[發明專利]一種虛擬鑰匙管理方法及系統

有效

• 申請號: 201910307501.7
• 申請日: 2019-04-16
• 公開（公告）號: CN110111459B
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 黃穎恒
• 申請（專利權）人: 深圳聯友科技有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;H04L9/32;H04L29/06
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 高占元

1.一種虛擬鑰匙管理方法，基于虛擬鑰匙管理系統實現，所述虛擬鑰匙管理系統包括鑰匙管理模塊，服務端，移動終端和車載終端；

所述鑰匙管理模塊包括：

用于生成鑰匙包的鑰匙包生成單元；

用于存儲鑰匙包的鑰匙包存儲單元；

用于管理對應鑰匙包的鑰匙包管理單元；

用于接收生成鑰匙包指令并將生成的鑰匙包進行發送的第一通信單元；

所述服務端包括：

用于控制所述鑰匙管理模塊更新鑰匙包的鑰匙包更新單元；

用于對所述移動終端和所述車載終端進行身份認證的第一認證單元；

用于對鑰匙包在傳輸時進行數據加密的加密單元；

用于進行數據傳輸的第二通信單元；

所述移動終端包括：

用于和所述車載終端進行身份認證的第二認證單元；

用于控制車輛進行解鎖的遠程控制單元；

用于進行數據交互的第三通信單元；

所述車載終端包括：

用于和所述移動終端進行身份認證的第三認證單元；

用于獲取數據下載鑰匙包以及進行數據傳輸的第四通信單元；

用于對車輛進行解鎖的車輛控制單元；

其特征在于，所述虛擬鑰匙管理方法包括步驟：

S1、生成對應的鑰匙包，并分別下發至少兩對鑰匙包至所述移動終端和所述車載終端；

S2、對所述移動終端和所述車載終端中對應的鑰匙包進行身份認證后進行匹配；

S3、檢查所述移動終端和所述車載終端中是否有一對對應的鑰匙包已經使用；若否，則繼續檢查；若是，則分別更新所述移動終端和所述車載終端中已經使用的一對鑰匙包，保持未使用的鑰匙包等待下次使用；

S4、檢測車輛是否再次使用；若是，重復步驟S2至S4，若否，則繼續檢測。

2.根據權利要求1所述的虛擬鑰匙管理方法，其特征在于，所述移動終端的鑰匙包包括移動私鑰、移動公鑰、移動端身份證書和移動端接入方公鑰；所述車載終端的鑰匙包包括車載私鑰、車載公鑰、車載端身份證書和車載端接入方公鑰；所述移動公鑰與車載端接入方公鑰一一對應；所述車載公鑰與所述移動端接入方公鑰一一對應。

3.根據權利要求2所述的虛擬鑰匙管理方法，其特征在于，所述移動端身份證書和所述車載端身份證書均采用RSA非對稱密鑰算法加簽數據；所述移動端身份證書和所述車載端身份證書中均包含公司信息、版本信息、有效期、公鑰和數字簽名。

4.根據權利要求3所述的虛擬鑰匙管理方法，其特征在于，所述第二認證單元包括第一合法性驗證子單元、第一完整性驗證子單元和第一有效期驗證子單元；所述第一合法性驗證子單元用于抽取所述車載終端發送至所述移動終端證書中的公鑰和本地接入公鑰進行比較，判斷二者是否一致，并在一致時認定合法，不一致時認定不合法；所述第一完整性驗證子單元用于根據所述車載終端發送至所述移動終端證書中的數據內容A；獲取數據內容的數據摘要B＝Hash(A)；使用合法的公鑰解密數字簽名，得到數字簽名的數據摘要B1；比較數據內容的數據摘要B與數字簽名的數據摘要B1是否相同，并在相同時完成完整性驗證；所述第一有效期驗證子單元用于依據所述車載終端發送至所述移動終端證書中的有效期字段是否過期來確定所述車載終端的證書是否過期；

所述第三認證單元包括第二合法性驗證子單元、第二完整性驗證子單元和第二有效期驗證子單元；所述第二合法性驗證子單元用于提取所述車載終端證書中的公鑰并進行發送；所述第二完整性驗證子單元用于提取所述車載終端證書中的數據內容并進行發送；所述第二有效期驗證子單元用于提取所述車載終端證書中的數據內容并進行發送。