[發(fā)明專利]車輛虛擬鑰匙生成使用方法及其系統(tǒng)以及用戶終端

有效

• 申請?zhí)枺?/td>: 201711345986.6
• 申請日: 2017-12-15
• 公開（公告）號: CN109936833B
• 公開（公告）日: 2021-08-13
• 發(fā)明（設(shè)計(jì)）人: 朱顥;曾杰瑜;宋立橋;王歡;馬曉輝;翁雨鍵
• 申請（專利權(quán)）人: 蔚來（安徽）控股有限公司
• 主分類號: H04W4/40
• 分類號: H04W4/40;H04W12/02;H04W12/06;H04L9/06;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 臧霽晨;劉春元

本發(fā)明涉及車輛虛擬鑰匙生成使用方法及其系統(tǒng)。該方法包括：預(yù)先在車載通信控制模塊內(nèi)、車主終端以及TSP預(yù)置相關(guān)密鑰以及/或者證書；TSP判斷車主終端的虛擬鑰匙的請求是否合法，若合法則返回虛擬鑰匙URL到授權(quán)終端，授權(quán)終端基于虛擬鑰匙URL向TSP虛擬鑰匙；授權(quán)終端加密虛擬鑰匙并發(fā)送到車載通信控制模塊；以及車載通信控制模塊讀取并解密驗(yàn)證虛擬鑰匙，在通過驗(yàn)證的情況下執(zhí)行上述虛擬鑰匙相關(guān)的指令。根據(jù)本發(fā)明，在解鎖過程不依賴網(wǎng)絡(luò)，車主本人也可以使用虛擬鑰匙，或者車主也可以授權(quán)親友使用并賦予一定的權(quán)限，或者還可以由TSP授權(quán)服務(wù)人員在特定的時間內(nèi)進(jìn)行制定權(quán)限的操作。

技術(shù)領(lǐng)域

本發(fā)明涉及車輛控制技術(shù)，具體涉及一種車輛虛擬鑰匙生成使用方法、車輛虛擬鑰匙生成使用系統(tǒng)以及用戶終端。

背景技術(shù)

手機(jī)作為當(dāng)前生活中每個用戶均會攜帶的設(shè)備，如果能通過技術(shù)手段解決鑰匙問題，可以讓用戶少帶一件隨身物品，讓公司的服務(wù)人員可以無需打擾用戶即可使用車輛。

然而，目前能夠?qū)崿F(xiàn)的手機(jī)解鎖車輛的方式，絕大部分采用經(jīng)過網(wǎng)絡(luò)的遠(yuǎn)程控制手段（譬如共享汽車），該方案需要依賴網(wǎng)絡(luò)，如若車輛停在地下車庫，則需要呼叫拖車救援。使用場景和用戶體驗(yàn)大打折扣。

發(fā)明內(nèi)容

鑒于所述問題，本發(fā)明旨在提出一種能夠?qū)崿F(xiàn)個性化授權(quán)并且能夠支持無網(wǎng)絡(luò)解鎖的傳輸安全的車輛虛擬鑰匙生成使用方法以及車輛虛擬鑰匙生成使用系統(tǒng)。

本發(fā)明的車輛虛擬鑰匙生成使用方法，通過用戶終端、授權(quán)終端、內(nèi)容服務(wù)提供者、后臺系統(tǒng)以及車載通信控制模塊實(shí)現(xiàn)，其特征在于，

初始預(yù)置步驟，預(yù)先在車載通信控制模塊內(nèi)、用戶終端以及內(nèi)容服務(wù)提供者預(yù)置相關(guān)密鑰以及/或者證書；

鑰匙生成步驟，用戶終端將生成虛擬鑰匙的請求經(jīng)由后臺系統(tǒng)發(fā)送到內(nèi)容服務(wù)提供者，內(nèi)容服務(wù)提供者判斷生成虛擬鑰匙的請求是否合法，若合法則經(jīng)由后臺系統(tǒng)返回虛擬鑰匙索引到用戶終端指定的授權(quán)終端，授權(quán)終端基于所述虛擬鑰匙索引向內(nèi)容服務(wù)提供者調(diào)用虛擬鑰匙，內(nèi)容服務(wù)提供者驗(yàn)證來自授權(quán)終端的上述調(diào)用信息，若驗(yàn)證通過則內(nèi)容服務(wù)提供者生成虛擬鑰匙并且將生成的虛擬鑰匙返回給授權(quán)終端；

鑰匙加密步驟，授權(quán)終端隨機(jī)產(chǎn)生規(guī)定參數(shù)，基于所述規(guī)定參數(shù)加密虛擬鑰匙并發(fā)送到設(shè)置于車輛的車載通信控制模塊；以及

鑰匙驗(yàn)證執(zhí)行步驟，車載通信控制模塊讀取并解密驗(yàn)證所述虛擬鑰匙，在通過驗(yàn)證的情況下執(zhí)行上述虛擬鑰匙相關(guān)的指令。

可選地，在所述初始預(yù)置步驟中，對于每輛車，在車載通信控制模塊預(yù)置公鑰以及每輛車獨(dú)立的私鑰，

在用戶終端預(yù)置用戶設(shè)備證書以及令牌，

在內(nèi)容服務(wù)提供者預(yù)置所有車輛證書的公鑰以及用來進(jìn)行數(shù)據(jù)簽名的證書。

可選地，所述鑰匙生成步驟包括下述子步驟：

用戶終端發(fā)送生成虛擬鑰匙的請求到后臺系統(tǒng)；

后臺系統(tǒng)收到生成虛擬鑰匙的請求后將生成虛擬鑰匙的請求發(fā)送到內(nèi)容服務(wù)提供者；

內(nèi)容服務(wù)提供者判斷來自后臺系統(tǒng)的請求是否合法，若合法則生成唯一的授權(quán)id并且將授權(quán)id和虛擬鑰匙索引通過后臺系統(tǒng)反饋到授權(quán)終端；

授權(quán)終端基于所述授權(quán)id和所述虛擬鑰匙索引向內(nèi)容服務(wù)提供者調(diào)用虛擬鑰匙；

內(nèi)容服務(wù)提供者驗(yàn)證來自授權(quán)終端的上述調(diào)用信息，若驗(yàn)證通過則內(nèi)容服務(wù)提供者生成虛擬鑰匙并且將生成的虛擬鑰匙返回給授權(quán)終端。

可選地，在生成虛擬鑰匙時，利用公鑰對至少用戶id、車輛id、設(shè)備id以及訪問模式、授權(quán)列表進(jìn)行簽名。

可選地，所述鑰匙加密步驟包括：