[發(fā)明專利]車輛虛擬鑰匙生成使用方法及其系統(tǒng)以及用戶終端

有效

• 申請?zhí)枺?/td>: 201711345986.6
• 申請日: 2017-12-15
• 公開（公告）號: CN109936833B
• 公開（公告）日: 2021-08-13
• 發(fā)明（設(shè)計）人: 朱顥;曾杰瑜;宋立橋;王歡;馬曉輝;翁雨鍵
• 申請（專利權(quán)）人: 蔚來（安徽）控股有限公司
• 主分類號: H04W4/40
• 分類號: H04W4/40;H04W12/02;H04W12/06;H04L9/06;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 臧霽晨;劉春元

1.一種車輛虛擬鑰匙生成使用方法，通過用戶終端、授權(quán)終端、內(nèi)容服務(wù)提供者、后臺系統(tǒng)以及車載通信控制模塊實(shí)現(xiàn)，其特征在于，

初始預(yù)置步驟，預(yù)先在車載通信控制模塊、用戶終端以及內(nèi)容服務(wù)提供者預(yù)置相關(guān)密鑰以及/或者證書；

鑰匙生成步驟，用戶終端將生成虛擬鑰匙的請求經(jīng)由后臺系統(tǒng)發(fā)送到內(nèi)容服務(wù)提供者，內(nèi)容服務(wù)提供者判斷生成虛擬鑰匙的請求是否合法，若合法則經(jīng)由后臺系統(tǒng)返回虛擬鑰匙索引到用戶終端指定的授權(quán)終端，授權(quán)終端基于所述虛擬鑰匙索引向內(nèi)容服務(wù)提供者調(diào)用虛擬鑰匙，內(nèi)容服務(wù)提供者驗(yàn)證來自授權(quán)終端的上述調(diào)用信息，若驗(yàn)證通過則內(nèi)容服務(wù)提供者生成虛擬鑰匙并且將生成的虛擬鑰匙返回給授權(quán)終端；

鑰匙加密步驟，授權(quán)終端隨機(jī)產(chǎn)生規(guī)定參數(shù)，基于所述規(guī)定參數(shù)加密虛擬鑰匙并發(fā)送到設(shè)置于車輛的車載通信控制模塊；以及

鑰匙驗(yàn)證執(zhí)行步驟，車載通信控制模塊讀取并解密驗(yàn)證所述虛擬鑰匙，在通過驗(yàn)證的情況下執(zhí)行上述虛擬鑰匙相關(guān)的指令，其中，所述驗(yàn)證包括驗(yàn)證車輛id是否與預(yù)先設(shè)置的車輛id一致以及用戶終端的設(shè)備id是否與預(yù)先設(shè)置的設(shè)備id一致。

2.如權(quán)利要求1所述的車輛虛擬鑰匙生成使用方法，其特征在于，

在所述初始預(yù)置步驟中，對于每輛車，在車載通信控制模塊預(yù)置公鑰以及每輛車獨(dú)立的私鑰，

在用戶終端預(yù)置用戶設(shè)備證書以及令牌，

在內(nèi)容服務(wù)提供者預(yù)置所有車輛證書的公鑰以及用來進(jìn)行數(shù)據(jù)簽名的證書。

3.如權(quán)利要求1或2所述的車輛虛擬鑰匙生成使用方法，其特征在于，所述鑰匙生成步驟包括下述子步驟：

用戶終端發(fā)送生成虛擬鑰匙的請求到后臺系統(tǒng)；

后臺系統(tǒng)收到生成虛擬鑰匙的請求后將生成虛擬鑰匙的請求發(fā)送到內(nèi)容服務(wù)提供者；

內(nèi)容服務(wù)提供者判斷來自后臺系統(tǒng)的請求是否合法，若合法則生成唯一的授權(quán)id并且將授權(quán)id和虛擬鑰匙索引通過后臺系統(tǒng)反饋到授權(quán)終端；

授權(quán)終端基于所述授權(quán)id和所述虛擬鑰匙索引向內(nèi)容服務(wù)提供者調(diào)用虛擬鑰匙；

內(nèi)容服務(wù)提供者驗(yàn)證來自授權(quán)終端的上述調(diào)用信息，若驗(yàn)證通過則內(nèi)容服務(wù)提供者生成虛擬鑰匙并且將生成的虛擬鑰匙返回給授權(quán)終端。

4.如權(quán)利要求3所述的車輛虛擬鑰匙生成使用方法，其特征在于，其中，

在生成虛擬鑰匙時，利用公鑰對至少用戶id、車輛id、設(shè)備id以及訪問模式、授權(quán)列表進(jìn)行簽名。

5.如權(quán)利要求1、2、4中任意一項所述的車輛虛擬鑰匙生成使用方法，其特征在于，

所述鑰匙加密步驟包括：

授權(quán)終端隨機(jī)產(chǎn)生AES密鑰和初始向量；

基于ECC算法用公鑰加密AES密鑰和初始向量，并且使用AES密鑰和初始向量加密訪問信息、訪問信息的簽名以及虛擬鑰匙證書；

獲取授權(quán)終端的裝置id和時間戳t1，并且利用預(yù)置的用戶設(shè)備證書以及令牌對上述信息進(jìn)行簽名；以及

將上述簽名后的信息發(fā)送到車載通信控制模塊。

6.如權(quán)利要求5所述的車輛虛擬鑰匙生成使用方法，其特征在于，

所述鑰匙驗(yàn)證執(zhí)行步驟包括下述子步驟：

第一子步驟，車載通信控制模塊讀取虛擬鑰匙并解密驗(yàn)證虛擬鑰匙；

第二子步驟，在通過驗(yàn)證的情況下車載通信控制模塊基于上述虛擬鑰匙相關(guān)的指令執(zhí)行相關(guān)操作；

第三子步驟，車載通信控制模塊將指令結(jié)果報告給內(nèi)容服務(wù)提供者和用戶終端。

7.如權(quán)利要求6所述的車輛虛擬鑰匙生成使用方法，其特征在于，

所述第一子步驟包括下述內(nèi)容：

（1）讀取時間戳t1，獲取當(dāng)前時間戳t2，并且判斷t1和t2的之間的差是否小于最大時鐘同步誤差；

（2）讀取簽名后的加密數(shù)據(jù)；

（3）利用預(yù)置在車載通信控制模塊私鑰解密獲取AES密鑰和初始向量；

（4）利用AES密鑰和初始向量解密虛擬鑰匙得到訪問信息、訪問信息的簽名以及虛擬鑰匙證書；

（5）驗(yàn)證虛擬鑰匙證書和訪問信息；

（6）利用公鑰驗(yàn)證上述信息的簽名和訪問信息的簽名。