[发明专利]一种基于数字车钥匙的车辆控制方法

权利要求书

1.一种基于数字车钥匙的车辆控制方法，其特征在于，应用于车辆控制系统，所述车辆控制系统包括：控制终端和车机控制单元，所述控制终端上安装有客户端和安全芯片，该方法包括步骤：

所述车机控制单元发送第一签名请求至所述客户端，其中，所述第一签名请求包括：所述车机控制单元的序列数据和所述车机控制单元生成的第一随机数；

所述客户端发送选择指令至所述安全芯片，使得所述安全芯片返回安全芯片ID至所述客户端；

所述客户端发送所述第一签名请求至所述安全芯片；

所述安全芯片对所述第一签名请求中携带的所述序列数据进行验证，若验证通过，则生成第二随机数，并基于所述第一随机数和所述第二随机数生成第一初始向量；

所述安全芯片利用共享密钥、所述第一初始向量对所述安全芯片ID和所述序列数据进行加密得到第一密文数据；

所述安全芯片利用第一私钥对所述第一密文数据进行签名操作，得到第一签名数据，并发送所述第一签名数据和所述第二随机数至所述客户端；

所述客户端发送所述安全芯片ID、所述第二随机数和所述第一签名数据至所述车机控制单元；

所述车机控制单元对所述安全芯片ID进行验证，若验证通过，则利用所述第一随机数和所述第二随机数生成第二初始向量；

所述车机控制单元利用所述共享密钥、所述第二初始向量对所述安全芯片ID和所述序列数据进行加密得到第二密文数据，并通过所述第一私钥对应的第一公钥对所述第一签名数据进行验签得到第一验签结果；

当所述第一验签结果为验签成功时，所述车机控制单元利用第二私钥对所述第二密文数据进行签名操作，得到第二签名数据，并发送所述第一验签结果和所述第二签名数据至所述客户端；

当所述客户端判断到所述第一验签结果为验签失败时，输出身份认证失败并结束进程；

当所述客户端判断到所述第一验签结果为验签成功时，发送所述第二签名数据至所述安全芯片；

所述安全芯片利用所述第二私钥对应的第二公钥和所述第一密文数据对所述第二签名数据进行验签得到第二验签结果，并发送所述第二验签结果至所述客户端；

所述客户端发送所述第二验签结果至所述车机控制单元，使得所述车机控制单元基于所述第二验签结果执行对应的操作。

2.根据权利要求1所述的基于数字车钥匙的车辆控制方法，其特征在于，所述共享密钥的配置过程包括：

所述客户端发送共享密钥初始化请求至所述安全芯片；

所述安全芯片响应于所述共享密钥初始化请求，生成用于计算所述共享密钥的第一计算密钥对，并将所述第一计算密钥对中的第一计算公钥发送至所述客户端；

所述客户端发送所述第一计算公钥至所述车机控制单元；

所述车机控制单元生成用于计算所述共享密钥的第二计算密钥对，并基于所述第二计算密钥对中的第二计算私钥和所述第一计算公钥，根据密钥协商算法生成所述共享密钥；

所述客户端接收所述车机控制单元发送的所述第二计算密钥对中的第二计算公钥，并将所述第二计算公钥发送至所述安全芯片；

所述安全芯片基于所述第一计算密钥对中的第一计算私钥和所述第二计算公钥，根据所述密钥协商算法生成所述共享密钥。

3.根据权利要求2所述的基于数字车钥匙的车辆控制方法，其特征在于，所述共享密钥为动态共享密钥。

4.根据权利要求3所述的基于数字车钥匙的车辆控制方法，其特征在于，所述动态共享密钥的更新方式为：定期更新。

5.根据权利要求3所述的基于数字车钥匙的车辆控制方法，其特征在于，所述动态共享密钥的更新方式为：不定期更新。

6.根据权利要求2所述的基于数字车钥匙的车辆控制方法，其特征在于，所述密钥协商算法包括：DH算法或ECDH算法。

7.根据权利要求1所述的基于数字车钥匙的车辆控制方法，其特征在于，所述安全芯片对所述第一签名请求中携带的所述序列数据进行验证具体包括：

所述安全芯片获取所述第一签名请求中携带的所述序列数据，并对所述序列数据和预置序列数据进行一致性验证。