[实用新型]一种基于量子密钥卡的PKE汽车加密防盗系统

说明书

技术领域

本实用新型涉及汽车电子零部件，具体涉及一种基于量子密钥卡的PKE汽车加密防盗系统。

背景技术

随着汽车电子通信技术的日益成熟及广泛使用，生活中人们对汽车的安全防盗性和使用便捷性提出了越来越高的要求。无钥门禁系统(PKE)不仅可以实现远程寻车功能、远程开锁上锁功能，还可以实现免操作开锁上锁，其以安全性、舒适性和个性化设计等优势成为各个汽车生产厂商关注和研究的热点。

在无钥门禁系统(PKE)采用的各种加密算法中，AES算法以抗攻击能力强、便于软件实现、无专利保护限制的优点而具有非常大的应用空间。如专利号为CN201410779050《一种汽车钥匙遥控系统的射频信号防截获方法》中描述，加密器和解密器采用DES算法、AES算法或HITAG3算法进行加密或解密；专利申请号为CN201510221253《一种复合PKE汽车加密防盗系统》中描述使用AES-128CCM加密算法产生一个加密的滚动码指令。

由于AES算法的初始密钥固化在芯片中，这样存在密码泄露的风险，现有技术通过在初始密钥的基础上与不断更新的同步码进行运算来更新并替换动态密钥，以弥补此缺点。这造成前后两次认证间的动态密钥关联性较大，降低了动态密钥的安全性。因此设计一种不依赖同步码来生成动态密钥的PKE汽车加密防盗系统，对未来汽车安全性的提高就尤为必要。

现有的基于AES加密算法的汽车无钥匙门禁系统的身份认证过程，动态密钥使用固定的初始密钥，其改变性依赖于在初始密钥的基础上异或有限位数的同步码数值，造成前后两次认证间的动态密钥关联性较大，安全性低。

实用新型内容

针对现有技术的不足，本实用新型提供了一种基于量子密钥卡的PKE汽车加密防盗系统。

一种基于量子密钥卡的PKE汽车加密防盗系统，包括安装在车钥匙内的应答器和安设于汽车内的基站，还包括分别与所述应答器和基站相匹配的量子密钥卡，所述应答器从相匹配的量子密钥卡中获取动态密钥加密身份信息，所述基站从相匹配的量子密钥卡中获取动态密钥对来自应答器的身份信息进行解密。

所述应答器和基站相匹配的量子密钥卡中设有密钥生成装置，用于根据预存在量子密钥卡的真随机数生成动态密钥。

作为优选，所述真随机数为量子真随机数。

为保证应答器和基站在同一个身份认证操作过程中得到相同的动态密钥，所述应答器和基站相匹配的量子密钥卡中预存的真随机数相同，且密钥生成装置相同。

密钥生成装置根据量子密钥卡中的真随机数形成动态密钥时以真随机数作为密钥种子，然后根据内置的密钥生成算法生成相应的动态密钥。

量子密钥卡可存储的真随机数的量，以及密钥种子的大小根据用户需要设定。

需要说明的是，本实用新型密钥生成装置相同，应理解为应答器和基站中密钥生成装置采用的密钥生成算法相同，以保证应答器和基站在一次加解密过程中所采用的密钥相同。

所述的应答器包括数据接口和加密模块，所述数据接口用于连接相匹配的量子密钥卡，所述加密模块用于通过所述数据接口从相匹配的量子密钥卡中获取动态密钥进行加密。

所述的基站包括数据接口和解密模块，所述数据接口用于连接相匹配的量子密钥卡，所述解密模块用于通过所述数据接口从量子密钥卡中获取动态密钥进行解密。

所述应答器加密模块和所述基站中的解密模块相匹配。

需要说明的是，应答器加密模块和所述基站中的解密模块相匹配应理解为，应答器中的加密模块内置的加密算法和解密模块中所内置的的解密算法相匹配，即经应答器中的加密模块加密后的身份信息，在基站中能够被顺利解密。

作为优选，所述应答器和基站中均设有报警模块，用于在量子密钥卡中真随机数的量低于预设的最低阈值时进行报警提示。所述最低阈值可根据实际应用情况调整。

进一步优选，所述应答器外套设有一外壳，所述外壳内还设有用于安设量子密钥卡的安装位。使用时，将应答器匹配的量子密钥卡安设在该安装位中，且保证在量子密钥卡正确安设于安装位时，量子密钥卡能够与应答器的数据接口成功对接实现数据传输。

与现有PKE汽车加密防盗系统相比，本实用新型的基于量子密钥卡的PKE汽车加密防盗系统中采用真随机数形成的动态密钥对基站和应答器之间交互的身份信息进行加解密，利用定期更新的密钥种子和随机参数来生成动态密钥，以降低动态密钥间的关联，大大提高了PKE汽车加密防盗系统的安全性。

附图说明