[发明专利]一种用于车辆防盗的安全认证装置及方法

权利要求书

1.一种安全认证方法，用于确保用户对于车辆的合法使用权，所述安全认证方法包括：

循环地执行鉴权过程，所述鉴权过程包括关于所述用户的客户端执行基于蓝牙的认证；以及

每次执行鉴权过程后，基于鉴权结果更新鉴权状态并在预定时间间隔后执行下一个循环的鉴权过程，所述鉴权状态包括鉴权通过状态或鉴权未通过状态，其中所述鉴权通过状态被用作所述用户对所述车辆的合法使用的基础。

2.如权利要求1所述的安全认证方法，其特征在于，所述执行基于蓝牙的认证包括：

检测T-Box与所述客户端之间的蓝牙是否连接；

若未连接，认证失败；以及

若保持连接，则接收来自所述客户端的用户身份信息并基于存储于本地的用户身份信息和接收到的用户身份信息判断所述客户端的用户是否为认证用户，若两者不一致，则认证失败。

3.如权利要求2所述的安全认证方法，其特征在于，所述执行基于蓝牙的认证进一步包括：

若存储于本地的用户身份信息和接收到的用户身份信息一致，则进一步基于所述客户端的蓝牙信号强度确定所述客户端与所述车辆的距离；

若所述距离大于预定距离阈值，则认证失败。

4.如权利要求3所述的安全认证方法，其特征在于，所述预定距离阈值为3-5米。

5.如权利要求1所述的安全认证方法，其特征在于，所述基于鉴权结果更新鉴权状态包括：

若所述基于蓝牙的认证失败，则将所述鉴权状态置为鉴权未通过状态。

6.如权利要求1所述的安全认证方法，其特征在于，所述鉴权过程还包括：

在所述基于蓝牙的认证成功后，由T-Box单元与BCM单元执行基于密钥的认证。

7.如权利要求6所述的安全认证方法，其特征在于，所述基于鉴权结果更新鉴权状态包括：

若所述基于密钥的认证成功，则将所述鉴权状态置为鉴权通过状态。

8.如权利要求7所述的安全认证方法，其特征在于，所述基于鉴权结果更新鉴权状态还包括：

为所述鉴权通过状态设置有效期，所述有效期的长度大于所述预定时间间隔，其中处于有效期内的所述鉴权通过状态被用于用户对所述车辆的合法使用的基础。

9.如权利要求6所述的安全认证方法，其特征在于，所述基于密钥的认证包括：

由所述BCM单元生成随机数并传送给所述T-Box单元；

由所述T-Box单元采用工作密钥对接收到的随机数加密，并将加密后的随机数传给所述BCM单元；

由所述BCM单元采用本地工作密钥对接收到的经加密的随机数进行解密；以及

比对解密得到的随机数与原始传送给所述T-Box单元的随机数，若两者一致则所述基于密钥的认证成功，否则失败。

10.如权利要求9所述的安全认证方法，其特征在于，还包括：

由所述BCM单元向所述T-Box单元发送密钥请求，所述密钥请求包含所述BCM单元的序列号；以及

由所述T-Box单元响应于所述密钥请求，基于所述BCM单元的序列号生成所述工作密钥，并将生成的工作密钥发送给所述BCM单元以用作所述BCM单元的本地工作密钥，

其中在所述基于密钥的认证过程中，响应于收到所述随机数，重新基于所述BCM单元的序列号生成所述工作密钥以用于所述随机数的加密。

11.如权利要求1所述的安全认证方法，其特征在于，所述循环地执行鉴权过程响应于T-Box单元的CAN网络被唤醒而开始，以及响应于T-Box的CAN网络休眠而终止。

12.如权利要求1所述的安全认证方法，其特征在于，在每两次循环之间，响应于检测到车门开启、刹车板踩下、或启动停止按钮按下操作后未检测到钥匙插入而直接触发下一次循环的鉴权过程。