[发明专利]云端服务器、交通工具、移动终端及授权数据更新方法

说明书

本发明提供一种云端服务器、交通工具、移动终端以及授权数据更新方法，云端服务器配置包括第一密钥和第二密钥的密钥对，并生成智能钥匙授权数据，以及利用所述第一密钥对所述智能钥匙授权数据进行数字签名，再将数字签名后的智能钥匙授权数据通过移动终端发送至交通工具，交通工具基于第二密钥对所述数字签名后的智能钥匙授权数据进行验证，并在验证通过后更新原有智能钥匙的授权数据为新智能钥匙的授权数据、撤销原有智能钥匙的授权数据或者更改原有智能钥匙的授权有效期。本发明解决了云端服务器在与交通工具端远程网络失联的情况下，若智能钥匙发生安全动态更新，无法将智能钥匙授权数据发送给交通工具端的问题。

技术领域

本发明涉及汽车技术领域，特别涉及一种云端服务器、交通工具、移动终端以及智能钥匙授权数据更新方法。

背景技术

智能钥匙在交通工具，尤其在共享交通工具或者分时租赁交通工具上运用甚广。在一些特定应用场景下的交通工具在智能钥匙变更时，比如分配新智能钥匙、更改智能钥匙的有效期等情况，云端服务器需要对交通工具动态下发智能钥匙授权数据，以便于交通工具端对用户移动终端如手机中的智能钥匙进行认证和授权，防止智能钥匙被仿冒。如果无法将智能钥匙授权数据(钥匙代码、有效期等)及时远程动态更新到交通工具端，交通工具就无法对新分配的智能钥匙进行认证和授权，同时也使得攻击者易于仿冒该智能钥匙操作。同时智能钥匙授权数据不能及时更新到交通工具端，也会导致无法动态撤销已有智能钥匙的权限。

发明内容

本发明的目的在于提供一种云端服务器、交通工具、移动终端以及智能钥匙授权数据更新方法，以解决云端服务器在与交通工具远程网络失联的情况下，无法将智能钥匙授权数据发送给交通工具的问题。

为解决上述技术问题，本发明提供一种智能钥匙授权数据更新方法，包括：

云端服务器配置包括第一密钥和第二密钥的密钥对；

所述云端服务器生成智能钥匙授权数据；

所述云端服务器利用所述第一密钥对所述智能钥匙授权数据进行数字签名以得到数字签名后的智能钥匙授权数据；

所述云端服务器将所述数字签名后的智能钥匙授权数据通过移动终端发送给交通工具，以及将所述第二密钥发送给交通工具，所述第二密钥用于在所述交通工具端对所述数字签名后的智能钥匙授权数据进行认证，所述数字签名后的智能钥匙授权数据用于在认证通过后使所述交通工具的智能钥匙授权数据更新。

可选的，在所述的智能钥匙授权数据更新方法中，所述交通工具的智能授权数据更新包括：

更新为新智能钥匙的授权数据、撤销原有智能钥匙的授权数据或者更改原有智能钥匙的授权有效期。

可选的，在所述的智能钥匙授权数据更新方法中，所述云端服务器还生成新智能钥匙，并将所述新智能钥匙发送给移动终端，所述新智能钥匙用于当所述交通工具的智能钥匙授权数据更新为新智能钥匙的授权数据后，所述移动终端能够利用所述新智能钥匙开启所述交通工具。

可选的，在所述的智能钥匙授权数据更新方法中，得到所述数字签名后的智能钥匙授权数据之后，所述智能钥匙授权数据更新方法还包括：

根据应用场景判断是否对所述数字签名后的智能钥匙授权数据加密；

若需要加密，则对所述数字签名后的智能钥匙授权数据进行加密后再发送给所述移动终端。

可选的，在所述的智能钥匙授权数据更新方法中，所述第一密钥和所述第二密钥分别为通过非对称加密运算得到的私钥和公钥，或者，所述第一密钥和所述第二密钥为通过对称加密运算得到的同一密钥。

本发明还提供一种智能钥匙授权数据更新方法，包括：

移动终端接收云端服务器发送的利用第一密钥对智能钥匙授权数据进行数字签名所得到的数字签名后的智能钥匙授权数据；以及，