[发明专利]用于远程地控制车辆的系统

说明书

本发明涉及一种基于终端(102)远程地控制车辆(101)的系统(100)，所述系统包括消息代理(103)，所述消息代理包括：‑第一主题(R1)，所述第一主题用于接收由所述终端(102)发布的至少一个第一消息，所述第一消息(M1)包括命令，‑第二主题(R2)，所述第二主题用于接收用于所述车辆(101)的至少一个第二消息(M2)，所述系统(100)的特征在于，所述系统还包括致动器(104)，所述致动器能够接收所述第一消息(M1)并且能够执行对于所述第一消息(M1)的验证，并且，当所述第一消息(M1)的验证结果为肯定时，则所述致动器能够将所述第二消息(M2)发布到所述第二主题(R2)中，以便向所述车辆传输所述命令。

技术领域

本发明涉及对于机动车辆的远程控制，并且更确切地涉及这些控制的安全性。

背景技术

从文件US2015/0281374已知一种用于与车辆远程地通讯的系统。该系统包括消息代理，所述消息代理包括主题(rubriques)。所述系统能够借助于所述消息代理在车辆与远程计算机之间交换消息。具体地，所述系统通过将消息发布到所述代理的主题中来使所述远程计算机能够控制对于所述车辆的动作的实施(例如，锁止所述车辆)。

这种系统的缺点之一在于增加了车辆遭受黑客行为的风险。事实上，当心怀恶意的人能够以欺诈性的方式将消息发布到所述代理的主题中时，则会出现问题。所述心怀恶意的人可因此远程地获取对所述车辆的掌控。因此需要改善这种系统的安全性。

发明内容

本发明的目的在于使对于车辆的远程控制更加安全。

为此，本发明更确切地提供了一种基于终端远程地控制车辆的系统，所述系统包括消息代理，所述消息代理包括：

-第一主题，所述第一主题用于接收由所述终端发布的至少一个第一消息，所述第一消息包括命令，

-第二主题，所述第二主题用于接收用于所述车辆的至少一个第二消息，

所述系统的特征在于，所述系统还包括致动器，所述致动器能够接收所述第一消息并且能够执行对于所述第一消息的验证，并且，当所述第一消息的验证结果为肯定时，则所述致动器能够将所述第二消息发布到所述第二主题中，以便向所述车辆传输所述命令。

对于这些远程控制的使用，本发明将一种额外干涉(即致动器)集成到在所述终端与所述车辆之间的交换中。

所述额外干涉通过阻止在(例如与所述车辆非物理性联接的)这些远程终端与所述车辆之间的直接交换来分离(cloisonnera)通讯。

该干涉负责核实经呈报的命令并且仅在所述命令有效且合法时将所述命令呈报给所述车辆。

根据本发明的控制系统包括一种专用于系统安全性的专用元件(即致动器)。经发布到所述代理的主题中并且用于所述车辆的所有消息由所述致动器分析，以便验证所述消息的真实性。经发布的消息不由所述车辆直接消费。

根据本发明，仅所述致动器能够将消息传输到所述车辆所订阅的主题中。

有利地，所述第一消息包括包含授权的授权令牌，并且所述致动器包括验证部件，所述验证部件能够验证包含在所述第一消息中的命令是否符合所述令牌的授权。

该特征能够通过验证包含在所述第一消息中的命令是否与所述令牌的授权一致来改善安全性。

有利地，所述令牌经加密和签名，并且所述致动器包括用于解密和验证令牌签名的部件。

该特征能够通过加密(用于确保机密性)和通过签名(用于确保所述令牌由受信任的机构发放并且没有被篡改)来改善安全性。

有利地，仅所述终端被授权将消息发布到所述第一主题中。