[发明专利]证书下发、密钥认证、车辆解锁方法、设备及存储介质

权利要求书

1.证书下发方法，其特征在于，包括：

获取NFC读写设备发送的证书申请信息，所述证书申请信息由所述NFC读写设备根据目标设备的设备标识生成；

从所述证书申请信息中获取所述目标设备的设备标识；

根据所述设备标识生成设备公钥和设备私钥；

根据所述设备公钥、所述设备标识和预置的PKI私钥生成目标设备证书；

通过所述NFC读写设备将所述目标设备证书和所述设备私钥发送给所述目标设备。

2.根据权利要求1所述的证书下发方法，其特征在于，所述目标设备包括NFC卡片，对应的，所述方法包括：

获取NFC读写设备发送的NFC卡片证书申请信息，所述NFC卡片证书申请信息由所述NFC读写设备根据NFC卡片的NFC卡片标识生成；

从所述NFC卡片证书申请信息获取所述NFC卡片的所述NFC卡片标识；

根据所述NFC卡片标识生成NFC卡片公钥和NFC卡片私钥；

根据所述NFC卡片公钥、所述NFC卡片标识和预置的PKI私钥生成NFC卡片证书；

通过所述NFC读写设备将所述NFC卡片证书和所述NFC卡片私钥发送给所述NFC卡片。

3.根据权利要求1所述的证书下发方法，其特征在于，所述目标设备包括NFC车辆，所述方法包括：

获取NFC读写设备发送的NFC车辆证书申请信息，所述NFC车辆证书申请信息由所述NFC读写设备根据NFC车辆的NFC车辆标识生成；

从所述车辆证书申请信息中获取所述NFC车辆的NFC车辆标识；

根据所述车辆标识生成NFC车辆公钥和NFC车辆私钥；

根据所述NFC车辆公钥、所述NFC车辆标识和预置的PKI私钥生成所述NFC车辆证书；

通过所述NFC读写设备将所述NFC车辆证书、所述NFC车辆私钥和预置的PKI公钥发送给所述NFC车辆。

4.密钥认证方法，其特征在于，包括：

获取NFC卡片预置的NFC卡片证书，所述NFC卡片证书通过权利要求1所述的证书下发方法预置；

根据所述NFC卡片证书提取所述NFC卡片的NFC卡片公钥和NFC卡片标识；

存储所述NFC卡片标识于预设的标识数据库；

根据所述NFC卡片公钥对预置的会话密钥加密生成加密密钥；

将所述加密密钥发送给所述NFC卡片，由所述NFC卡片根据预置的NFC卡片私钥对所述加密密钥解密得到所述会话密钥，所述NFC卡片私钥通过权利要求2所述的证书下发方法预置。

5.根据权利要求4所述的密钥认证方法，其特征在于，还包括：

根据预置的PKI公钥对所述NFC卡片证书的合法性进行校验，所述PKI公钥通过权利要求3所述的证书下发方法预置。

6.根据权利要求5所述的密钥认证方法，其特征在于，还包括：生成所述会话密钥，具体包括：

生成NFC车辆标识；

将所述NFC车辆标识发送给密码机；

获取所述密码机根据所述NFC车辆标识生成的会话密钥。

7.车辆解锁方法，其特征在于，包括：

获取所述NFC卡片的NFC标识信息，所述NFC标识信息由所述NFC卡片根据会话密钥对NFC卡片标识加密生成，所述NFC卡片的会话密钥通过权利要求4至6任一所述的密钥认证方法预置；

根据预置的会话密钥对所述NFC标识信息解密得到所述NFC卡片标识；

判断所述NFC卡片标识是否预存在标识数据库中；

若所述NFC卡片标识预存在所述标识数据库中，则根据所述NFC卡片标识解锁NFC车辆的车载系统。

8.车辆解锁方法，其特征在于，包括：

根据预置的会话密钥对NFC卡片标识加密生成NFC标识信息，所述会话密钥通过权利要求4至6任一所述的密钥认证方法预置；

将所述NFC标识信息发送给NFC车辆，由所述NFC车辆对所述NFC标识信息进行解密得到所述NFC卡片标识，所述NFC卡片标识用于对所述NFC车辆的车载系统进行解锁。