[发明专利]一种基于便携式设备的车辆访问方法

权利要求书

1.一种基于对称密钥的生成和分发系统，其特征在于，所述系统包括非瞬时性存储器、处理器和指令，所述指令存储在所述存储器上，可由所述处理器执行以下操作：

从第三设备请求认证密钥，所述认证密钥请求包括第一设备的ID id_O；

从所述第三设备接收认证密钥K_idO，其中所述认证密钥K_idO用于访问车辆，所述认证密钥K_idO是基于所述第一设备的所述ID生成的，K_idO=h(K, id_Car, id_O)，其中h(.)是密码哈希函数，id_Car是所述第三设备的所述ID，所述第一设备用于将所述K_idO存储在安全存储器中，K是新秘密密钥，id_O是所述第一设备的所述ID；

响应于从第二设备接收经授权认证密钥请求，基于所述认证密钥K_idO和第二设备的ID，生成经授权认证密钥K_idU，所述经授权认证密钥请求包括所述第二设备的所述ID，其中所述经授权认证密钥K_idU用于访问所述车辆。

2.根据权利要求1所述的基于对称密钥的生成和分发系统，其特征在于，所述指令还包括满足以下条件的指令，即存储在所述存储器上，可由所述处理器执行以下操作：生成并发送生成新秘密密钥的请求；

从所述第三设备接收认证请求；

向所述第三设备发送由车主提供的超级密码。

3.根据权利要求1所述的基于对称密钥的生成和分发系统，其特征在于，所述指令还包括满足以下条件的指令，即存储在所述存储器上，可由所述处理器执行以下操作：从所述第三设备接收所述第三设备的ID和随机数r；

使用带有K_idO和r作为输入的MAC生成函数MAC(K_idO, r)，通过消息验证码（MessageAuthentication Code，简称MAC）计算校验数据vd，vd=MAC(K_idO, r)；

向所述第三设备发送包含【0、id_O、vd】的访问请求，其中0表示“车主访问”。