[发明专利]单向密钥卡和交通工具配对

说明书

密钥卡和交通工具控制单元标识码(ID)被用于实体认证或信任传递，以实现安全的初始配对。密钥卡(202)能够仅传送(而不接收)并且与交通工具中的控制单元(201)或其它任何控制设备配对。密钥卡(205)和控制单元(204)ID的使用防止了未授权配对以及对稍后用于设备之间的通信的操作密钥(OpKey)的访问。椭圆曲线加密法(ECC)被用于强安全性和有效的实施方式。在配对过程中，设备ID(204，205)被用于实体认证，并且公钥加密法被用于简单的密钥管理。对称加密被用于快速的正常操作，并且在密钥卡丢失之后适应密钥卡添加或撤销。

本申请是分案申请，原申请的申请日为2013年08月30日，申请号为201380043164.6，发明名称为“单向密钥卡和交通工具配对”。

技术领域

本发明总体涉及交通工具安全性，并且更具体地涉及将能够发送至交通工具控制单元但是不能从交通工具单元接收的密钥卡(key fob)与该单元配对。

背景技术

由相应的制造商或交通工具制造商将标识码分配给无线密钥卡和交通工具控制单元。标识码被用于认证和/或信任传递，以实现安全的初始配对。为了使密钥卡和交通工具控制单元能够通信，设备必须在制造过程或售卖过程中的某个点被配对。无线密钥卡和它们各自的交通工具的配对通常要求交通工具制造商将与每个密钥卡相关的密钥交付给各种交通工具经销商。该密钥是用于将密钥卡与交通工具关联或配对的加密钥匙。通常将多个密钥卡与每个交通工具配对。为了简化设计并降低成本，通过执行到交通工具但不从交通工具接收的无线传送，密钥卡可以能够安全地配对。

发明内容

所描述的实施例提供了使用密钥卡和交通工具控制单元的标识码平进行交通工具和密钥卡配对的方法。标识码由它们各自的制造商或交通工具制造商分配。标识码可以用于实体认证和信任传递，以实现安全的初始配对。实施例使用设备标识码(ID)来减少在交通工具-密钥卡配对之前、配对期间以及配对之后在交通工具制造商、交通工具经销商、交通工具控制单元和密钥卡之间的消息通信。这就充分减少了否则可能被黑客利用的安全漏洞。

密钥卡和交通工具控制单元ID由它们各自的制造商或交通工具制造商分配，并且用于实体认证或信任传递，以实现安全的初始配对。密钥卡能够仅发送(而不接收)，并且与交通工具中的控制单元或任何其它控制设备配对。密钥卡和控制单元ID的使用防止了未授权配对和对稍后用于设备之间的通信的操作密钥(OpKey)的访问。在此所描述的实施例使得在配对之前、配对期间及配对之后的漏洞最小化，并且减少了在配对期间的通信要求和人工参与。

在本文所描述的示例中，椭圆曲线加密法(ECC)被用于强安全性和有效的实施方式；然而，也可以使用其它加密技术。在配对过程中，设备ID被用于实体认证，并且公开密钥加密法被用于简单的密钥管理。对称式加密被用于快速的正常操作，并且在密钥卡丢失之后适应密钥卡添加或撤销。

附图说明

图1为示出用于将交通工具与一个或多个密钥卡配对的系统中的初始配置和信息交换的方框图。

图2A-图2E示出使用配对设备在控制单元与选定密钥卡之间进行初始配对的步骤。

图3为示出根据一个实施例由配对设备执行的步骤的流程图。

图4为示出根据一个实施例由密钥卡执行的步骤的流程图。

图5为示出根据一个实施例由控制单元执行的步骤的流程图。

图6为根据一个实施例的示例配对设备的方框图。

图7为根据一个实施例的示例密钥卡的方框图。

图8为根据一个实施例的示例控制单元的方框图。

具体实施方式