[发明专利]一种基于数字车钥匙的车辆控制方法

说明书

本申请公开了一种基于数字车钥匙的车辆控制方法，应用于车辆控制系统，所述车辆控制系统包括：控制终端和车机控制单元，所述控制终端上安装有客户端和安全芯片，该方法所有的加解密、签名验签操作均在安全芯片中进行，从而保证密钥等敏感数据的存储安全；数据在传输的时候也要经过安全芯片加密后进行，由此来保证数据传输安全，具有安全性高、便利性高、通用性强等优势，从而解决了现有的数字车钥匙基于数字车钥匙客户端实现数据加解密、签名验签等功能时，在客户端上存储的密钥、密码等敏感数据易被不法分子窃取，数字车钥匙的身份安全性无法保障，进而造成车辆控制时存在隐患的技术问题。

技术领域

本申请涉及车辆控制技术领域，尤其涉及一种基于数字车钥匙的车辆控制方法。

背景技术

随着移动互联网和车联网技术的加速普及，数字车钥匙将成为下一代汽车的标准配置。数字车钥匙利用近场通信技术，使得用户可以通过非接触IC卡、智能手机或可穿戴智能设备进行车门的开锁、闭锁以及车辆的启动等操作。数字车钥匙除了给用户带来便利性以外，其的数字化本质也使得数字车钥匙成为很多车联网应用和服务的基础设施。

现有数字车钥匙大都是基于数字车钥匙客户端(以下简称为客户端)实现数据加解密、签名验签等功能，但是由于客户端的安全性问题，在客户端上存储的密钥、密码等敏感数据易被不法分子窃取，数字车钥匙的身份安全性无法保障，进而造成车辆控制时存在隐患。

因此，提供一种安全性较高的基于数字车钥匙的车辆控制方法是本领域技术人员亟待解决的技术问题。

发明内容

本申请提供了一种基于数字车钥匙的车辆控制方法，解决了现有的数字车钥匙基于数字车钥匙客户端实现数据加解密、签名验签等功能时，在客户端上存储的密钥、密码等敏感数据易被不法分子窃取，数字车钥匙的身份安全性无法保障，进而造成车辆控制时存在隐患的技术问题。

有鉴于此，本申请第一方面提供了一种基于数字车钥匙的车辆控制方法，应用于车辆控制系统，所述车辆控制系统包括：控制终端和车机控制单元，所述控制终端上安装有客户端和安全芯片，该方法包括步骤：

所述车机控制单元发送第一签名请求至所述客户端，其中，所述第一签名请求包括：所述车机控制单元的序列数据和所述车机控制单元生成的第一随机数；

所述客户端发送选择指令至所述安全芯片，使得所述安全芯片返回安全芯片ID至所述客户端；

所述客户端发送所述第一签名请求至所述安全芯片；

所述安全芯片对所述第一签名请求中携带的所述序列数据进行验证，若验证通过，则生成第二随机数，并基于所述第一随机数和所述第二随机数生成第一初始向量；

所述安全芯片利用共享密钥、所述第一初始向量对所述安全芯片ID和所述序列数据进行加密得到第一密文数据；

所述安全芯片利用第一私钥对所述第一密文数据进行签名操作，得到第一签名数据，并发送所述第一签名数据和所述第二随机数至所述客户端；

所述客户端发送所述安全芯片ID、所述第二随机数和所述第一签名数据至所述车机控制单元；

所述车机控制单元对所述安全芯片ID进行验证，若验证通过，则利用所述第一随机数和所述第二随机数生成第二初始向量；

所述车机控制单元利用所述共享密钥、所述第二初始向量对所述安全芯片ID和所述序列数据进行加密得到第二密文数据，并通过所述第一私钥对应的第一公钥对所述第一签名数据进行验签得到第一验签结果；

当所述第一验签结果为验签成功时，所述车机控制单元利用第二私钥对所述第二密文数据进行签名操作，得到第二签名数据，并发送所述第一验签结果和所述第二签名数据至所述客户端；

当所述客户端判断到所述第一验签结果为验签失败时，输出身份认证失败并结束进程；