[发明专利]身份认证方法、装置和介质

权利要求书

1.一种身份认证方法，应用于由服务器、终端和车辆所组成的系统的车辆，其特征在于，包括：

接收终端发送的数字钥匙，所述数字钥匙包括车端信息和终端身份信息；

计算所述车端信息和终端身份信息的哈希值；

如果所述哈希值在白名单中，则向所述终端输出允许控制信息；

所述数字钥匙为主数字钥匙，在接收终端发送的数字钥匙之前，还包括：

接收终端发送的认证请求信息，并根据所述认证请求信息向终端发送车端信息，所述认证请求信息包括终端身份信息；

接收终端发送的签名值，其中，签名值由服务器对终端发送的所述车端信息和终端身份信息进行签名所生成的签名值；

对所述签名值进行验证，以及在验证通过时向终端发送数字钥匙，并将所述车端信息和终端身份信息的哈希值添加至白名单，其中，验证通过的前提为：所述签名值至少包含服务器的签名值。

2.根据权利要求1所述的方法，其特征在于，所述计算所述车端信息和终端身份信息的哈希值之后，还包括：

如果所述哈希值不在所述白名单中，则输出禁止控制信息。

3.根据权利要求1所述的方法，其特征在于，所述车端信息包括车端身份信息和随机数。

4.一种身份认证装置，设置于由服务器、终端和车辆所组成的系统的车辆，其特征在于，包括：

车端接收模块，用于接收数字钥匙，所述数字钥匙包括车端信息和终端身份信息；

车端计算模块，用于计算所述车端信息和终端身份信息的哈希值；

车端输出模块，用于如果所述哈希值在白名单中，则向所述终端输出允许控制信息；

所述数字钥匙为主数字钥匙，还包括连接车端接收模块的车端数字钥匙生成模块，该车端数字钥匙生成模块用于：

接收终端发送的认证请求信息，并根据所述认证请求信息向终端发送车端信息，所述认证请求信息包括终端身份信息；

接收终端发送的签名值，其中，签名值由服务器对终端发送的所述车端信息和终端身份信息进行签名所生成的签名值；

对所述签名值进行验证，以及在验证通过时向终端发送数字钥匙，并将所述车端信息和终端身份信息的哈希值添加至白名单，其中，验证通过的前提为：所述签名值至少包含服务器的签名值。

5.一种身份认证方法，应用于由服务器、终端和车辆所组成的车机系统的终端，其特征在于，包括：

向车端发送数字钥匙，所述数字钥匙包括车端信息和终端身份信息；

接收车端返回的允许控制信息，所述允许控制信息由终端在所述车端信息和终端身份信息对应的哈希值在白名单内时生成；

所述数字钥匙为主数字钥匙，所述向车端发送数字钥匙之前，还包括获取数字钥匙，具体包括：

向车端发送认证请求信息，所述认证请求信息包括终端身份信息；

接收车端根据所述认证请求信息发送的车端信息；

将所述终端身份信息和所述车端信息发送至服务器，并接收所述服务器返回的签名值；

将所述签名值发送至车端，以由所述车端对所述签名值进行验证，以及在验证通过时返回数字钥匙，以及将所述车端信息和终端身份信息的哈希值添加至白名单，其中，验证通过的前提为：所述签名值至少包含服务器的签名值。

6.根据权利要求5所述的方法，其特征在于，在向车端发送数字钥匙，所述数字钥匙包括车端信息和终端身份信息之后，还包括：

接收车端返回的禁止控制信息，所述禁止控制信息由终端在所述车端信息和终端身份信息的哈希值不在白名单内时生成。

7.根据权利要求5所述的方法，其特征在于，所述车端信息包括车端身份信息和随机数。

8.根据权利要求5所述的方法，其特征在于，所述将所述签名值发送至车端，以由所述车端对所述签名值进行验证，以及在验证通过时返回数字钥匙之后，还包括：

向服务器发送受攻击信息，以使所述服务器删除所述受攻击信息中的终端身份信息对应的数字钥匙。