[發明專利]一種車輛數字鑰匙生成及鑒權的方法

在審

• 申請號: 202310065969.6
• 申請日: 2023-01-18
• 公開（公告）號: CN116208951A
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 張啟鵬;鄧宇;陸植然;張金艷;何祎凡
• 申請（專利權）人: 上汽通用五菱汽車股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0431;H04W12/06;H04W12/106;H04L9/32;H04W4/40;G07C9/00
• 代理公司: 北京知舟專利事務所(普通合伙) 11550
• 代理人: 郭韞

1.一種車輛數字鑰匙生成及鑒權的方法，其特征在于：所述方法利用移動端、云端、T-box和網關生成車輛數字鑰匙，并在使用車輛數字鑰匙時進行三重鑒權。

2.根據權利要求1所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：所述方法利用T-box實現第一次鑒權。

3.根據權利要求2所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：所述方法利用移動端實現第二次鑒權。

4.根據權利要求3所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：所述方法利用網關實現第三次鑒權。

5.根據權利要求1所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：所述利用移動端、云端、T-box和網關生成車輛數字鑰匙的操作包括：

(101)移動端登錄賬號后向云端發起目標車輛的數字鑰匙申請；

(102)云端查詢目標車輛是否為賬號綁定的車輛，如果是，則向移動端發送生成公私鑰對的消息，然后轉入步驟(103)；如果否，則進入步驟(110)；

(103)移動端生成移動端公鑰Pa和移動端私鑰Sa，并將移動端公鑰Pa發送給云端；

(104)云端保存移動端公鑰Pa，并生成數字鑰匙密鑰；

(105)云端將數字鑰匙密鑰用移動端公鑰Pa加密后返回給移動端；

(106)移動端使用移動端私鑰Sa對接收到的用移動端公鑰Pa加密后的數字鑰匙密鑰進行解密，得到數字鑰匙密鑰；

(107)云端使用GW密鑰對數字鑰匙密鑰進行加密，然后將用GW密鑰加密后的數字鑰匙密鑰和移動端公鑰Pa一起發送給T-box；

(108)T-box將接收到的移動端公鑰Pa保存在T-box本地，然后將用GW密鑰加密后的數字鑰匙密鑰轉發給網關；

(109)網關使用存儲在本地的GW密鑰解密得到數字鑰匙密鑰；

(110)結束。

6.根據權利要求5所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：所述在使用車輛數字鑰匙時進行三重鑒權的操作包括：

(201)移動端利用移動端私鑰Sa對數字車控指令進行簽名后發送給T-box；

(202)T-box使用移動端公鑰Pa對接收到的數字車控指令進行簽名驗證，如果驗證成功，則T-Box將有數字車控命令在等待的消息發送給網關，然后轉入步驟(203)；如果驗證失敗，則T-Box將車控失敗的消息發送給移動端，并轉入步驟(208)；

(203)網關生成隨機數R，并將隨機數R通過T-Box透傳給移動端，同時，網關用隨機數R和數字鑰匙密鑰生成MAC1；

(204)移動端接收到隨機數R后，查詢在接收到隨機數R之前X秒內是否向車輛發出過數字車控指令，如果是，則移動端用數字鑰匙密鑰與接收到的隨機數R生成MAC2，然后轉入步驟(205)，如果否，則移動端顯示車控失敗的消息，然后轉入步驟(208)；

(205)移動端將MAC2通過T-Box透傳給網關,網關判斷MAC1與MAC2是否一致，如果是，則網關向T-box發送請求轉發等待的數字車控指令的消息，然后轉入步驟(206)；如果否，則網關將車控失敗的消息通過T-Box透傳給移動端，然后轉入步驟(208)；

(206)網關將數字車控指令轉發給車輛的車控ECU；

(207)網關采集車控ECU的執行結果，并將車控ECU的執行結果通過T-Box透傳給移動端；

(208)結束。

7.根據權利要求6所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：，所述步驟(203)、(204)中是分別利用消息認證碼算法生成MAC1、MAC2。

8.根據權利要求1所述的車輛數字鑰匙生成及鑒權的方法，其特征在于：，所述移動端包括：手機、平板電腦或者電話手表。