[发明专利]基于蓝牙的车辆控制安全认证方法

权利要求书

1.一种基于蓝牙的车辆控制安全认证方法，应用于发起端，其特征在于，所述方法包括：

向广播端发起一级鉴权请求，并基于所述一级鉴权请求校验密钥版本，获取校验结果；

当所述校验结果为成功时，向广播端发起二级鉴权请求，并基于所述二级鉴权请求校验车控密码和处理随机码串，获取会话密钥；

根据所述会话密钥对车辆进行操控。

2.根据权利要求1所述的方法，其特征在于，所述向广播端发起一级鉴权请求，并基于所述一级鉴权请求校验密钥版本，获取校验结果的步骤，包括：

当与所述广播端建立蓝牙连接后，将第一密钥版本发送至所述广播端，以使所述广播端根据第二密钥版本对所述第一密钥版本进行版本校验；其中，所述第一密钥版本为所述发起端本地存储的第一蓝牙钥匙的密钥版本，所述第二密钥版本为所述广播端本地存储的第二蓝牙钥匙的密钥版本；

在预设时间内接收所述广播端发送的校验结果；其中，当所述第一密钥版本和所述第二密钥版本相同时，校验结果为成功。

3.根据权利要求1所述的方法，其特征在于，所述基于所述二级鉴权请求校验车控密码和处理随机码串，获取会话密钥的步骤，包括：

向所述广播端发送车控密码进行校验；

当校验通过后，接收所述广播端发送的第一随机码串；

根据所述车控密码和所述第一随机码串对第一蓝牙钥匙的密文进行解密，得到第二随机码串；

将所述第二随机码串发送至所述广播端，以使所述广播端根据所述第二随机码串获取所述会话密钥；

接收所述广播端发送的所述会话密钥。

4.根据权利要求3所述的方法，其特征在于，在所述接收所述广播端发送的所述会话密钥的步骤之前，所述方法包括：

校验所述第一蓝牙钥匙的信息摘要md5签名是否合法；

如果不合法，则中断与所述广播端的蓝牙连接；

如果合法，则判断所述第一蓝牙钥匙的校验时间戳是否过期；

如果过期，则中断与所述广播端的蓝牙连接；

如果没有过期，则根据所述会话密钥对车辆进行操控。

5.根据权利要求1所述的方法，其特征在于，所述方法包括：

将第一蓝牙钥匙进行本地存储，其中，所述第一蓝牙钥匙采用Base64进行编码。

6.一种基于蓝牙的车辆控制安全认证方法，应用于广播端，其特征在于，所述方法包括：

对发起端发起的一级鉴权请求进行密钥版本的校验并返回校验结果；

当所述校验结果为成功时，对所述发起端发起的二级鉴权请求进行车控密码的校验和随机码串的处理并生成会话密钥；

将所述会话密钥返回给所述发起端，以使所述发起端根据所述会话密钥对车辆进行操控。

7.根据权利要求6所述的方法，其特征在于，所述对发起端发起的一级鉴权请求进行密钥版本的校验并返回校验结果的步骤，包括：

当与所述发起端建立蓝牙连接后，接收所述发起端发送的第一密钥版本；其中，所述第一密钥版本为所述发起端本地存储的第一蓝牙钥匙的密钥版本；

根据第二密钥版本对所述第一密钥版本进行校验；其中，所述第二密钥版本为所述广播端本地存储的第二蓝牙钥匙的密钥版本；

在预设时间内生成校验结果；其中，当所述第一密钥版本和所述第二密钥版本相同时，校验结果为成功；

将所述校验结果返回给所述发起端。

8.根据权利要求6所述的方法，其特征在于，所述对所述发起端发起的二级鉴权请求进行车控密码的校验和随机码串的处理并生成会话密钥的步骤，包括：

接收并校验所述发起端发送的车控密码；

当校验通过后，根据所述车控密码对第二蓝牙钥匙的密文进行解密，生成第一随机码串；

将所述第一随机码串返回给所述发起端，以使所述发起端根据所述车控密码和所述第一随机码串得到第二随机码串；

接收所述发起端发送的所述第二随机码串，并根据所述第二随机码串生成所述会话密钥。