑰，所述移動終端存儲有用戶身份信息，且移動終端與用戶身份一一對應，所述方法包括：

接入服務器根據(jù)移動終端私鑰簽名發(fā)送的注冊信息進行汽車設備和用戶身份的注冊及綁定；其中，所述注冊信息包括用戶身份信息、移動終端設備信息和汽車設備信息；

在注冊及綁定成功后通知移動終端和汽車設備注冊成功；

在注冊成功后，當汽車設備請求直接接入所述接入服務器時：

汽車設備向接入服務器發(fā)送由汽車設備私鑰簽名的報文以請求與接入服務器連接；

接入服務器利用相匹配的汽車設備公鑰對報文核驗身份，在身份核驗通過后所述接入服務器接入汽車設備。

2.根據(jù)權利要求1所述的用戶身份注冊方法，其特征在于，所述接入服務器根據(jù)移動終端私鑰簽名發(fā)送的注冊信息進行汽車設備和用戶身份的注冊及綁定，包括：

建立汽車設備與移動終端之間點對點的通訊鏈路；

移動終端向汽車設備發(fā)送用戶身份信息和移動終端公鑰；

汽車設備根據(jù)移動終端公鑰創(chuàng)建汽車設備公鑰和汽車設備私鑰，且將汽車設備公鑰及汽車設備信息發(fā)送給移動終端；

移動終端將所述注冊信息及汽車設備公鑰發(fā)送給接入服務器；

接入服務器對用戶身份進行身份核驗，在身份核驗通過后利用用戶身份信息進行注冊校驗；

在注冊校驗通過后，接入服務器根據(jù)所述注冊信息對汽車設備和移動終端進行身份聯(lián)合授權。

3.根據(jù)權利要求2所述的用戶身份注冊方法，其特征在于，所述移動終端發(fā)送經(jīng)移動終端私鑰簽名的注冊信息和汽車設備公鑰給接入服務器；

所述接入服務器利用與移動終端私鑰相配對的公鑰進行身份核驗，然后利用用戶身份信息進行注冊校驗。

4.一種用戶身份認證方法，其特征在于，接入服務器經(jīng)由移動終端成功注冊及綁定汽車設備和用戶身份后，并在汽車設備向接入服務器發(fā)送連接請求之前，包括：

汽車設備利用汽車設備公鑰和包含用戶身份信息的身份認證信息在移動終端進行身份核驗和驗簽認證；

汽車設備在身份核驗和驗簽認證通過后，向接入服務器發(fā)送汽車設備私鑰簽名的報文以請求與接入服務器連接；

接入服務器利用汽車設備公鑰對報文核驗身份，在身份核驗通過后接入汽車設備。

5.根據(jù)權利要求4所述的用戶身份認證方法，其特征在于，所述汽車設備利用汽車設備公鑰和包含用戶身份信息的身份認證信息在移動終端進行身份核驗和驗簽認證，包括：

建立汽車設備與移動終端之間點對點的通訊鏈路；

汽車設備發(fā)送移動終端公鑰加密的身份認證信息給移動終端；

移動終端利用移動終端私鑰對身份認證信息進行身份核驗和驗簽認證，在通過后通知汽車設備。

6.根據(jù)權利要求4或5所述的用戶身份認證方法，其特征在于，移動終端利用移動終端私鑰進行身份核驗和驗簽認證通過后，所述認證方法還包括：

所述移動終端向所述接入服務器發(fā)送汽車設備的管理指令；

所述接入服務器將管理指令發(fā)送給汽車設備。

7.一種車聯(lián)網(wǎng)，其特征在于，包括汽車設備、移動終端和接入服務器，且所述汽車設備、移動終端和接入服務器之間相互通訊，所述移動終端與接入服務器具有配對的公鑰和私鑰，所述移動終端存儲有用戶身份信息，且移動終端與用戶身份一一對應；

接入服務器，用于根據(jù)移動終端發(fā)送的注冊信息和汽車設備公鑰進行汽車設備和用戶身份的注冊及綁定，以及當汽車設備請求與接入服務器連接時，對汽車設備私鑰簽名的報文進行身份核驗，在身份核驗通過后接入汽車設備；其中，所述注冊信息包括用戶身份信息、移動終端設備信息和汽車設備信息；

移動終端，用于建立汽車設備與移動終端之間點對點的通訊鏈路，以使汽車設備根據(jù)移動終端公鑰創(chuàng)建汽車設備公鑰和汽車設備私鑰，并且從汽車設備獲取汽車設備公鑰及汽車設備信息；還用于在汽車設備請求與接入服務器連接時，對汽車設備的身份認證信息和移動終端公鑰進行身份核驗和驗簽認證，通過后通知汽車設備以請求與接入服務器連接。